🔐 OAuth セキュリティラボ: CVE-2025-4679 教育用シミュレーター

📖 概要

この教育用ラボは、Synology の Active Backup for Microsoft 365 で発見された CVE-2025-4679 の脆弱性 をシミュレートします。この脆弱性では、クライアントシークレットが HTTP リダイレクトで露出していました。このラボは、この重大なセキュリティ上の欠陥を理解・分析・学習するための 100% 安全な環境 を提供します。

⚠️ 重要: これは教育専用ツールです。実際の認証情報は一切含まれておらず、実際のサービスには接続せず、正当なセキュリティトレーニングを目的として設計されています。

🎯 学習目標

このラボを完了すると、以下のことができるようになります:

• ✅ OAuth 2.0 クライアントクレデンシャルフローを理解する
• ✅ 安全でない認証情報の取り扱いパターンを特定する
• ✅ セキュリティ上の欠陥を検出するために HTTP トラフィックを分析する
• ✅ 安全な OAuth 実装を実践する
• ✅ 認証情報の漏えいに対するインシデントレスポンスを学ぶ

🛡️ 安全な環境の特徴

🚀 クイックスタート

前提条件

• Python 3.8 以上
• Git
• 500MB の空きディスク容量

インストール

# Clone the repository
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Create virtual environment
python -m venv venv

# Activate (Linux/Mac)
source venv/bin/activate

# Activate (Windows)
venv\Scripts\activate

# Install dependencies
pip install -r requirements.txt

# Launch the lab
python main.py