Tutoriels DevSecOps

Dans ce laboratoire, vous apprendrez des techniques fondamentales pour identifier les indicateurs potentiels de logiciels malveillants sur un système Linux. Vous utiliserez des utilitaires de ligne de commande standard pour enquêter sur l'activité suspecte des processus, détecter les modifications inattendues de fichiers et analyser les journaux système pour les entrées anormales.

Dans ce laboratoire, vous apprendrez les bases de l'énumération réseau. Vous utiliserez `nmap` pour scanner une cible à la recherche de ports ouverts, identifier un service Telnet vulnérable et obtenir l'accès pour récupérer un drapeau, simulant ainsi un test d'intrusion basique.

Dans ce laboratoire, vous renforcerez la sécurité de Linux en mettant en œuvre des politiques de mots de passe robustes. Vous configurerez des règles de complexité et de vieillissement, les appliquerez aux nouveaux utilisateurs et surveillerez les journaux d'authentification pour détecter les activités suspectes telles que les tentatives de connexion échouées répétées, signe d'attaques par force brute.

Dans ce laboratoire, vous apprendrez l'importance de la validation des entrées et de l'intégrité du code en créant un script simple, en simulant une attaque par injection de commande, en implémentant la désinfection et en vérifiant l'intégrité du script avec un hachage.

Dans ce laboratoire, vous apprendrez les pratiques fondamentales d'analyse réseau et de sécurité sous Linux. Vous utiliserez des outils tels que netstat, ss, tcpdump, ssh et dig pour inspecter les connexions, capturer le trafic, établir des sessions distantes sécurisées et vérifier la sécurité DNS.

Dans ce laboratoire, vous apprendrez à utiliser le hachage et GnuPG (GPG) pour assurer l'intégrité et l'authenticité des données. Vous pratiquerez la création de signatures numériques et le chiffrement de fichiers sur un système Linux.

Dans ce laboratoire, vous apprendrez les bases du scan de vulnérabilités à l'aide de Nmap. Vous installerez Nmap, effectuerez un scan de ports sur votre machine locale et analyserez les résultats pour identifier les faiblesses de sécurité potentielles.

Dans ce laboratoire, vous apprendrez comment gérer en toute sécurité les informations sensibles dans GitHub Actions en configurant des secrets de dépôt et en les référençant dans vos workflows.

Dans ce laboratoire, vous apprendrez à renforcer un système Linux en identifiant et en désactivant les services inutiles, et en configurant le pare-feu sans complication (UFW) pour contrôler le trafic réseau.

Dans ce laboratoire, vous apprendrez les bases de l'énumération réseau et de l'exploitation du protocole de transfert de fichiers. Vous utiliserez `nmap` pour scanner une cible à la recherche de ports ouverts, identifier un service FTP vulnérable, obtenir un accès anonyme et récupérer un drapeau (flag), simulant un test d'intrusion basique.

Dans ce laboratoire, vous apprendrez à établir une base de référence de sécurité de base pour les comptes utilisateurs sur un système Linux, à vérifier la conformité et à configurer auditd pour la surveillance des fichiers de configuration critiques.

Dans ce laboratoire, vous apprendrez les bases de l'analyse des journaux pour la surveillance et la réponse aux incidents sur un système Linux à l'aide de `journalctl`. Vous pratiquerez la révision, le filtrage et l'exportation des journaux système pour identifier et analyser les activités suspectes.

Dans ce laboratoire, vous apprendrez les principes fondamentaux de la forensique numérique, en vous concentrant sur l'acquisition de preuves à l'aide de la commande `dd` et sur la garantie de l'intégrité des données avec des sommes cryptographiques.

Dans ce laboratoire, vous apprendrez les bases de la gestion des identités d'utilisateurs et des contrôles d'accès dans un environnement Linux, y compris la création d'utilisateurs, la définition des permissions et la configuration de l'accès sudo.

Dans ce laboratoire, vous acquerrez une expérience pratique de la Triade CIA (Confidentialité, Intégrité, Disponibilité) dans un environnement Linux. Vous apprendrez à configurer les permissions de fichiers avec `chmod`, à vérifier l'intégrité des fichiers à l'aide des sommes de contrôle MD5/SHA256, et à simuler la surveillance des services pour garantir la disponibilité.

Dans ce laboratoire, vous apprendrez à implémenter une surveillance réseau sécurisée sur un système Linux à l'aide de SNMPv3. Vous configurerez l'agent SNMP (snmpd) pour appliquer une authentification et un chiffrement robustes, créerez un utilisateur sécurisé et utiliserez snmpwalk pour effectuer des requêtes sécurisées auprès de votre agent configuré.

Dans ce laboratoire, vous sécuriserez un serveur web Nginx sous Linux en implémentant HTTPS avec un certificat auto-signé. Vous installerez Nginx, utiliserez OpenSSL pour générer un certificat, configurerez Nginx pour HTTPS, puis testerez la connexion sécurisée à l'aide d'outils en ligne de commande tels que curl et openssl.

Dans ce laboratoire, vous apprendrez les bases de la résilience des données en créant des sauvegardes de fichiers avec tar, en simulant une perte de données, en restaurant à partir de la sauvegarde et en vérifiant l'intégrité des fichiers avec des sommes de contrôle.