DevOps エンジニア チュートリアル

不審なダウンロードを追跡して公開ディレクトリを理解し、サポートサイトを停止させずにバックアップ漏えいを修正します。

このラボでは、ウェブアプリケーションにおけるコードインジェクションの脆弱性を検証します。脆弱性のあるアプリケーションのセットアップ、脆弱性の理解、ファイルインクルージョンのための脆弱性の悪用、さらにはサーバーへのファイルの書き込みについて学びます。この実践的な経験を通して、ウェブアプリケーションのセキュリティに関する理解を深めることができます。

このラボでは、Cron ジョブと、それらがどのように権限昇格に悪用されるかを学びます。Cron の構文を理解し、crontab スクリプトを上書きしてリバースシェルを実行し、Bash SUID を付与します。この実践的なラボでは、Nmap セキュリティの実践的な経験が得られます。

このラボでは、Nmap で中間ユーザーを介して Root 権限に昇格する方法を学びます。ラボ環境を初期化し、SUID 権限昇格を試み、ホームディレクトリを調査し、ディレクトリの権限の違いを理解します。この実践的な経験は、あなたの Wireshark スキルを向上させます。

このラボでは、Nmap でワイルドカードインジェクションを実行して特権を昇格させる方法を学びます。ワイルドカードを理解し、Crontab Tar のワイルドカードインジェクション技術を実践して、より高いアクセス権を取得します。

このラボでは、Sucrack と Hydra を使用して Linux の root パスワードをブルートフォース攻撃する方法を学びます。su コマンドを介して root パスワードをブルートフォース攻撃する Sucrack の使用、および SSH を介して root パスワードをブルートフォース攻撃する Hydra の使用という 2 つの方法を検討します。

このラボでは、Nmap を使用して Linux の権限昇格テクニックを探索します。脆弱性や設定ミスを特定し、それらを悪用して Linux システム上でより高い権限を取得する方法を学びます。LinEnum などのツールを使用して、システム列挙を自動化します。

このラボでは、Nmap の/etc/passwd ファイルを使用して、特権昇格の手法を検証します。書き込みアクセスとパスワードハッシュを悪用して、より高い特権を取得する方法を学びます。/etc/passwd ファイルの構造と、そのセキュリティ上の意味を理解します。

このラボでは、Linux で SUID バイナリを悪用して権限を昇格させる方法を学びます。bash、find、cp、mv などのさまざまなテクニックを使用して、不正アクセスを取得する方法を検証します。この実践的な経験を通して、SUID の設定ミスを特定し、悪用する方法を習得します。

このラボでは、Nmap 内でシンプルなシェルをインタラクティブシェルにアップグレードする方法を学びます。Python と Socat を使用して完全なインタラクティブシェルを実現するテクニックを探求し、ペネトレーションテストとネットワーク分析のスキルを向上させます。

このラボでは、Linux で /etc/shadow ファイルを使用して特権を昇格させる方法を学びます。この重要なシステムファイルへの書き込みおよび読み取りアクセス権を利用して、特権アクセスを取得する方法を検証します。脆弱性とセキュリティ上の影響について理解を深めます。

このラボでは、Nmap 内で機密性の高い設定ファイルを見つけて悪用し、特権を昇格させる方法を学びます。Web サービスとユーザー関連の設定ファイルを調査して、脆弱性を特定し、より高いアクセス権を取得します。

このラボでは、OpenSSL と Python を使用して HMAC（ハッシュベースメッセージ認証コード）によりメッセージの完全性と認証性を確保する方法を学びます。

このラボでは、Ubuntu 22.04 上で OpenSSL、Python、および cryptography ライブラリのインストールを含む、基本的な暗号化開発環境のセットアップ方法を学習します。

このラボでは、Linux 上で OpenSSL を使用して鍵を生成し、ファイルを暗号化、復号化し、その完全性を検証することで、対称暗号の基本を学びます。

この実験 (Lab) では、Linux システム上で OpenSSL を使用して、自己署名証明書の生成、証明書署名要求 (CSR) の作成、およびその署名方法を含む、X.509 証明書の基礎を学びます。

このラボでは、OpenSSL を使用して、RSA 非対称暗号のセキュリティと AES 対称暗号の速度を組み合わせることにより、ハイブリッド暗号の原理を学習します。

このラボでは、SHA-256 アルゴリズムを使用した暗号学的ハッシュの基本を学びます。その特性を探り、ファイルやテキストのハッシュを計算し、パスワードセキュリティでの使用方法を確認します。