Проверка прекращения доступа после выхода из сеанса — практический проект Kali Linux для начинающих изучать разрешённую оценку безопасности веб-приложений. Fieldwork Studio нужно выяснить, действительно ли выход участника прекращает доступ к странице бронирования и скачиванию CSV, сохраняя другие законные способы использования.
Две пошаговые лабораторные работы проведут вас от обычного бронирования к сохранению исходных запросов в Burp Repeater, проверке старого сеанса после выхода и проверке независимого браузера. В самостоятельном задании изменятся участник, развёртывание и результаты доступа к ресурсам. Каждая часть начинается в отдельно подготовленной среде. Вы передадите конфиденциально сохранённые исходные запросы и ответы, а также решение о приёмке без паролей, основанное на реальном поведении сеансов.
Чему вы научитесь
После прохождения курса вы сможете:
- устанавливать обычный порядок действий участника и соблюдать точную разрешённую область;
- перехватывать успешные запросы бронирования и сохранять их исходные сеансовые cookie в Burp Repeater;
- отличать возврат браузера на страницу входа от отказа сервера принимать старый сеанс;
- проверять защищённую страницу и скачивание после выхода из того же сеанса;
- подтверждать, что независимый существующий сеанс и новый вход продолжают работать, когда это требуется;
- передавать конфиденциальные XML-свидетельства Burp и ясное решение, не копируя учётные данные в отчёт.
Для кого этот курс
Курс рассчитан на начинающих пользователей Kali Linux, которые хотят превратить небольшой тест безопасности веб-приложения в оценку с проверяемыми основаниями.
Предварительные знания: Базовый ввод команд в терминале, распознавание путей к файлам и переключение вкладок браузера. HTTP-ответы, cookie, сеансы, Burp Repeater и нужные команды оболочки объясняются до использования. Проходите части по порядку: вторая пошаговая работа и задание опираются на методы первой.
Учебная среда: LabEx предоставляет подготовленные интерфейсы Auditor, Burp, Browser A и Browser B с контролируемым сайтом участников. Идентификационные данные и бронирования синтетические; HTTP-аутентификация, сеансовые cookie, выход, скачивания и повторные запросы Burp реальны. Браузеры используют независимые профили. Документы доступны на девяти языках; приложение, подписи инструментов, команды и вывод остаются на английском.
Часто задаваемые вопросы
Нужно ли устанавливать Kali или Burp Suite?
Нет. Среда практики в браузере включает Kali, Burp Suite Community и контролируемый сайт. Пошаговые инструкции объясняют, как запустить подготовленный временный проект Burp.
Нужен ли опыт программирования или веб-разработки?
Нет. Вы оцениваете приложение через обычные формы, Burp и несколько объяснённых команд терминала. Переписывать сервер или угадывать учётные данные не требуется.
Доказывает ли страница входа, что выход сработал?
Нет. Вы сохраняете ранее успешный запрос и повторно отправляете его с исходным cookie после выхода из этого сеанса. Перед решением изучаете настоящий ответ и проверяете сохранение обычного доступа.
Как самостоятельное задание расширяет пошаговые работы?
Оно предоставляет нового участника и новое развёртывание, результаты доступа к ресурсам которого вы оцениваете самостоятельно. Вы повторно применяете изученные методы перехвата, повторной отправки, независимого браузера и обращения со свидетельствами, чтобы проверить заявленный контракт выхода.
