🔐 Laboratorio di Sicurezza OAuth: Simulatore Didattico CVE-2025-4679

📖 Panoramica

Questo laboratorio didattico simula la vulnerabilità CVE-2025-4679 scoperta in Synology Active Backup for Microsoft 365, dove i segreti del client venivano esposti nei redirect HTTP. Il laboratorio offre un ambiente sicuro al 100% per comprendere, analizzare e imparare da questa critica falla di sicurezza.

⚠️ IMPORTANTE: Questo è SOLO UNO STRUMENTO DIDATTICO. Non contiene credenziali reali, non si connette a servizi reali ed è progettato per una formazione sulla sicurezza LEGITTIMA.

🎯 Obiettivi di Apprendimento

Al termine di questo laboratorio, sarai in grado di:

• ✅ Comprendere il flusso OAuth 2.0 Client Credentials
• ✅ Identificare modelli non sicuri di gestione delle credenziali
• ✅ Analizzare il traffico HTTP per individuare falle di sicurezza
• ✅ Mettere in pratica un'implementazione OAuth sicura
• ✅ Imparare la risposta agli incidenti per l'esposizione delle credenziali

🛡️ Caratteristiche dell'Ambiente Sicuro

🚀 Avvio Rapido

Prerequisiti

• Python 3.8 o superiore
• Git
• 500MB di spazio libero su disco

Installazione

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py