Настроить. Текущая ОС: Linux. Количество виртуальных машин: 2 шт. Лабораторная работа посвящена изучению и эксплуатации уязвимости типа IDOR (Insecure Direct Object References), относящейся к категории Broken Access Control. В ходе этой работы вы будете решать задачи, которые имитируют реальные сценарии тестирования на проникновение. Часть 1 – Необходимые инструменты Обязательные требования: Для выполнения Задания 1 с сайта mutillidae вам потребуется установленная виртуальная машина DOJO (данную виртуальную машину вы использовали для выполнения лабораторной работы по проведению атаки CSRF – для установки и настройки смотрите файл “ Атака CSRF - CSRF практическое задание.pdf”). Обратите внимание, что на данной виртуальной машине уже установлен Burp Suite Community Edition, дополнительно устанавливать не нужно. Для выполнения всех заданий вам потребуется инструмент Burp Suite Community Edition — это интегрированная платформа для тестирования безопасности вебприложений. Скачать Burp Suite Community Edition можно по ссылке: https://portswigger.net/burp/communitydownload Для загрузки потребуется ввести вашу почту. Для выполнения Заданий 2-4 вам потребуется зарегистрироваться на сайте PortSwigger. Часть 2 - Требования к сдаче заданий и к оформлению отчета Обязательные требования: Все шаги выполнения атаки должны быть подтверждены соответствующими скриншотами и текстовыми комментариями к ним. На каждом скриншоте должна быть информация о выполнившем работу студенте в формате Фамилия_Имя_Группа (Пример: Иванов_Иван_БИБ221). На каждом скриншоте должна быть видна панель задач с датой и временем выполнения данного скриншота. Из отчета должна быть понятна последовательность ваших рассуждений при проведении атак. Используйте шаблон отчета, который прикреплен к заданию.