Cybersecurity Tutorials
Unsere Cybersicherheitstutorials bieten einen umfassenden Weg, digitale Verteidigungsstrategien und -techniken zu erlernen. Sie decken verschiedene Aspekte der Informationssicherheit ab und sind sowohl für Anfänger als auch für Sicherheitsprofis geeignet. Durch praktische Labore und Beispiele sammeln Sie Erfahrungen in der Bedrohungserkennung, -verhinderung und -minderung. Unsere sichere Spielumgebung ermöglicht es Ihnen, Cybersicherheitstechniken in einer kontrollierten Umgebung zu üben.
Andere Kompetenzbäume
LinuxDevOpsAWSCybersecurity EngineerDevSecOpsNetzwerktechnikCompTIAKali LinuxWiresharkNmapHydraRed Hat Enterprise LinuxRHCSA-SchulungRHCE-in-Enterprise-Linux-SchulungLFCS-SchulungShellDevOps EngineerGitDockerKubernetesCKA-SchulungCKAD-SchulungCKS-SchulungAnsibleRHCE-in-Ansible-SchulungJenkinsCloudflareDatenbankMySQLPostgreSQLRedisMongoDBSQLiteDatenwissenschaftBig DataPythonGolangRustJavaCC++Webentwicklung
XML External Entity (XXE) Injection
In diesem Lab lernen Sie, wie fehlerhaft konfigurierte XML-Parser bösartige Eingaben verarbeiten. Sie werden Webanfragen abfangen und benutzerdefinierte XML External Entities (XXE) einschleusen, um den Webserver dazu zu zwingen, den Inhalt lokaler, hochsensibler Systemdateien wie `/etc/passwd` auszulesen und zurückzugeben.
CybersecurityLinux
Einführung in Meterpreter
In diesem Lab steigen Sie von einfachen Befehlszeilen-Shells auf Meterpreter um, ein leistungsstarkes, unauffälliges und speicherresidentes Payload. Sie lernen, wie Sie eine Meterpreter-Sitzung bereitstellen und die integrierten Befehle erkunden.
CybersecurityLinux
Server-Side Request Forgery (SSRF)
In diesem Lab lernen Sie, wie man Server-Side Request Forgery (SSRF) ausnutzt. Sie manipulieren eine anfällige Webanwendung und zwingen den öffentlich zugänglichen Server dazu, in Ihrem Namen unbefugte HTTP-Anfragen zu stellen, um auf interne, nicht routbare Dienste und sensible Cloud-Metadaten-APIs zuzugreifen.
Cybersecurity
Architektur und Datenbank-Einrichtung
In diesem Lab lernen Sie die Kernarchitektur des Metasploit Frameworks kennen. Sie erfahren, wie Sie die PostgreSQL-Datenbank korrekt initialisieren, die msfconsole starten und Arbeitsbereiche (Workspaces) verwalten, um Ihre Penetration-Testing-Daten strukturiert zu organisieren.
CybersecurityPostgreSQLLinuxNmap
Metasploit Autorouting
In diesem Lab lernen Sie, wie Sie direkt innerhalb des Metasploit Frameworks laterale Bewegungen durchführen, indem Sie über eine aktive Meterpreter-Sitzung interne Netzwerkrouten hinzufügen, um isolierte Subnetze zu scannen.
CybersecurityLinuxNmap
Bind- und Reverse-Shell-Payloads
In diesem Lab erlernen Sie den grundlegenden Unterschied zwischen Bind-Shells und Reverse-Shells, indem Sie beide Payload-Typen konfigurieren und ausführen, um zu verstehen, wie Verbindungen hergestellt werden.
CybersecurityLinuxShell
Informationsbeschaffung & Auxiliary-Module
In diesem Lab entdecken Sie, dass Metasploit weit mehr kann, als nur Exploits auszuführen. Sie nutzen die integrierten Auxiliary-Module, um direkt über die Metasploit-Konsole Netzwerk-Port-Scans durchzuführen, Dienstversionen zu identifizieren und automatisierte Schwachstellenprüfungen vorzunehmen.
CybersecurityNmapPostgreSQL
Die Eigentumsgrenze von Rechnungen testen
Unterscheide mit Kundensitzungen Freigaben von privaten Datenlecks und speichere die echte Antwort.
