Tutoriais DevSecOps

Neste laboratório, você aprenderá técnicas fundamentais para identificar potenciais indicadores de malware em um sistema Linux. Você usará utilitários padrão de linha de comando para investigar atividades suspeitas de processos, detectar modificações inesperadas de arquivos e analisar logs do sistema em busca de entradas anômalas.

Neste laboratório, você aprenderá os fundamentos da enumeração de rede. Você usará o `nmap` para escanear um alvo em busca de portas abertas, identificar um serviço Telnet vulnerável e obter acesso para recuperar uma flag, simulando um teste de penetração básico.

Neste laboratório, você aprimorará a segurança do Linux implementando políticas de senha robustas. Você configurará regras de complexidade e envelhecimento, as aplicará a novos usuários e monitorará logs de autenticação para detectar atividades suspeitas como tentativas repetidas de login falhas, um sinal de ataques de força bruta.

Neste laboratório, você aprenderá a importância da validação de entrada e da integridade do código criando um script simples, simulando um ataque de injeção de comandos, implementando sanitização e verificando a integridade do script com hashing.

Neste laboratório, você aprenderá práticas fundamentais de análise de rede e segurança no Linux. Você usará ferramentas como netstat, ss, tcpdump, ssh e dig para inspecionar conexões, capturar tráfego, estabelecer sessões remotas seguras e verificar a segurança DNS.

Neste laboratório, aprenderá a usar hashing e GnuPG (GPG) para garantir a integridade e autenticidade dos dados. Praticará a criação de assinaturas digitais e a encriptação de ficheiros num sistema Linux.

Neste laboratório, você aprenderá os fundamentos da varredura de vulnerabilidades usando Nmap. Você instalará o Nmap, realizará uma varredura de portas em sua máquina local e analisará os resultados para identificar potenciais fraquezas de segurança.

Neste laboratório, você aprenderá como gerenciar informações sensíveis com segurança no GitHub Actions, configurando segredos de repositório e referenciando-os em seus fluxos de trabalho.

Neste laboratório, você aprenderá como fortalecer um sistema Linux identificando e desabilitando serviços desnecessários e configurando o Uncomplicated Firewall (UFW) para controlar o tráfego de rede.

Neste laboratório, você aprenderá os fundamentos da enumeração de rede e exploração do protocolo de transferência de arquivos. Você usará o `nmap` para escanear um alvo em busca de portas abertas, identificar um serviço FTP vulnerável, obter acesso anônimo e recuperar uma flag, simulando um teste de penetração básico.

Neste laboratório, você aprenderá a estabelecer uma linha de base de segurança básica para contas de usuário em um sistema Linux, verificar a conformidade e configurar o auditd para monitorar arquivos de configuração críticos.

Neste laboratório, você aprenderá os fundamentos da análise de logs para monitoramento e resposta a incidentes em um sistema Linux usando `journalctl`. Você praticará a revisão, filtragem e exportação de logs do sistema para identificar e analisar atividades suspeitas.

Neste laboratório, você aprenderá os princípios fundamentais de forense digital, com foco na aquisição de evidências usando o comando `dd` e garantindo a integridade dos dados com hashes criptográficos.

Neste laboratório, você aprenderá os fundamentos do gerenciamento de identidades de usuário e controles de acesso em um ambiente Linux, incluindo a criação de usuários, configuração de permissões e configuração de acesso sudo.

Neste laboratório, você ganhará experiência prática com a Tríade CIA (Confidencialidade, Integridade, Disponibilidade) em um ambiente Linux. Você aprenderá a configurar permissões de arquivo com `chmod`, verificar a integridade de arquivos usando hashes MD5/SHA256 e simular o monitoramento de serviços para garantir a disponibilidade.

Neste laboratório, você aprenderá a implementar monitoramento seguro de rede em um sistema Linux usando SNMPv3. Você configurará o agente SNMP (snmpd) para impor autenticação e criptografia fortes, criará um usuário seguro e usará snmpwalk para realizar consultas seguras contra seu agente configurado.

Neste laboratório, você protegerá um servidor web Nginx em Linux implementando HTTPS com um certificado autoassinado. Você instalará o Nginx, usará o OpenSSL para gerar um certificado, configurará o Nginx para HTTPS e, em seguida, testará a conexão segura usando ferramentas de linha de comando como curl e openssl.

Neste laboratório, você aprenderá os fundamentos da resiliência de dados criando backups de arquivos com tar, simulando perda de dados, restaurando a partir do backup e verificando a integridade de arquivos com checksums.