Criar uma verificação Nuclei para diagnósticos expostos é um projeto prático de Kali Linux para quem está começando a avaliar a segurança de aplicações web com autorização. O Fieldwork Studio precisa identificar a exposição de diagnósticos internos com precisão, preservando as páginas públicas das oficinas e o download da programação.
Dois laboratórios guiados conduzem você da leitura de respostas HTTP reais e da análise de um falso positivo baseado apenas no status à criação do seu próprio modelo YAML para o Nuclei. Um desafio independente altera os endereços das implantações e a lista de sites. Cada unidade começa em um ambiente preparado independente. As entregas são um modelo reutilizável, resultados JSONL reais e o respectivo registro de erros das requisições.
O que você aprenderá
Ao concluir o curso, você poderá:
- estabelecer o funcionamento normal de um serviço público de oficinas e respeitar um escopo explícito de avaliação somente de leitura;
- distinguir diagnósticos internos ativos de JSON público, exemplos de documentação, recusas de acesso e redirecionamentos;
- combinar status HTTP, tipo de conteúdo e condições de JSON normalizado em um modelo nativo do Nuclei;
- manter a verificação portátil quando hosts, portas, valores e formatação JSON mudarem;
- verificar erros nas requisições antes de interpretar a ausência de resultados;
- entregar resultados vinculados às respostas, preservando a programação pública e o acesso autorizado de manutenção.
Para quem é este curso
Este curso é indicado para iniciantes em Kali Linux que desejam transformar a saída de um scanner em uma pequena avaliação de segurança com evidências verificáveis.
Pré-requisitos: Digitar comandos básicos no terminal e alternar entre abas do navegador. Respostas HTTP, JSON, YAML e as expressões de correspondência necessárias são explicados antes do uso. Siga as unidades na ordem.
Ambiente de prática: O LabEx fornece o terminal de auditoria Kali Auditor preparado e o site funcional Workshops. Os alvos e os dados de configuração são sintéticos; as requisições HTTP, a programação baseada em SQLite, os downloads e a execução do Nuclei são reais. Os documentos estão disponíveis em nove idiomas; o site em execução, os comandos e as saídas das ferramentas permanecem em inglês.
Perguntas frequentes
Preciso instalar Kali ou Nuclei?
Não. O ambiente de prática no navegador inclui as ferramentas necessárias e os sites controlados usados como alvos.
Preciso conhecer YAML ou expressões regulares?
Não. Os laboratórios guiados explicam a estrutura do modelo e as expressões específicas antes de você criar e validar o arquivo YAML completo.
O que significa não obter resultados?
Primeiro, examine o registro de erros das requisições. Uma requisição concluída sem correspondência indica que aquela resposta não atende ao contrato de diagnóstico deste curso. Isso não prova que todo o site seja seguro.
Como o desafio amplia os laboratórios guiados?
Ele apresenta uma nova lista de implantações autorizadas em outro host e outra porta. Você reutiliza as condições de resposta e as ferramentas ensinadas para avaliar o serviço de forma independente, mantendo o funcionamento normal das oficinas.
