DevSecOps-Tutorials

In diesem Lab lernen Sie, wie Sie Netcat für grundlegende Netzwerkkommunikation einsetzen. Sie behandeln die Installation, das Verständnis von Ports, Dateiübertragungen und die Implementierung verschlüsselter Kommunikation. Erweitern Sie Ihre Cybersicherheitskenntnisse mit dieser praktischen Erfahrung.

In diesem Lab lernen Sie, wie Sie Hydra, ein leistungsstarkes Tool zum Knacken von Passwörtern, einsetzen, um schwache Zugangsdaten zu identifizieren. Sie werden eine Ziel-Website untersuchen, eine Passwortliste analysieren, Hydra konfigurieren und anschließend Passwörter knacken. Diese praktische Erfahrung wird Ihre Fähigkeiten im Bereich der Cybersicherheit vertiefen.

In diesem Lab lernen Sie, wie Sie Nmap für Schwachstellen-Scans einsetzen, die Nmap Scripting Engine nutzen, Scan-Ergebnisse analysieren und Sicherheitsbefunde für Assessments dokumentieren.

In diesem Lab lernen Sie den Umgang mit Nikto, einem weit verbreiteten Webserver-Scanner, um Sicherheitslücken in Webservern zu identifizieren. Sie werden Nikto installieren, einen Zielserver auswählen, einen Schwachstellenscan durchführen, die Ergebnisse auswerten und den Bericht für weitere Analysen speichern.

In diesem Lab lernen Sie, wie Sie Nmap für das Netzwerk-Scanning einsetzen. Sie behandeln die Installation von Nmap, das Verständnis von IP-Adressen, die Durchführung von Basis-Scans und Betriebssystem-Erkennungen sowie das Scannen ganzer Netzwerkbereiche. Verbessern Sie Ihre Cybersicherheits-Kenntnisse durch praktische Nmap-Übungen.

In diesem Lab lernen Sie, wie Sie die Dateiintegrität mit Tripwire überwachen. Sie installieren Tripwire, initialisieren die Datenbank, fügen zu überwachende Dateien hinzu, prüfen die Dateiintegrität und zeigen den Integritätsbericht an.

In diesem Lab lernen Sie die Grundlagen der Verschlüsselung mit OpenSSL kennen. Sie werden OpenSSL installieren, eine geheime Nachricht erstellen, diese verschlüsseln sowie entschlüsseln und die Bedeutung der Schlüsselverwaltung verstehen. Diese praktische Erfahrung bietet einen anwendungsorientierten Einstieg in die Prinzipien der Cybersicherheit.

In diesem Lab lernen Sie, wie Sie Steghide verwenden, um Daten in einem Bild zu verbergen. Wir behandeln die Installation, das Einbetten von Dateien, das Extrahieren versteckter Daten und die Verifizierung des Prozesses.

In diesem Lab lernen Sie, wie Sie John the Ripper verwenden, um ZIP-Passwörter zu knacken. Folgen Sie den Schritten zur Installation, erstellen Sie eine geschützte ZIP-Datei, extrahieren Sie deren Hash, führen Sie das Cracking-Tool aus und bestätigen Sie das Passwort.

In diesem Lab lernen Sie, wie Sie Dateien mit OpenSSL verschlüsseln und entschlüsseln. Sie werden OpenSSL installieren, eine Beispieldatei erstellen, einen symmetrischen Schlüssel generieren, die Datei mit AES verschlüsseln und sie anschließend wieder entschlüsseln, um den Vorgang zu überprüfen.

In dieser Challenge lernst du, wie man Netcat zum Empfangen von Nachrichten einsetzt. Du erstellst ein Skript, um eingehende Signale abzufangen und anzuzeigen, und sammelst dabei praktische Erfahrungen in den Grundlagen der Netzwerkkommunikation und Cybersicherheit.

In dieser Herausforderung stellen Sie Ihre Cybersicherheitskenntnisse unter Beweis, indem Sie ein streng geheimes Dokument entschlüsseln. Decken Sie verborgene Informationen auf und demonstrieren Sie Ihre Expertise in Kryptografie und Datensicherheit.

In dieser Herausforderung stellen Sie Ihre Cybersicherheitskenntnisse auf die Probe, indem Sie versuchen, ein bestimmtes Benutzerkonto zu knacken. Diese praxisorientierte Übung vermittelt praktische Erfahrungen mit Techniken zum Knacken von Passwörtern und Sicherheitslücken.

In diesem Labor lernen Sie grundlegende Techniken zur Identifizierung potenzieller Malware-Indikatoren auf einem Linux-System. Sie verwenden Standard-Befehlszeilen-Dienstprogramme, um verdächtige Prozessaktivitäten zu untersuchen, unerwartete Dateiänderungen zu erkennen und Systemprotokolle auf anomale Einträge zu analysieren.

In diesem Lab lernen Sie, wie Sie sensible Informationen in GitHub Actions sicher verwalten, indem Sie Repository Secrets einrichten und in Ihren Workflows referenzieren.

In diesem Lab sichern Sie einen Nginx-Webserver unter Linux, indem Sie HTTPS mit einem selbstsignierten Zertifikat implementieren. Sie installieren Nginx, verwenden OpenSSL zur Generierung eines Zertifikats, konfigurieren Nginx für HTTPS und testen dann die sichere Verbindung mit Befehlszeilentools wie curl und openssl.

In diesem Lab lernen Sie, wie Sie eine sichere Netzwerküberwachung auf einem Linux-System mit SNMPv3 implementieren. Sie konfigurieren den SNMP-Agenten (snmpd), um starke Authentifizierung und Verschlüsselung durchzusetzen, erstellen einen sicheren Benutzer und verwenden snmpwalk, um sichere Abfragen gegen Ihren konfigurierten Agenten durchzuführen.

In diesem Lab lernen Sie die Grundlagen der Sicherung des Fernzugriffs auf ein Linux-System mit SSH. Sie erhalten praktische Erfahrung mit schlüsselbasierter Authentifizierung, sicherer Dateiübertragung mit `scp` und der Erstellung von SSH-Tunneln für die Portweiterleitung mit `ssh -L`.