🔐 Лаборатория безопасности OAuth: Учебный симулятор CVE-2025-4679

Безопасная изолированная среда для изучения уязвимостей OAuth без риска для реальных систем

🚀 Быстрый старт | 📚 Путь обучения | 🛡️ Безопасная среда | 👥 Участники

📖 Обзор

Эта учебная лаборатория симулирует уязвимость CVE-2025-4679, обнаруженную в Synology Active Backup for Microsoft 365, где секреты клиента были раскрыты в HTTP-редиректах. Лаборатория предоставляет 100% безопасную среду для понимания, анализа и изучения этой критической уязвимости безопасности.

⚠️ ВАЖНО: Это ТОЛЬКО УЧЕБНЫЙ ИНСТРУМЕНТ. Он не содержит реальных учетных данных, не подключается к реальным сервисам и предназначен для ЛЕГИТИМНОГО обучения безопасности.

🎯 Цели обучения

После выполнения лабораторной работы вы сможете:

✅ Понимать поток учетных данных клиента OAuth 2.0
✅ Выявлять небезопасные шаблоны обработки учетных данных
✅ Анализировать HTTP-трафик на наличие уязвимостей
✅ Практиковать безопасную реализацию OAuth
✅ Изучать реагирование на инциденты при раскрытии учетных данных

🛡️ Особенности безопасной среды

Функция	Защита	Назначение
Изолированная сеть	Не требуется подключение к интернету	Предотвращает случайное раскрытие
Фиктивные учетные данные	Префикс `demo_` для всех значений	Нет риска при утечке
Только localhost	Привязка к 127.0.0.1	Нет внешней доступности
Автоочистка	Данные сессии удаляются при выходе	Нет постоянных конфиденциальных данных

🚀 Быстрый старт

Предварительные требования

Python 3.8 или выше
Git
500 МБ свободного места на диске

Установка

# Клонирование репозитория
git clone https://github.com/yourusername/oauth-security-lab.git
cd oauth-security-lab

# Создание виртуального окружения
python -m venv venv

# Активация (Linux/Mac)
source venv/bin/activate

# Активация (Windows)
venv\Scripts\activate

# Установка зависимостей
pip install -r requirements.txt

# Запуск лаборатории
python main.py

CVE-2025-4679-SecureOAuth-Demo---Enfoque-educativo

Популярное