🔐 مختبر أمان OAuth: محاكي تعليمي لـ CVE-2025-4679

بيئة آمنة ومعزولة لتعلم ثغرات OAuth دون المخاطرة بالأنظمة الحقيقية

🚀 بداية سريعة | 📚 مسار التعلم | 🛡️ بيئة آمنة | 👥 المساهمون

📖 نظرة عامة

يحاكي هذا المختبر التعليمي ثغرة CVE-2025-4679 التي تم اكتشافها في Active Backup for Microsoft 365 من Synology، حيث تم الكشف عن الأسرار الخاصة بالعميل في عمليات إعادة التوجيه HTTP. يوفر المختبر بيئة آمنة 100% لفهم وتحليل والتعلم من هذه الثغرة الأمنية الحرجة.

⚠️ هام: هذه أداة تعليمية فقط. لا تحتوي على أي بيانات اعتماد حقيقية، ولا تتصل بخدمات حقيقية، وهي مصممة للتدريب الأمني المشروع.

🎯 أهداف التعلم

بإكمال هذا المختبر، ستتمكن من:

✅ فهم تدفق بيانات اعتماد العميل في OAuth 2.0
✅ التعرف على أنماط معالجة بيانات الاعتماد غير الآمنة
✅ تحليل حركة مرور HTTP للبحث عن الثغرات الأمنية
✅ ممارسة تنفيذ OAuth آمن
✅ تعلم الاستجابة للحوادث عند كشف بيانات الاعتماد

🛡️ ميزات البيئة الآمنة

الميزة	الحماية	الغرض
شبكة معزولة	لا حاجة للاتصال بالإنترنت	يمنع التعرض العرضي
بيانات اعتماد وهمية	بادئة `demo_` لكل القيم	لا خطر في حالة التسريب
المضيف المحلي فقط	ربط بـ 127.0.0.1	لا إمكانية للوصول الخارجي
تنظيف تلقائي	حذف بيانات الجلسة عند الخروج	لا توجد بيانات حساسة مستمرة

🚀 بداية سريعة

المتطلبات الأساسية

Python 3.8 أو أعلى
Git
مساحة قرص خالية 500 ميجابايت

التثبيت

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

الأكثر شعبية