Cybersecurity Engineer-Tutorials

Installieren Sie Ansible Core aus einem lokalen Cache in einer isolierten Python-Umgebung und verbinden Sie sich anschließend mit zwei über SSH verwalteten Linux-Knoten.

Verwalten Sie benannte Zeitpläne gewöhnlicher Benutzer, beobachten Sie tatsächliche reguläre Ausführungen, aktualisieren Sie Eingaben und entfernen Sie nur einen veralteten Eintrag unter Erhalt unabhängiger Jobs.

In diesem Lab erhöhen Sie die Sicherheit von Linux, indem Sie robuste Passwortrichtlinien implementieren. Sie konfigurieren Regeln für Komplexität und Gültigkeitsdauer, setzen diese für neue Benutzer durch und überwachen Authentifizierungsprotokolle, um verdächtige Aktivitäten wie wiederholte fehlgeschlagene Anmeldeversuche zu erkennen – ein mögliches Anzeichen für Brute-Force-Angriffe.

In diesem Lab lernen Sie grundlegende Netzwerk-Analyse- und Sicherheitspraktiken unter Linux. Sie verwenden Tools wie netstat, ss, tcpdump, ssh und dig, um Verbindungen zu inspizieren, Datenverkehr zu erfassen, sichere Fernsitzungen einzurichten und die DNS-Sicherheit zu überprüfen.

In diesem Lab lernen Sie die Grundlagen der Verwaltung von Benutzeridentitäten und Zugriffskontrollen in einer Linux-Umgebung, einschließlich der Erstellung von Benutzern, der Festlegung von Berechtigungen und der Konfiguration des Sudo-Zugriffs.

In diesem Lab verwenden Sie Docker-Container, um zwei Linux-Knoten zu simulieren. Sie lernen, statische IP-Adressen mit `ip addr` zuzuweisen, die Konnektivität mit `ping` im selben Subnetz zu testen und dann auf ein anderes Subnetz umzukonfigurieren, um zu beobachten, wie IP-Subnetze die direkte Netzwerkkommunikation steuern.

In diesem Lab lernen Sie, Hashing und GnuPG (GPG) zu verwenden, um die Integrität und Authentizität von Daten sicherzustellen. Sie üben das Erstellen digitaler Signaturen und das Verschlüsseln von Dateien auf einem Linux-System.

In diesem Lab lernen Sie die Bedeutung von Eingabevalidierung und Code-Integrität kennen, indem Sie ein einfaches Skript erstellen, einen Command Injection-Angriff simulieren, Bereinigungsmaßnahmen implementieren und die Integrität des Skripts mithilfe von Hashing überprüfen.

In diesem Lab lernen Sie die Grundlagen der Sicherung des Fernzugriffs auf ein Linux-System mit SSH. Sie erhalten praktische Erfahrung mit schlüsselbasierter Authentifizierung, sicherer Dateiübertragung mit `scp` und der Erstellung von SSH-Tunneln für die Portweiterleitung mit `ssh -L`.

In diesem Lab lernen Sie, wie Sie eine sichere Netzwerküberwachung auf einem Linux-System mit SNMPv3 implementieren. Sie konfigurieren den SNMP-Agenten (snmpd), um starke Authentifizierung und Verschlüsselung durchzusetzen, erstellen einen sicheren Benutzer und verwenden snmpwalk, um sichere Abfragen gegen Ihren konfigurierten Agenten durchzuführen.

In diesem Lab richten Sie einen lokalen autoritativen DNS-Server unter Linux mit `bind9` ein. Sie installieren `bind9`, konfigurieren globale Optionen, definieren Forward- und Reverse-Lookup-Zonen und validieren die Konfiguration. Abschließend testen Sie die DNS-Auflösung mit dem `dig`-Dienstprogramm.

In diesem Labor lernen Sie grundlegende Techniken zur Identifizierung potenzieller Malware-Indikatoren auf einem Linux-System. Sie verwenden Standard-Befehlszeilen-Dienstprogramme, um verdächtige Prozessaktivitäten zu untersuchen, unerwartete Dateiänderungen zu erkennen und Systemprotokolle auf anomale Einträge zu analysieren.

In diesem Lab lernen Sie, wie Sie ein Linux-System härten, indem Sie unnötige Dienste identifizieren und deaktivieren sowie die Uncomplicated Firewall (UFW) konfigurieren, um den Netzwerkverkehr zu steuern.

In diesem Lab lernen Sie, wie Sie eine grundlegende Sicherheits-Baseline für Benutzerkonten auf einem Linux-System etablieren, die Compliance überprüfen und auditd für die Überwachung kritischer Konfigurationsdateien einrichten.

In diesem Lab lernen Sie die Grundlagen der Container-Sicherheit kennen, indem Sie Docker installieren, einen einfachen Container ausführen und seine Prozesse sowie Sicherheitseigenschaften wie Ressourcengrenzen untersuchen.

In diesem Lab lernen Sie die Grundlagen der Datenresilienz, indem Sie Dateisicherungen mit tar erstellen, Datenverlust simulieren, aus dem Backup wiederherstellen und die Dateintegrität mit Checksummen überprüfen.

In diesem Labor erhalten Sie praktische Erfahrungen mit der CIA-Triade (Vertraulichkeit, Integrität, Verfügbarkeit) in einer Linux-Umgebung. Sie lernen, Dateiberechtigungen mit `chmod` zu konfigurieren, die Dateiin­te­grität mithilfe von MD5/SHA256-Hashes zu überprüfen und die Dienst­über­wa­chung zu simulieren, um die Verfügbarkeit sicherzustellen.

In diesem Lab lernen Sie die Grundlagen der Schwachstellenscans mit Nmap. Sie installieren Nmap, führen einen Port-Scan auf Ihrem lokalen Rechner durch und analysieren die Ergebnisse, um potenzielle Sicherheitslücken zu identifizieren.