Testar se sair da conta encerra o acesso é um projeto prático de Kali Linux para iniciantes em avaliação autorizada de segurança web. O Fieldwork Studio precisa saber se a saída de um membro realmente encerra o acesso à página de reserva e ao CSV para download, preservando os demais usos legítimos.
Dois laboratórios guiados conduzem você do fluxo normal de reserva à conservação das requisições originais no Burp Repeater, ao teste de uma sessão antiga após a saída e à verificação de um navegador independente. Um desafio independente muda o membro, a implantação e os resultados dos recursos. Cada unidade começa em um ambiente preparado separadamente. A entrega contém evidências originais de requisições e respostas guardadas de forma privada e uma decisão de aceitação sem senhas, fundamentada no comportamento real das sessões.
O que você aprenderá
Ao concluir o curso, você poderá:
- estabelecer o fluxo normal de um membro e respeitar um escopo autorizado preciso;
- capturar requisições de reserva bem-sucedidas e manter seus cookies de sessão originais no Burp Repeater;
- distinguir o retorno do navegador à página de login da rejeição de uma sessão antiga pelo servidor;
- testar uma página protegida e um download após sair da mesma sessão;
- confirmar que uma sessão independente já existente e um novo login continuam funcionando quando exigido;
- entregar evidências XML privadas do Burp e uma decisão clara sem copiar credenciais para o relatório.
Para quem é este curso
Este curso é indicado para iniciantes em Kali Linux que desejam transformar um pequeno teste de segurança web em uma avaliação sustentada por evidências.
Pré-requisitos: Digitar comandos básicos no terminal, reconhecer caminhos de arquivos e alternar entre abas do navegador. Respostas HTTP, cookies, sessões, Burp Repeater e os comandos de shell necessários são explicados antes do uso. Siga as unidades na ordem; o segundo laboratório guiado e o desafio utilizam os métodos do primeiro.
Ambiente de prática: O LabEx fornece as interfaces preparadas Auditor, Burp, Browser A e Browser B, com um site de membros controlado. Identidades e reservas são sintéticas; autenticação HTTP, cookies de sessão, saída, downloads e reenvio pelo Burp são reais. Os dois navegadores usam perfis independentes. Os documentos estão disponíveis em nove idiomas; a aplicação, os rótulos das ferramentas, os comandos e as saídas permanecem em inglês.
Perguntas frequentes
Preciso instalar Kali ou Burp Suite?
Não. O ambiente de prática no navegador inclui Kali, Burp Suite Community e o site controlado. As instruções guiadas explicam como iniciar o projeto temporário do Burp preparado.
Preciso ter experiência em desenvolvimento web ou programação?
Não. Você avalia a aplicação pelos formulários normais, pelo Burp e por alguns comandos explicados. Não reescreve o servidor nem tenta adivinhar credenciais.
Uma página de login prova que a saída funcionou?
Não. Você guarda uma requisição que funcionava e a reenvia com o cookie original após sair daquela sessão. Examina a resposta real e verifica os limites do acesso normal antes de decidir.
Como o desafio amplia os laboratórios guiados?
Ele fornece um novo membro e uma nova implantação, cujos resultados de acesso aos recursos você deve avaliar de forma independente. Você reutiliza os métodos ensinados de captura, reenvio, navegador independente e tratamento de evidências para julgar o contrato de saída informado.
