Cybersecurity 教程

在本实验中，你将使用 Metasploit 利用易受攻击的 Linux 机器上的 distcc 服务，确认远程执行上下文，并枚举系统信息以供后续权限提升分析。

在本实验中，你将学习如何使用 Steghide 在图像中隐藏数据，涵盖安装、嵌入文件、提取隐藏数据以及验证过程。

在此实验中，你将学习如何在 Linux 系统上使用 SNMPv3 实现安全网络监控。你将配置 SNMP 代理 (snmpd) 来强制执行强大的身份验证和加密，创建一个安全用户，并使用 snmpwalk 对你配置的代理执行安全查询。

在本实验中，你将学习如何在 Linux 中使用 GPG 加密和解密文件。你将生成密钥对、加密/解密文件、交换并签名公钥，并执行密钥备份和创建吊销证书等密钥维护操作，以确保数据和通信的安全。

在本实验中，你将学习如何使用 Nmap 扫描漏洞、加载 Nmap 脚本引擎、分析扫描结果，并保存发现的漏洞以进行安全评估。

在这个实验 (Lab) 中，你将学习如何在 GitHub Actions 中安全地管理敏感信息，方法是设置仓库 Secret 并在工作流中引用它们。

在本实验中，你将通过实现自签名证书的 HTTPS 来保护 Linux 上的 Nginx Web 服务器。你将安装 Nginx，使用 OpenSSL 生成证书，配置 Nginx 以支持 HTTPS，然后使用 curl 和 openssl 等命令行工具测试安全连接。

在本实验中，你将学习如何使用 John the Ripper 破解 ZIP 密码。按照步骤安装工具、创建受保护的 ZIP 文件、提取其哈希值、运行破解工具并确认密码。

在本实验中，您将在 Linux 环境中获得 CIA 三元组（机密性 Confidentiality、完整性 Integrity、可用性 Availability）的实践经验。您将学习使用 `chmod` 配置文件权限，使用 MD5/SHA256 哈希值验证文件完整性，并模拟服务监控以确保可用性。

在本实验中，你将学习如何在 Kali Linux 上使用 iptables 配置防火墙。你将掌握查看规则、封禁特定 IP 地址、开放特定端口以及保存配置等核心技能。通过在 Kali Linux 容器环境中的动手实践，你将学会如何通过有效的流量过滤来增强网络安全。

在本实验中，你将深入了解 Kali Linux 并探索其用于渗透测试的强大安全工具。学习使用 dpkg -l 查看工具、通过 msfconsole 启动 Metasploit、运行 Nmap 扫描、使用 Nikto 扫描 Web 服务器、通过 man 手册页获取帮助，以及将输出重定向到文件。在受控环境中掌握核心网络安全技能。

在本实验中，你将学习如何使用 Tripwire 监控文件完整性。包括安装 Tripwire、初始化数据库、添加监控文件、检查文件完整性以及查看完整性报告。

在本实验中，你将在 LabEx 虚拟机上使用 Kali Linux 和 John the Ripper 探索密码破解技术。你将学习如何破解 /etc/shadow 中的 Linux 密码哈希、使用自定义字典，并保存破解后的凭据以供查阅。本实验非常适合初学者，提供了渗透测试技能的逐步指导。

在本实验中，你将学习如何使用流行的 Web 服务器扫描工具 Nikto 来识别 Web 服务器中的漏洞。你将安装 Nikto，选择目标服务器，运行漏洞扫描，查看输出结果，并保存报告以供进一步分析。

在本次挑战中，你将通过熟悉 Metasploit 迈出成为网络安全分析师的第一步。你的目标是启动 Metasploit 框架控制台。要完成此挑战，只需在终端中执行 `msfconsole` 命令即可。

在本实验中，你将学习如何使用 OpenSSL 加密和解密文件。你将安装 OpenSSL、创建一个示例文件、生成对称密钥、使用 AES 算法加密文件，最后通过解密来验证整个流程。

在这个实验中，我们将探索如何使用 Hydra 攻击启用 SSL 的服务。我们会搭建一个本地 HTTPS 服务器，使用 -S 选项让 Hydra 支持 SSL，使用 -O 选项测试旧版 SSL 协议，并确认 SSL 攻击是否成功。本实验重点测试 Hydra 在破解由 SSL/TLS 保护的服务密码方面的能力。

在本实验中，你将在 LabEx 虚拟机上使用 Kali Linux 和 Metasploit 框架探索渗透测试。通过选择目标漏洞利用程序、配置反向 Shell 有效载荷、运行漏洞利用程序以及访问 Meterpreter 会话等步骤，学习识别和利用漏洞，获得网络安全实战经验。