Tutoriais DevSecOps

Neste laboratório, você usará o Metasploit para explorar o serviço distcc em uma máquina Linux vulnerável, confirmar o contexto de execução remota e enumerar informações do sistema para uma análise posterior de escalada de privilégios.

Neste laboratório, você aprenderá a usar o Steghide para ocultar dados dentro de uma imagem, abrangendo a instalação, incorporação de arquivos, extração de dados ocultos e verificação do processo.

Neste laboratório, você aprenderá a implementar monitoramento seguro de rede em um sistema Linux usando SNMPv3. Você configurará o agente SNMP (snmpd) para impor autenticação e criptografia fortes, criará um usuário seguro e usará snmpwalk para realizar consultas seguras contra seu agente configurado.

Neste laboratório, você aprenderá a criptografar e descriptografar arquivos no Linux usando o GPG. Você gerará um par de chaves, criptografará/descriptografará arquivos, trocará e assinará chaves públicas e realizará a manutenção de chaves, como backups e criação de certificados de revogação para proteger seus dados e comunicações.

Neste laboratório, você aprenderá a usar o Nmap para escanear vulnerabilidades, carregar o Nmap Scripting Engine, analisar resultados de varredura e salvar descobertas para avaliação de segurança.

Neste laboratório, você aprenderá como gerenciar informações sensíveis com segurança no GitHub Actions, configurando segredos de repositório e referenciando-os em seus fluxos de trabalho.

Neste laboratório, você protegerá um servidor web Nginx em Linux implementando HTTPS com um certificado autoassinado. Você instalará o Nginx, usará o OpenSSL para gerar um certificado, configurará o Nginx para HTTPS e, em seguida, testará a conexão segura usando ferramentas de linha de comando como curl e openssl.

Neste laboratório, você aprenderá a usar o John the Ripper para quebrar senhas de arquivos ZIP. Siga os passos para instalar, criar um ZIP protegido, extrair seu hash, executar a ferramenta de quebra e confirmar a senha.

Neste laboratório, você ganhará experiência prática com a Tríade CIA (Confidencialidade, Integridade, Disponibilidade) em um ambiente Linux. Você aprenderá a configurar permissões de arquivo com `chmod`, verificar a integridade de arquivos usando hashes MD5/SHA256 e simular o monitoramento de serviços para garantir a disponibilidade.

Neste laboratório, você aprenderá a configurar um firewall no Kali Linux usando o iptables. Explore habilidades essenciais como visualizar regras, bloquear endereços IP, permitir portas específicas e salvar configurações. Ganhe experiência prática em um ambiente de contêiner Kali Linux para aprimorar a segurança da rede por meio da filtragem eficaz de tráfego.

Neste laboratório, mergulhe no Kali Linux e explore suas poderosas ferramentas de segurança para testes de invasão. Aprenda a usar o dpkg -l para visualizar ferramentas, iniciar o Metasploit com o msfconsole, executar varreduras com o Nmap, escanear servidores web com o Nikto, acessar ajuda via páginas de manual (man pages) e redirecionar saídas para arquivos. Adquira habilidades essenciais de cibersegurança em um ambiente controlado.

Neste laboratório, você aprenderá a monitorar a integridade de arquivos usando o Tripwire. Instale o Tripwire, inicialize o banco de dados, adicione arquivos para monitoramento, verifique a integridade dos arquivos e visualize o relatório de integridade.

Neste laboratório, explore a quebra de senhas no Kali Linux usando o John the Ripper na VM do LabEx. Aprenda a quebrar hashes de senha do Linux a partir de /etc/shadow, use listas de palavras personalizadas e salve as credenciais quebradas para revisão. Perfeito para iniciantes, este laboratório prático oferece orientação passo a passo para habilidades de teste de intrusão.

Neste laboratório, você aprenderá a utilizar o Nikto, um popular scanner de servidores web, para identificar vulnerabilidades. Você instalará o Nikto, escolherá um servidor alvo, executará uma varredura de vulnerabilidades, revisará os resultados e salvará o relatório para análise posterior.

Neste desafio, você dará seus primeiros passos como analista de segurança cibernética ao se familiarizar com o Metasploit. Seu objetivo é iniciar o console do framework Metasploit. Para concluir este desafio, basta executar o comando `msfconsole` no terminal.

Neste laboratório, você aprenderá a criptografar e descriptografar arquivos usando o OpenSSL. Você instalará o OpenSSL, criará um arquivo de exemplo, gerará uma chave simétrica, criptografará o arquivo com AES e, em seguida, o descriptografará para verificar o processo.

Neste laboratório, exploraremos como atacar serviços habilitados para SSL usando o Hydra. Configuraremos um servidor HTTPS local, executaremos o Hydra com -S para SSL, testaremos SSL mais antigo com -O e confirmaremos o sucesso do ataque SSL. Este laboratório se concentra em testar as capacidades do Hydra para quebrar senhas em serviços protegidos com SSL/TLS.

Neste laboratório, explore testes de penetração com Kali Linux na VM do LabEx usando o Metasploit Framework. Aprenda a identificar e explorar vulnerabilidades através de etapas como selecionar um exploit, configurar um payload de reverse shell, executar o exploit e acessar uma sessão Meterpreter para uma experiência prática em cibersegurança.