Cybersecurity Engineer 튜토리얼

이 챌린지에서는 Docker 컨테이너 내에서 실행 중인 Kali Linux 의 버전을 확인합니다. 컨테이너 터미널에 접속하여 `/etc/os-release` 파일에서 `VERSION_ID` 를 추출하고, 이를 `version.txt` 라는 파일로 저장하는 과정을 수행합니다.

이 실험에서는 PostgreSQL 스트리밍 복제를 설정하는 방법을 배웁니다. 복제 연결을 허용하도록 주 서버를 구성하고, 기본 백업에서 복제본 서버를 생성하며, 데이터 변경 사항이 거의 실시간으로 주 서버에서 복제본으로 자동으로 복사되는지 확인합니다.

이번 챌린지에서는 Kali Linux 환경에서 특정 디렉토리 구조를 구축하여 사이버 보안 도구를 체계적으로 정리하는 연습을 합니다. 목표는 `mkdir` 명령어의 `-p` 옵션을 사용하여 루트 디렉토리 `/` 바로 아래에 `/tools/scanners` 및 `/tools/exploiters` 라는 중첩 디렉토리를 단 한 번의 명령으로 생성하는 것입니다.

이 실습에서는 사이버 보안을 위한 핵심 운영체제인 Kali Linux 에서 파일을 탐색하고 관리하는 필수 기술을 살펴봅니다. 실습을 통해 pwd, ls, cd, touch, nano, cp, rm, cat 과 같은 기본 명령어를 배웁니다. 단계별 안내에 따라 Linux 환경에서의 파일 및 디렉토리 작업에 대한 실무적인 기초를 쌓을 수 있습니다.

Linux 시스템을 식별하고, 부하를 해석하고, 프로세스를 검사하고, PID 를 찾고, 시그널을 보내고, 터미널 작업을 제어하고, 종료 상태를 사용하고, 분리된 작업을 실행하는 방법을 배웁니다.

이 실습에서는 Kali Linux 의 강력한 무차별 대입 공격 도구인 Hydra 를 사용하여 화이트해커의 비밀번호 공격 기법을 탐구합니다. 안전한 LabEx 가상 머신 환경에서 SSH 자격 증명 및 웹 로그인에 대한 브루트 포스 기술을 학습합니다. 초보자도 쉽게 따라 할 수 있는 Kali Linux 컨테이너 환경에서 비밀번호 추측을 위한 워드리스트 생성 및 결과 기록과 같은 작업을 수행합니다.

이 실습에서는 LabEx VM 내에서 Docker를 사용하여 Kali Linux 환경을 설정하는 방법을 배웁니다. 이미지를 실행하고, 컨테이너를 확인하며, 터미널을 탐색하고, 이 환경에서 Kali 패키지 관리가 어떻게 작동하는지 검토한 뒤, 버전 및 시스템 정보를 확인합니다.

이번 챌린지에서는 Kali Linux 시스템에서 'bob'이라는 이름의 새로운 사용자 계정을 생성하는 과제를 수행합니다. 이는 사이버 보안 전문가가 사용자 액세스 및 권한을 관리하기 위해 갖춰야 할 필수적인 기술입니다. `adduser` 명령어를 사용하여 'bob' 사용자를 생성하고, 비밀번호를 설정하며, 선택 사항인 추가 정보 입력 단계는 건너뛰어야 합니다. 성공 여부는 `id bob` 명령어를 통해 사용자의 존재를 확인하고, 명령어 실행 이력에서 `adduser bob` 기록을 검토하여 검증합니다.

이 실습에서는 Kali Linux 의 핵심 네트워크 도구를 탐색하여 네트워크 구성을 효과적으로 관리하는 방법을 배웁니다. 초보자와 중급자를 위해 설계되었으며, LabEx 가상 머신 환경에서 ip a, ping, netdiscover, nmap 을 사용하여 네트워크 진단, 연결 테스트 및 포트 스캔을 수행하는 방법을 익힙니다.

이 실습에서는 최적의 성능을 위해 MySQL 서버를 구성하고 튜닝하는 방법을 배웁니다. `SHOW VARIABLES`를 사용하여 현재 구성을 확인하고, InnoDB 버퍼 풀 크기를 조정하고, 튜닝 후 쿼리 성능을 모니터링하고, 구성 변경 사항을 저장하는 과정을 안내합니다.

이 실습에서는 LabEx VM 환경에서 Kali Linux와 Metasploit Framework를 사용하여 모의 해킹을 수행합니다. 타겟 익스플로잇 선정, 리버스 쉘 페이로드 구성, 익스플로잇 실행, 그리고 Meterpreter 세션 접속 과정을 통해 실무적인 사이버 보안 경험을 쌓습니다.

이번 챌린지에서는 사이버 보안 분석가로서의 첫걸음으로 Metasploit 도구와 친숙해지는 시간을 갖습니다. 목표는 Metasploit 프레임워크 콘솔을 실행하는 것입니다. 터미널에서 `msfconsole` 명령어를 실행하여 챌린지를 완료하세요.

이 실습에서는 LabEx VM에 Redis를 설치하고 초기 설정을 수행하는 방법을 배웁니다. 설치 확인 및 서버 접속 보장을 포함하여 Redis를 실행하기 위한 필수 단계를 다룹니다. 패키지 업데이트, Redis 설치, 연결 테스트 과정을 진행합니다.

LabEx VM의 Kali Linux 환경에서 John the Ripper를 사용하여 비밀번호 크래킹을 실습합니다. /etc/shadow 파일에서 Linux 비밀번호 해시를 크래킹하고, 사용자 지정 단어 목록을 활용하며, 크래킹된 자격 증명을 저장하여 검토하는 방법을 배웁니다. 초보자를 위한 이 실습은 모의 해킹 기술을 단계별로 안내합니다.

이 실습에서는 iptables 를 사용하여 Kali Linux 에서 방화벽을 구성하는 방법을 배웁니다. 규칙 확인, 특정 IP 주소 차단, 특정 포트 허용, 설정 저장 등 필수적인 기술을 익힙니다. Kali Linux 컨테이너 환경에서 직접 실습하며 효과적인 트래픽 필터링을 통해 네트워크 보안을 강화하는 경험을 쌓을 수 있습니다.

이 실습에서는 Kali Linux 를 깊이 있게 살펴보고 모의 해킹을 위한 강력한 보안 도구들을 탐색합니다. dpkg -l 을 사용하여 도구 목록을 확인하고, msfconsole 로 Metasploit 을 시작하며, Nmap 스캔을 실행하고, Nikto 로 웹 서버를 스캔하는 방법을 배웁니다. 또한 man 페이지를 통한 도움말 확인 및 결과를 파일로 저장하는 방법도 익힙니다. 통제된 환경에서 필수적인 사이버 보안 기술을 습득해 보세요.

Kali Linux에서 필수 사용자 및 시스템 관리 작업을 연습합니다. 현재 사용자를 확인하고, 패키지 목록을 업데이트하고, adduser로 사용자를 생성하고, top으로 프로세스를 모니터링하고, 시스템 로그를 확인합니다.

이 실습에서는 LabEx VM에 PostgreSQL을 설치하고 초기 설정을 수행합니다. PostgreSQL을 실행하여 기본 기능을 확인하고, 기본 데이터베이스를 탐색하며 서버 상태와 기본 구성을 확인하는 것이 목표입니다.