DevSecOps-Tutorials

In diesem Lab lernen Sie, wie Sie eine sichere Netzwerküberwachung auf einem Linux-System mit SNMPv3 implementieren. Sie konfigurieren den SNMP-Agenten (snmpd), um starke Authentifizierung und Verschlüsselung durchzusetzen, erstellen einen sicheren Benutzer und verwenden snmpwalk, um sichere Abfragen gegen Ihren konfigurierten Agenten durchzuführen.

In diesem Lab lernen Sie grundlegende Netzwerk-Analyse- und Sicherheitspraktiken unter Linux. Sie verwenden Tools wie netstat, ss, tcpdump, ssh und dig, um Verbindungen zu inspizieren, Datenverkehr zu erfassen, sichere Fernsitzungen einzurichten und die DNS-Sicherheit zu überprüfen.

In diesem Labor lernen Sie grundlegende Techniken zur Identifizierung potenzieller Malware-Indikatoren auf einem Linux-System. Sie verwenden Standard-Befehlszeilen-Dienstprogramme, um verdächtige Prozessaktivitäten zu untersuchen, unerwartete Dateiänderungen zu erkennen und Systemprotokolle auf anomale Einträge zu analysieren.

In diesem Lab erhöhen Sie die Sicherheit von Linux, indem Sie robuste Passwortrichtlinien implementieren. Sie konfigurieren Regeln für Komplexität und Gültigkeitsdauer, setzen diese für neue Benutzer durch und überwachen Authentifizierungsprotokolle, um verdächtige Aktivitäten wie wiederholte fehlgeschlagene Anmeldeversuche zu erkennen – ein mögliches Anzeichen für Brute-Force-Angriffe.

In diesem Lab lernen Sie die Grundlagen der Protokollanalyse für die Überwachung und Reaktion auf Vorfälle auf einem Linux-System mit `journalctl`. Sie üben das Überprüfen, Filtern und Exportieren von Systemprotokollen, um verdächtige Aktivitäten zu identifizieren und zu analysieren.

In diesem Lab lernen Sie die Bedeutung von Eingabevalidierung und Code-Integrität kennen, indem Sie ein einfaches Skript erstellen, einen Command Injection-Angriff simulieren, Bereinigungsmaßnahmen implementieren und die Integrität des Skripts mithilfe von Hashing überprüfen.

In diesem Lab lernen Sie die Grundlagen der Sicherung des Fernzugriffs auf ein Linux-System mit SSH. Sie erhalten praktische Erfahrung mit schlüsselbasierter Authentifizierung, sicherer Dateiübertragung mit `scp` und der Erstellung von SSH-Tunneln für die Portweiterleitung mit `ssh -L`.

In diesem Lab lernen Sie, wie Sie sensible Informationen in GitHub Actions sicher verwalten, indem Sie Repository Secrets einrichten und in Ihren Workflows referenzieren.

In diesem Labor lernen Sie die grundlegenden Prinzipien der digitalen Forensik kennen, wobei der Schwerpunkt auf der Beweiserfassung mit dem Befehl `dd` und der Sicherstellung der Datenintegrität mit kryptografischen Hashes liegt.

In diesem Lab lernen Sie die Grundlagen der Netzwerkerkundung. Sie verwenden `nmap`, um ein Ziel auf offene Ports zu scannen, identifizieren einen anfälligen Telnet-Dienst und erhalten Zugriff, um eine Flagge abzurufen, was einen grundlegenden Penetrationstest simuliert.

In diesem Labor erhalten Sie praktische Erfahrungen mit der CIA-Triade (Vertraulichkeit, Integrität, Verfügbarkeit) in einer Linux-Umgebung. Sie lernen, Dateiberechtigungen mit `chmod` zu konfigurieren, die Dateiin­te­grität mithilfe von MD5/SHA256-Hashes zu überprüfen und die Dienst­über­wa­chung zu simulieren, um die Verfügbarkeit sicherzustellen.

In diesem Lab lernen Sie die Grundlagen der Datenresilienz, indem Sie Dateisicherungen mit tar erstellen, Datenverlust simulieren, aus dem Backup wiederherstellen und die Dateintegrität mit Checksummen überprüfen.

In diesem Lab lernen Sie, Hashing und GnuPG (GPG) zu verwenden, um die Integrität und Authentizität von Daten sicherzustellen. Sie üben das Erstellen digitaler Signaturen und das Verschlüsseln von Dateien auf einem Linux-System.

In diesem Lab lernen Sie, wie Sie ein Linux-System härten, indem Sie unnötige Dienste identifizieren und deaktivieren sowie die Uncomplicated Firewall (UFW) konfigurieren, um den Netzwerkverkehr zu steuern.

In diesem Lab sichern Sie einen Nginx-Webserver unter Linux, indem Sie HTTPS mit einem selbstsignierten Zertifikat implementieren. Sie installieren Nginx, verwenden OpenSSL zur Generierung eines Zertifikats, konfigurieren Nginx für HTTPS und testen dann die sichere Verbindung mit Befehlszeilentools wie curl und openssl.

In diesem Lab lernen Sie, wie Sie unter Linux Dateien mit GPG verschlüsseln und entschlüsseln. Sie erstellen ein Schlüsselpaar, verschlüsseln/entschlüsseln Dateien, tauschen öffentliche Schlüssel aus, signieren diese und führen wichtige Wartungsaufgaben wie Backups und das Erstellen von Widerrufszertifikaten durch, um Ihre Daten und Kommunikation zu sichern.

In diesem Lab lernen Sie die Grundlagen der Schwachstellenscans mit Nmap. Sie installieren Nmap, führen einen Port-Scan auf Ihrem lokalen Rechner durch und analysieren die Ergebnisse, um potenzielle Sicherheitslücken zu identifizieren.

In diesem Lab lernen Sie, wie Sie eine grundlegende Sicherheits-Baseline für Benutzerkonten auf einem Linux-System etablieren, die Compliance überprüfen und auditd für die Überwachung kritischer Konfigurationsdateien einrichten.