Uygulamalı

Lablar

Bu sitedeki yazılara dayanan, yönlendirilmiş ve yeniden üretilebilir alıştırmalar. Her lab; dar bir hedefi, güvenli bir ortamı ve doğrulama adımı olan sınırlı bir uygulama görevidir — bir araç yığını değil.

Burp Suite keşif akışı

İzole bir alıştırma hedefi kur, Burp’u kendi tarayıcı profilinle çalıştır ve ilk istekten itibaren kapsam, hız ve kanıtı kontrol altında tut.

Başlangıç~45 dk

API yetkilendirme test matrisi

Bir API uç noktası listesini kimlik-×-uç noktası matrisine dönüştür, ardından nesne düzeyinde (IDOR/BOLA) ve işlev düzeyinde (BFLA) yetkilendirmeyi birden fazla oturumla test et.

Orta~60 dk

Reflected XSS ve NoSQL enjeksiyonu labı

Aynı girdiyi bir HTML bağlamında ve bir veritabanı sorgu bağlamında çalıştır; “payload çalıştı”nın neden “bulgu gerçek” ile aynı şey olmadığını gör.

Başlangıç~50 dk

Next.js yetkilendirme sınırı

Yetkilendirme kontrolünü Server Action’ın içine taşı, yalnızca bağlantıyla ulaşılan sayfaları gerçekten özel içerikten ayır ve farkı arayüze güvenmek yerine doğrudan çağrıyla kanıtla.

Orta~60 dk

Ret loglarından tespit ve triyaj

Bir yetkilendirme olay şeması tasarla (aktör, kiracı, nesne, eylem, karar), ardından bir ret patlamasını tek bir takip isteğiyle doğruladığın bir alarmına dönüştür.

Orta~50 dk

Android uygulama güvenlik temeli

Sahibi olduğun ya da test etmeye yetkili olduğun bir uygulamayı Android yüzeyinde gez: exported bileşenler, veri depolama ve Keystore, WebView ve bütünlük kontrolleri — izole bir cihaz ya da emülatörde.

İleri~90 dk