LFCS-Tutorials

In dieser Challenge müssen Sie Linux-Befehle verwenden, um Benutzer- und Gruppeninformationen anzuzeigen.

Lernen Sie in diesem umfassenden Lab fortgeschrittene Linux-Befehlszeilentechniken kennen. Erfahren Sie, wie Sie Befehlsabfolgen steuern, Pipelines nutzen und leistungsstarke Textverarbeitungswerkzeuge wie cut, grep, wc, sort und uniq einsetzen. Verbessern Sie Ihre Effizienz auf der Befehlszeile und Ihre Fähigkeiten zur Datenmanipulation, die für die Systemadministration und Datenanalyse in Linux-Umgebungen unerlässlich sind.

In diesem Lab lernen Sie, wie Sie mit dem Befehl `ip a` Netzwerkinformationen auf einem Linux-System abrufen. Sie untersuchen Netzwerkschnittstellen wie `eth0`, um spezifische Details wie MAC-Adressen (link/ether), IPv4-Adressen (inet) und IPv6-Adressen (inet6) zu finden.

In diesem Lab lernen Sie die Grundlagen der Netzwerk-Enumeration und der Ausnutzung von File Transfer Protocol. Sie verwenden `nmap`, um ein Ziel auf offene Ports zu scannen, identifizieren einen anfälligen FTP-Dienst, erhalten anonymen Zugriff und rufen eine Flagge ab, was einen grundlegenden Penetrationstest simuliert.

In diesem Lab lernen Sie die Grundlagen der Netzwerkerkundung. Sie verwenden `nmap`, um ein Ziel auf offene Ports zu scannen, identifizieren einen anfälligen Telnet-Dienst und erhalten Zugriff, um eine Flagge abzurufen, was einen grundlegenden Penetrationstest simuliert.

In diesem Lab lernen Sie die Server Message Block (SMB)-Enumeration durchzuführen. Sie verwenden `nmap`, um den SMB-Dienst zu identifizieren, eine Fehlkonfiguration des Gastzugriffs mit `smbclient` auszunutzen und eine Flagge aus einem freigegebenen Verzeichnis abzurufen, was eine gängige Netzwerkschwachstelle simuliert.

In diesem Lab lernen Sie, einen falsch konfigurierten Rsync-Dienst zu enumerieren und auszunutzen. Sie verwenden `nmap`, um den Dienst zu erkennen, verbinden sich anonym, um Dateien von einem entfernten Ziel zu synchronisieren, und rufen eine Flagge ab, wobei die Risiken bei Backup-Synchronisierungsdiensten hervorgehoben werden.

In dieser Herausforderung schlüpfen Sie in die Rolle eines Systemadministrators, um Softwarepakete auf einem Linux-Server zu verwalten, einschließlich Aktualisierung, Installation, Überprüfung und Deinstallation von Anwendungen.

In dieser Herausforderung schlüpfst du in die Rolle eines Systemadministrators, um ein neues Projektverzeichnis abzusichern, indem du Benutzer, Gruppen und erweiterte Dateiberechtigungen unter Linux verwaltest.

In diesem Lab lernen Sie, einen SSH-Dienst mit `nmap` zu enumerieren, eine schwache Fehlkonfiguration der schlüsselbasierten Authentifizierung auszunutzen, um Shell-Zugriff zu erhalten, und eine Flagge abzurufen. Diese Übung konzentriert sich auf bewährte Sicherheitspraktiken für SSH.

In dieser Herausforderung schlüpfen Sie in die Rolle eines Systemadministrators, um Linux-Prozesse zu verwalten und zu überwachen – vom Auflisten und Priorisieren bis hin zum Umgang mit fehlerhaften Aufgaben und Hintergrundprozessen.

In diesem Lab lernen Sie die grundlegenden Linux-Befehle zur Verwaltung von Benutzerkonten kennen, einschließlich der Erstellung, Änderung und Löschung von Benutzerkonten sowie der Gewährung administrativer Berechtigungen.

In diesem Lab lernen Sie, HTTP-Dienste zu enumerieren und eine Directory Traversal-Schwachstelle auszunutzen. Sie verwenden `nmap`, um einen Webserver zu identifizieren, und dann `curl`, um eine eingeschränkte Datei außerhalb des Web-Roots zu lesen und die Flagge zu erfassen.

In diesem Lab enumerieren Sie schwache Anmeldedaten für einen Telnet-Dienst mithilfe einer Wortliste. Sie scannen mit nmap, verwenden hydra für einen Brute-Force-Angriff und erhalten Zugriff auf ein Zielsystem, um eine Flagge abzurufen, wobei die Risiken schwacher Passwörter hervorgehoben werden.

In dieser Herausforderung schlüpfst du in die Rolle eines Systemadministrators, um Linux-Backup und -Wiederherstellung zu meistern und kritische Daten mit `tar` und `cron` zu schützen.

In dieser Challenge schlüpfst du in die Rolle eines Systemadministrators und schreibst ein leistungsstarkes Shell-Skript zur Automatisierung von Dateiverwaltungsaufgaben. Dabei lernst du den Umgang mit Variablen, Bedingungen und Schleifen.

In diesem Labor werden Sie Remote Desktop Protocol (RDP)-Dienste enumerieren, Schwachstellen identifizieren und über schwache Anmeldeinformationen Zugriff erlangen. Verwenden Sie `nmap` zum Scannen, `xfreerdp` für die Verbindung und rufen Sie eine Flagge aus der Remote-Desktop-Sitzung ab.

In dieser Challenge schlüpfst du in die Rolle eines Netzwerkadministrators, um mithilfe grundlegender Befehlszeilen-Tools häufige Netzwerkprobleme auf einem Linux-Server zu diagnostizieren und zu beheben.