사이버 보안 튜토리얼

이 실습에서는 iptables 를 사용하여 Kali Linux 에서 방화벽을 구성하는 방법을 배웁니다. 규칙 확인, 특정 IP 주소 차단, 특정 포트 허용, 설정 저장 등 필수적인 기술을 익힙니다. Kali Linux 컨테이너 환경에서 직접 실습하며 효과적인 트래픽 필터링을 통해 네트워크 보안을 강화하는 경험을 쌓을 수 있습니다.

이 실습에서는 `dd` 명령을 사용한 증거 획득과 암호화 해시를 사용한 데이터 무결성 보장에 중점을 두고 디지털 포렌식의 기본 원리를 배웁니다.

이 실습에서는 GPG를 사용하여 Linux에서 파일을 암호화하고 복호화하는 방법을 배웁니다. 키 쌍 생성, 파일 암호화/복호화, 공개 키 교환 및 서명, 그리고 데이터와 통신을 보호하기 위한 키 백업 및 폐기 인증서 생성과 같은 키 유지 관리 작업을 수행합니다.

이 실습에서는 SSH 를 사용하여 Linux 시스템에 대한 원격 액세스를 안전하게 설정하는 기본 사항을 배웁니다. 키 기반 인증, `scp` 를 사용한 안전한 파일 전송, `ssh -L`을 사용한 포트 포워딩을 위한 SSH 터널 생성에 대한 실습 경험을 쌓게 됩니다.

이 실습에서는 Linux 시스템의 사용자 계정에 대한 기본 보안 기준선을 설정하고, 규정 준수를 확인하며, 중요한 구성 파일을 모니터링하기 위해 auditd 를 설정하는 방법을 배웁니다.

이 실습에서는 Linux 시스템에서 SNMPv3 를 사용하여 안전한 네트워크 모니터링을 구현하는 방법을 배웁니다. SNMP 에이전트 (snmpd) 를 구성하여 강력한 인증 및 암호화를 적용하고, 안전한 사용자를 생성하며, snmpwalk 를 사용하여 구성된 에이전트에 대해 안전한 쿼리를 수행합니다.

이번 챌린지에서는 사이버 보안 분석가로서의 첫걸음으로 Metasploit 도구와 친숙해지는 시간을 갖습니다. 목표는 Metasploit 프레임워크 콘솔을 실행하는 것입니다. 터미널에서 `msfconsole` 명령어를 실행하여 챌린지를 완료하세요.

본 랩에서는 리포지토리 Secret 을 설정하고 워크플로우에서 참조하여 GitHub Actions 에서 민감한 정보를 안전하게 관리하는 방법을 배웁니다.

이 실습에서는 강력한 비밀번호 정책을 구현하여 Linux 보안을 강화합니다. 비밀번호 복잡도 및 만료 규칙을 설정하고 새 사용자에게 적용한 다음, 인증 로그를 모니터링하여 반복적인 로그인 실패 시도와 같은 의심스러운 활동을 탐지합니다. 이러한 활동은 무차별 대입 공격의 징후일 수 있습니다.

이 실습에서는 불필요한 서비스를 식별 및 비활성화하고 Uncomplicated Firewall (UFW) 을 구성하여 네트워크 트래픽을 제어함으로써 Linux 시스템을 강화하는 방법을 배웁니다.

LabEx VM의 Kali Linux 환경에서 John the Ripper를 사용하여 비밀번호 크래킹을 실습합니다. /etc/shadow 파일에서 Linux 비밀번호 해시를 크래킹하고, 사용자 지정 단어 목록을 활용하며, 크래킹된 자격 증명을 저장하여 검토하는 방법을 배웁니다. 초보자를 위한 이 실습은 모의 해킹 기술을 단계별로 안내합니다.

이 실습에서는 간단한 스크립트를 작성하고, 명령 주입 공격을 시뮬레이션하며, 입력 검증을 구현하고, 해싱을 통해 스크립트 무결성을 검증함으로써 입력 검증 및 코드 무결성의 중요성을 배우게 됩니다.

본 실습에서는 리눅스 환경에서 CIA 삼원칙 (기밀성, 무결성, 가용성) 에 대한 실질적인 경험을 쌓게 됩니다. `chmod` 를 사용하여 파일 권한을 구성하고, MD5/SHA256 해시를 사용하여 파일 무결성을 확인하며, 서비스 모니터링을 시뮬레이션하여 가용성을 보장하는 방법을 배우게 됩니다.

이 실습에서는 Nmap 을 이용한 취약점 스캔의 기초를 배웁니다. Nmap 을 설치하고, 로컬 머신에서 포트 스캔을 수행하며, 결과를 분석하여 잠재적인 보안 약점을 식별합니다.

이 실습에서는 LabEx VM 환경에서 Kali Linux와 Metasploit Framework를 사용하여 모의 해킹을 수행합니다. 타겟 익스플로잇 선정, 리버스 쉘 페이로드 구성, 익스플로잇 실행, 그리고 Meterpreter 세션 접속 과정을 통해 실무적인 사이버 보안 경험을 쌓습니다.

이 실습에서는 Kali Linux 를 깊이 있게 살펴보고 모의 해킹을 위한 강력한 보안 도구들을 탐색합니다. dpkg -l 을 사용하여 도구 목록을 확인하고, msfconsole 로 Metasploit 을 시작하며, Nmap 스캔을 실행하고, Nikto 로 웹 서버를 스캔하는 방법을 배웁니다. 또한 man 페이지를 통한 도움말 확인 및 결과를 파일로 저장하는 방법도 익힙니다. 통제된 환경에서 필수적인 사이버 보안 기술을 습득해 보세요.

이 실험실에서는 자체 서명 인증서를 사용하여 Nginx 웹 서버에 HTTPS 를 구현하여 Linux 환경에서 보안을 강화합니다. Nginx 를 설치하고, OpenSSL 을 사용하여 인증서를 생성하고, Nginx 를 HTTPS 용으로 구성한 다음, curl 및 openssl 과 같은 명령줄 도구를 사용하여 보안 연결을 테스트합니다.

이 실습에서는 Linux 시스템에서 잠재적인 악성 코드 지표를 식별하는 기본적인 기술을 배우게 됩니다. 표준 명령줄 유틸리티를 사용하여 의심스러운 프로세스 활동을 조사하고, 예상치 못한 파일 수정을 탐지하며, 비정상적인 항목에 대해 시스템 로그를 분석합니다.