「初期パスワードのままの機器を見つける」は、基本的な端末操作ができる学習者向けの Hydra 実践プロジェクトです。Lumen Hire の四つの表示機器保守サービスを調べ、出荷時の認証情報を受け付ける機器の正しい引き渡しファイルを収集します。
一つのガイド付きラボで監査全体を学びます。独立したチャレンジでは機器の識別情報とログインの対応関係が変わり、同じ方法を応用します。
学習内容
- 機器の識別情報とアドレス、ポート、リソースを対応させる。
- ユーザー名とパスワードの組を維持し、明示された対象リストを Hydra で検査する。
- 全対象の検査と、全体の早期終了、接続エラー、限定的な陰性結果を区別する。
- ネイティブ JSON 結果を読み、実際のダウンロードで認証情報を確認する。
- すべての元のサービスを維持し、正しい機器の完全なファイルを引き渡す。
このコースの対象者
セキュリティ初学者と管理者が対象です。基本的な端末入力、パスの識別、タブの切り替えが前提です。Hydra、HTTP Basic、JSON、プログラミングの経験は不要で、必要な概念と構文は説明します。
準備済み Linux 環境に Hydra、Workstation、Equipment Desk が含まれます。機器は一つのコンテナ内の独立したローカル HTTP サービスで、データと認証情報は合成です。実機や外部アカウントは不要です。文書は英語と八つの追加言語に対応し、画面ラベルとコマンド出力は英語のままです。
よくある質問
サービスのインストールやアプリ開発は必要ですか？ いいえ。サービスとビューアーは準備済みで、監査と実ファイルの収集に取り組みます。
結果がなければ機器は安全ですか？ いいえ。完全な検査後、指定候補では有効な出荷時ログインが見つからなかったという意味だけです。接続失敗や未検査の機器は未完了です。
ビューアーが引き渡しを完成させますか？ いいえ。保存したファイルだけを読み、欠けたダウンロードは補いません。
修正や完全な侵入テストも含まれますか？ いいえ。設定を維持して、範囲を限定した監査を引き渡します。所要時間は作者の見積もりで、初学者による計測ではありません。