Cybersecurity
Prozessmigration und Evasion
In diesem Lab lernen Sie, wie Angreifer dauerhaften Zugriff aufrechterhalten und grundlegende Erkennungsmechanismen umgehen. Sie verwenden eine Meterpreter-Sitzung, um Ihre Schadsoftware nahtlos von einem instabilen, kompromittierten Dienst in einen hochstabilen, vertrauenswürdigen Betriebssystemprozess wie `explorer.exe` oder `svchost` zu migrieren.
LinuxCybersecurityShell
Automatisierte Enumeration mit LinPEAS
In diesem Lab lernen Sie, dass eine erfolgreiche Privilegieneskalation auf einer sorgfältigen System-Enumeration basiert. Sie werden das branchenübliche Bash-Skript LinPEAS übertragen und ausführen, um Fehlkonfigurationen, anfällige Software und hochwahrscheinliche Eskalationsvektoren automatisch zu identifizieren.
LinuxCybersecurityShell
Broken Access Control (IDOR)
In diesem Lab nutzen Sie Insecure Direct Object References (IDOR) aus, eine schwerwiegende Schwachstelle in der Zugriffskontrolle. Sie lernen, wie man URL-Parameter analysiert und böswillig manipuliert, um auf sensible Daten zuzugreifen, die eigentlich anderen Benutzern gehören.
CybersecurityLinux
Brute-Force-Angriffe auf Web-Authentifizierung
In diesem Lab lernen Sie, wie Angreifer schwache Web-Authentifizierungssysteme kompromittieren. Sie analysieren standardmäßige HTTP-POST-Anmeldeanfragen und konfigurieren das Brute-Force-Tool Hydra, um automatisierte Wörterbuchangriffe auf das Anmeldeformular eines Webportals durchzuführen und gültige Zugangsdaten wiederherzustellen.
HydraCybersecurityLinux
Gespeichertes Cross-Site Scripting (Stored XSS)
In diesem Lab untersuchen Sie Stored XSS, eine äußerst gefährliche, persistente clientseitige Schwachstelle. Sie werden bösartige JavaScript-Payloads erfolgreich in eine Datenbank einschleusen und sicherstellen, dass der Code automatisch ausgeführt wird, sobald ein Benutzer die infizierte Seite besucht.
CybersecurityLinux
SSH-Tunneling & Portweiterleitung
In diesem Lab lernen Sie, wie Sie restriktive Unternehmens-Firewalls umgehen und auf verborgene interne Dienste zugreifen, indem Sie sichere lokale und entfernte SSH-Portweiterleitungen nutzen.
CybersecurityLinux
Reflected Cross-Site Scripting (XSS)
In diesem Lab lernen Sie, wie man Reflected Cross-Site Scripting (XSS) identifiziert und ausnutzt. Sie üben das Ausbrechen aus HTML-Kontexten und das Injizieren bösartiger JavaScript-Payloads in URL-Parameter, um zu verstehen, wie Angreifer die Code-Ausführung im Browser eines Opfers erzwingen.
Cybersecurity
Hashes und Anmeldedaten auslesen
In diesem Lab führen Sie kritische Post-Exploitation-Aufgaben mit Metasploit durch. Sie lernen, wie Sie Berechtigungen überprüfen, auf Systemebene eskalieren und lokale Passwort-Hashes extrahieren, um weitere laterale Bewegungen im Netzwerk zu ermöglichen.
CybersecurityLinuxShell
Verständnis von Exploit-Modulen
In diesem Lab lernen Sie die Methodik beim Umgang mit Exploit-Modulen in Metasploit kennen. Sie üben die Suche nach einem echten Shellshock-Exploit, die Analyse von Modulanforderungen, die Konfiguration von Zieloptionen und die Verwendung des Check-Workflows gegen ein tatsächlich verwundbares Ziel.
CybersecurityNmap
Dynamische Portweiterleitung mit Proxychains
In diesem Lab lernen Sie, wie Sie mithilfe von SSH-Dynamischer Portweiterleitung und Proxychains den gesamten Datenverkehr Ihrer Tools über einen kompromittierten Rechner leiten, um interne Netzwerksegmente anzugreifen.
CybersecurityLinuxNmap
- Vorherige
- 1
- 2
- 3
- 4
- 5
- 6
- ...
- 70
- Nächste