DevSecOps-Übungen

Entdecken Sie, wie Sie mit Nmap, einem leistungsstarken Netzwerk-Scanning-Tool, im Rahmen von Cybersicherheitsbewertungen effizient mehrere IP-Adressen gleichzeitig scannen können. Optimieren Sie Ihre Sicherheits-Testabläufe und gewinnen Sie tiefere Einblicke in Ihre Netzwerkinfrastruktur.

Entdecken Sie, wie Sie Nmap Scan-Ergebnisse im XML-Format effektiv analysieren, um Ihre Cybersecurity-Fähigkeiten zu verbessern. Lernen Sie praktische Techniken zur Interpretation und Extraktion wertvoller Erkenntnisse aus Nmap XML-Daten.

In diesem Lab lernen Sie, wie Sie mit Nmap gängige Netzwerkports scannen. Sie beginnen mit dem Verständnis von Netzwerkports und der Installation eines Webservers. Anschließend werden Sie in Nmap eingeführt und führen einen Scan gängiger Ports durch. Abschließend dokumentieren Sie die Scan-Ergebnisse und diskutieren die Sicherheitsimplikationen.

In dieser Herausforderung stellen Sie Ihre Cybersicherheitskenntnisse auf die Probe, indem Sie versuchen, ein bestimmtes Benutzerkonto zu knacken. Diese praxisorientierte Übung vermittelt praktische Erfahrungen mit Techniken zum Knacken von Passwörtern und Sicherheitslücken.

In dieser Herausforderung stellen Sie Ihre Cybersicherheitskenntnisse unter Beweis, indem Sie ein streng geheimes Dokument entschlüsseln. Decken Sie verborgene Informationen auf und demonstrieren Sie Ihre Expertise in Kryptografie und Datensicherheit.

In diesem Lab lernen Sie die Grundlagen der Verschlüsselung mit OpenSSL kennen. Sie werden OpenSSL installieren, eine geheime Nachricht erstellen, diese verschlüsseln sowie entschlüsseln und die Bedeutung der Schlüsselverwaltung verstehen. Diese praktische Erfahrung bietet einen anwendungsorientierten Einstieg in die Prinzipien der Cybersicherheit.

In diesem Lab lernen Sie, wie Sie Hydra, ein leistungsstarkes Tool zum Knacken von Passwörtern, einsetzen, um schwache Zugangsdaten zu identifizieren. Sie werden eine Ziel-Website untersuchen, eine Passwortliste analysieren, Hydra konfigurieren und anschließend Passwörter knacken. Diese praktische Erfahrung wird Ihre Fähigkeiten im Bereich der Cybersicherheit vertiefen.

In diesem Lab lernen Sie, wie Sie Netcat für die grundlegende Netzwerkkommunikation einsetzen. Sie beschäftigen sich mit der Installation, dem Verständnis von Ports, der Dateiübertragung und der Umsetzung verschlüsselter Kommunikation. Erweitern Sie Ihre Cybersicherheitskenntnisse durch diese praxisnahe Übung.

Entdecken Sie wesentliche Cybersicherheits-Techniken mit Hackbar für umfassende Penetrationstests von Webanwendungen, Schwachstellenbewertung und Sicherheitsvalidierungsstrategien.

In diesem Lab werden wir untersuchen, wie man mit Hydra SSL-fähige Dienste angreift. Wir werden einen lokalen HTTPS-Server einrichten, Hydra mit der Option -S für SSL ausführen, ältere SSL-Protokolle mit der Option -O testen und den Erfolg des SSL-Angriffs bestätigen. Dieses Lab konzentriert sich auf das Testen der Fähigkeiten von Hydra, Passwörter auf mit SSL/TLS gesicherten Diensten zu knacken.

In diesem Lab erkunden Sie Penetrationstests mit Kali Linux auf der LabEx-VM unter Verwendung des Metasploit Frameworks. Lernen Sie, Schwachstellen zu identifizieren und auszunutzen, indem Sie Exploits auswählen, Reverse-Shell-Payloads konfigurieren, Exploits ausführen und auf Meterpreter-Sitzungen zugreifen – für praktische Cybersicherheit-Erfahrung.

In diesem Labor erhalten Sie praktische Erfahrungen mit der CIA-Triade (Vertraulichkeit, Integrität, Verfügbarkeit) in einer Linux-Umgebung. Sie lernen, Dateiberechtigungen mit `chmod` zu konfigurieren, die Dateiin­te­grität mithilfe von MD5/SHA256-Hashes zu überprüfen und die Dienst­über­wa­chung zu simulieren, um die Verfügbarkeit sicherzustellen.

In diesem Labor lernen Sie grundlegende Techniken zur Identifizierung potenzieller Malware-Indikatoren auf einem Linux-System. Sie verwenden Standard-Befehlszeilen-Dienstprogramme, um verdächtige Prozessaktivitäten zu untersuchen, unerwartete Dateiänderungen zu erkennen und Systemprotokolle auf anomale Einträge zu analysieren.

In diesem Lab erhöhen Sie die Sicherheit von Linux, indem Sie robuste Passwortrichtlinien implementieren. Sie konfigurieren Regeln für Komplexität und Gültigkeitsdauer, setzen diese für neue Benutzer durch und überwachen Authentifizierungsprotokolle, um verdächtige Aktivitäten wie wiederholte fehlgeschlagene Anmeldeversuche zu erkennen – ein mögliches Anzeichen für Brute-Force-Angriffe.

In diesem Lab lernen Sie die Grundlagen der Schwachstellenscans mit Nmap. Sie installieren Nmap, führen einen Port-Scan auf Ihrem lokalen Rechner durch und analysieren die Ergebnisse, um potenzielle Sicherheitslücken zu identifizieren.