Учебные материалы DevOps Engineer

Отследите подозрительное скачивание, разберитесь в общедоступных каталогах и устраните утечку резервной копии, не нарушая работу сайта поддержки.

В этой лабораторной работе вы изучите уязвимости внедрения кода в веб-приложениях. Вы научитесь настраивать уязвимое приложение, понимать уязвимость, использовать ее для включения файлов и даже записывать файлы на сервере. Этот практический опыт улучшит ваше понимание безопасности веб-приложений.

В этой лабораторной работе вы узнаете о Cron Jobs и о том, как их можно использовать для повышения привилегий. Вы поймете синтаксис Cron, перезапишете скрипты crontab для выполнения обратных оболочек и предоставите Bash SUID. Эта практическая лабораторная работа предоставляет практический опыт в области безопасности Nmap.

В этой лабораторной работе вы узнаете, как повысить привилегии до root через промежуточного пользователя в Nmap. Вы инициализируете лабораторную среду, попробуете повышение привилегий SUID, исследуете домашний каталог и поймете различия в разрешениях каталогов. Этот практический опыт улучшит ваши навыки работы с Wireshark.

В этой лабораторной работе вы узнаете, как выполнять инъекцию подстановочных знаков в Nmap для повышения привилегий. Вы поймете, что такое подстановочные знаки, и попрактикуетесь в методах инъекции подстановочных знаков Crontab Tar для получения повышенного доступа.

В этой лабораторной работе вы узнаете, как взломать пароль root в Linux с помощью Sucrack и Hydra. Вы изучите два метода: использование Sucrack для взлома пароля root через команду su и использование Hydra для взлома пароля root через SSH.

В этой лабораторной работе вы изучите методы повышения привилегий Linux с помощью Nmap. Узнайте, как выявлять уязвимости и неправильные конфигурации, которые можно использовать для получения повышенных привилегий в системе Linux. Вы будете использовать такие инструменты, как LinEnum, для автоматизации перечисления системы.

В этой лабораторной работе вы изучите методы повышения привилегий с использованием файла /etc/passwd в Nmap. Узнайте, как использовать доступ на запись и хеши паролей для получения повышенных привилегий. Поймите структуру файла /etc/passwd и его последствия для безопасности.

В этой лабораторной работе вы узнаете, как использовать SUID-бинарные файлы в Linux для повышения привилегий. Вы изучите различные методы с использованием bash, find, cp и mv для получения несанкционированного доступа. Этот практический опыт научит вас выявлять и использовать неправильные конфигурации SUID.

В этой лабораторной работе вы узнаете, как преобразовать простую оболочку в интерактивную оболочку в Nmap. Изучите методы использования Python и Socat для получения полноценной интерактивной оболочки, улучшая свои навыки тестирования на проникновение и анализа сети.

В этой лабораторной работе вы узнаете, как повысить привилегии в Linux с помощью файла /etc/shadow. Вы изучите методы получения повышенного доступа как с правами записи, так и с правами чтения к этому критически важному системному файлу. Поймите уязвимости и последствия для безопасности.

В этой лабораторной работе вы узнаете, как находить и использовать конфиденциальные файлы конфигурации в Nmap для повышения привилегий. Вы исследуете файлы конфигурации веб-сервисов и пользователей, чтобы выявить уязвимости и получить повышенный доступ.

В этой лабораторной работе вы узнаете, как обеспечить целостность и подлинность сообщений с помощью HMAC (код аутентификации сообщения на основе хеша) с использованием OpenSSL и Python.

В этой лабораторной работе вы узнаете, как настроить базовую среду разработки для криптографии на Ubuntu 22.04, включая установку OpenSSL, Python и библиотеки cryptography.

В этой лабораторной работе вы изучите основы симметричного шифрования: генерацию ключа, шифрование файла, его расшифровку и проверку целостности с использованием OpenSSL в Linux.

В этой лабораторной работе вы изучите основы сертификатов X.509, включая то, как генерировать самоподписанные сертификаты, создавать Запросы на подпись сертификата (CSR) и подписывать их с помощью OpenSSL в системе Linux.

В этой лабораторной работе вы изучите принципы гибридного шифрования, сочетая безопасность асимметричного шифрования RSA со скоростью симметричного шифрования AES с использованием OpenSSL.

В этой лабораторной работе вы изучите основы криптографического хеширования с использованием алгоритма SHA-256. Вы исследуете его свойства, вычислите хеши для файлов и текста, а также увидите, как он используется для обеспечения безопасности паролей.