Виртуальные машины — удалённая работа в Москве

Настроить. Текущая ОС: Linux. Количество виртуальных машин: 2 шт. Лабораторная работа посвящена изучению и эксплуатации уязвимости типа IDOR (Insecure Direct Object References), относящейся к категории Broken Access Control. В ходе этой работы вы будете решать задачи, которые имитируют реальные сценарии тестирования на проникновение. Часть 1 – Необходимые инструменты Обязательные требования:  Для выполнения Задания 1 с сайта mutillidae вам потребуется установленная виртуальная машина DOJO (данную виртуальную машину вы использовали для выполнения лабораторной работы по проведению атаки CSRF – для установки и настройки смотрите файл “ Атака CSRF - CSRF практическое задание.pdf”). Обратите внимание, что на данной виртуальной машине уже установлен Burp Suite Community Edition, дополнительно устанавливать не нужно.  Для выполнения всех заданий вам потребуется инструмент Burp Suite Community Edition — это интегрированная платформа для тестирования безопасности вебприложений. Скачать Burp Suite Community Edition можно по ссылке: https://portswigger.net/burp/communitydownload Для загрузки потребуется ввести вашу почту.  Для выполнения Заданий 2-4 вам потребуется зарегистрироваться на сайте PortSwigger. Часть 2 - Требования к сдаче заданий и к оформлению отчета Обязательные требования:  Все шаги выполнения атаки должны быть подтверждены соответствующими скриншотами и текстовыми комментариями к ним.  На каждом скриншоте должна быть информация о выполнившем работу студенте в формате Фамилия_Имя_Группа (Пример: Иванов_Иван_БИБ221).  На каждом скриншоте должна быть видна панель задач с датой и временем выполнения данного скриншота.  Из отчета должна быть понятна последовательность ваших рассуждений при проведении атак.  Используйте шаблон отчета, который прикреплен к заданию.