🔐 OAuth セキュリティラボ: CVE-2025-4679 教育用シミュレーター

実際のシステムを危険にさらすことなく、OAuth の脆弱性について学べる安全で隔離された環境

🚀 クイックスタート | 📚 ラーニングパス | 🛡️ 安全な環境 | 👥 コントリビューター

📖 概要

この教育用ラボは、Synology の Active Backup for Microsoft 365 で発見された CVE-2025-4679 の脆弱性 をシミュレートします。この脆弱性では、クライアントシークレットが HTTP リダイレクトで露出していました。このラボは、この重大なセキュリティ上の欠陥を理解・分析・学習するための 100% 安全な環境 を提供します。

⚠️ 重要: これは教育専用ツールです。実際の認証情報は一切含まれておらず、実際のサービスには接続せず、正当なセキュリティトレーニングを目的として設計されています。

🎯 学習目標

このラボを完了すると、以下のことができるようになります:

✅ OAuth 2.0 クライアントクレデンシャルフローを理解する
✅ 安全でない認証情報の取り扱いパターンを特定する
✅ セキュリティ上の欠陥を検出するために HTTP トラフィックを分析する
✅ 安全な OAuth 実装を実践する
✅ 認証情報の漏えいに対するインシデントレスポンスを学ぶ

🛡️ 安全な環境の特徴

機能	保護	目的
分離されたネットワーク	インターネット接続不要	偶発的な露出を防ぐ
ダミー認証情報	すべての値に `demo_` プレフィックス	漏えいしてもリスクなし
ローカルホストのみ	127.0.0.1 にバインド	外部からのアクセス不可
自動クリーンアップ	終了時にセッションデータを削除	永続的な機密データなし

🚀 クイックスタート

前提条件

Python 3.8 以上
Git
500MB の空きディスク容量

インストール

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

人気