Tutoriales DevSecOps

En este laboratorio, utilizarás Metasploit para explotar el servicio distcc en una máquina Linux vulnerable, confirmar el contexto de ejecución remota y enumerar información del sistema para un análisis posterior de escalada de privilegios.

En esta práctica de laboratorio, aprenderás a utilizar Steghide para ocultar datos dentro de una imagen, abarcando la instalación, la incrustación de archivos, la extracción de datos ocultos y la verificación del proceso.

En este laboratorio, aprenderá a implementar la monitorización segura de redes en un sistema Linux utilizando SNMPv3. Configurará el agente SNMP (snmpd) para aplicar autenticación y cifrado robustos, creará un usuario seguro y utilizará snmpwalk para realizar consultas seguras contra su agente configurado.

En este laboratorio, aprenderás a cifrar y descifrar archivos en Linux utilizando GPG. Generarás un par de claves, cifrarás/descifrarás archivos, intercambiarás y firmarás claves públicas, y realizarás tareas de mantenimiento de claves como copias de seguridad y creación de certificados de revocación para asegurar tus datos y comunicaciones.

En esta práctica de laboratorio, aprenderás a utilizar Nmap para buscar vulnerabilidades, cargar el motor de scripts de Nmap (NSE), analizar los resultados del escaneo y guardar los hallazgos para evaluaciones de seguridad.

En este laboratorio, aprenderá a gestionar de forma segura la información sensible en GitHub Actions configurando secretos de repositorio y referenciándolos en sus flujos de trabajo.

En este laboratorio, asegurará un servidor web Nginx en Linux implementando HTTPS con un certificado autofirmado. Instalará Nginx, usará OpenSSL para generar un certificado, configurará Nginx para HTTPS y luego probará la conexión segura utilizando herramientas de línea de comandos como curl y openssl.

En esta práctica de laboratorio, aprenderás a utilizar John the Ripper para descifrar contraseñas de archivos ZIP. Sigue los pasos para instalar las herramientas, crear un ZIP protegido, extraer su hash, ejecutar la herramienta de descifrado y confirmar la contraseña.

En este laboratorio, obtendrá experiencia práctica con la Tríada CIA (Confidencialidad, Integridad, Disponibilidad) en un entorno Linux. Aprenderá a configurar permisos de archivos con `chmod`, verificar la integridad de archivos utilizando hashes MD5/SHA256 y simular la monitorización de servicios para garantizar la disponibilidad.

En esta práctica de laboratorio, aprenderás a configurar un firewall en Kali Linux utilizando iptables. Explorarás habilidades esenciales como la visualización de reglas, el bloqueo de direcciones IP, la habilitación de puertos específicos y el guardado de configuraciones. Adquiere experiencia práctica en un entorno de contenedores Kali Linux para mejorar la seguridad de la red mediante un filtrado de tráfico efectivo.

En este laboratorio, sumérgete en Kali Linux y explora sus potentes herramientas de seguridad para pruebas de penetración. Aprende a usar dpkg -l para visualizar herramientas, iniciar Metasploit con msfconsole, ejecutar escaneos de Nmap, analizar servidores web con Nikto, acceder a la ayuda mediante páginas man y redireccionar la salida a archivos. Adquiere habilidades esenciales de ciberseguridad en un entorno controlado.

En esta práctica de laboratorio, aprenderás a monitorear la integridad de los archivos utilizando Tripwire. Instalarás Tripwire, inicializarás la base de datos, añadirás archivos para monitorear, verificarás la integridad de los mismos y visualizarás el informe de integridad.

En este laboratorio, explora el descifrado de contraseñas en Kali Linux utilizando John the Ripper en la máquina virtual de LabEx. Aprende a descifrar hashes de contraseñas de Linux desde /etc/shadow, utiliza listas de palabras personalizadas y guarda las credenciales obtenidas para su revisión. Ideal para principiantes, este laboratorio práctico ofrece una guía paso a paso para desarrollar habilidades en pruebas de penetración.

En esta práctica de laboratorio, aprenderás a utilizar Nikto, un popular escáner de servidores web, para identificar vulnerabilidades. Instalarás Nikto, seleccionarás un servidor de destino, ejecutarás un escaneo de seguridad, revisarás los resultados y guardarás el informe para un análisis posterior.

En este desafío, darás tus primeros pasos como analista de ciberseguridad familiarizándote con Metasploit. Tu objetivo es iniciar la consola del framework de Metasploit. Para completar este desafío, simplemente ejecuta el comando `msfconsole` en la terminal.

En esta práctica de laboratorio, aprenderás a cifrar y descifrar archivos utilizando OpenSSL. Instalarás OpenSSL, crearás un archivo de prueba, generarás una clave simétrica, cifrarás el archivo con AES y luego lo descifrarás para verificar el proceso.

En este laboratorio, exploraremos cómo atacar servicios habilitados con SSL utilizando Hydra. Configuraremos un servidor HTTPS local, ejecutaremos Hydra con -S para SSL, probaremos versiones antiguas de SSL con -O y confirmaremos el éxito del ataque SSL. Este laboratorio se centra en probar las capacidades de Hydra para descifrar contraseñas en servicios protegidos con SSL/TLS.

En este laboratorio, explora las pruebas de penetración con Kali Linux en la máquina virtual de LabEx utilizando el Metasploit Framework. Aprende a identificar y explotar vulnerabilidades mediante pasos como la selección de un exploit, la configuración de un payload de reverse shell, la ejecución del exploit y el acceso a una sesión de Meterpreter para obtener experiencia práctica en ciberseguridad.