DevOps 工程师教程

追踪网站的可疑下载，理解公开目录，并在不影响支持网站的情况下修复备份泄露。

在本实验中，您将探索 Web 应用程序中的代码注入漏洞。您将学习如何设置一个存在漏洞的应用程序，理解该漏洞，利用它进行文件包含，甚至在服务器上写入文件。这种实践经验将增强您对 Web 应用程序安全性的理解。

在本实验中，您将学习 Cron 任务以及如何利用它们进行权限提升。您将了解 Cron 语法，覆盖 crontab 脚本以执行反向 Shell，并赋予 Bash SUID 权限。这个实践实验提供了 Nmap 安全方面的实践经验。

在本实验中，您将学习如何通过 Nmap 中的中间用户提权至 root。您将初始化实验环境，尝试 SUID 提权，调查 home 目录，并理解目录权限差异。这种实践经验将提升您的 Wireshark 技能。

在本实验中，您将学习如何在 Nmap 中执行通配符注入以提升权限。您将了解通配符，并实践 Crontab Tar 通配符注入技术以获得更高的访问权限。

在本实验中，您将学习如何使用 Sucrack 和 Hydra 在 Linux 中暴力破解 root 密码。您将探索两种方法：使用 Sucrack 通过 su 命令暴力破解 root 密码，以及使用 Hydra 通过 SSH 暴力破解 root 密码。

在本实验中，您将使用 Nmap 探索 Linux 提权技术。学习识别可被利用以获得 Linux 系统上更高权限的漏洞和错误配置。您将使用 LinEnum 等工具来自动化系统枚举。

在本实验中，您将探索使用 Nmap 中的 /etc/passwd 文件进行提权的技术。学习如何利用写入权限和密码哈希来获得更高的权限。了解 /etc/passwd 文件的结构及其安全隐患。

在本实验中，您将学习如何在 Linux 中利用 SUID 二进制文件来提升权限。您将探索使用 bash、find、cp 和 mv 等工具的不同技术来获得未经授权的访问权限。这种实践经验将教您如何识别和利用 SUID 错误配置。

在本实验中，您将学习如何在 Nmap 中将一个简单的 shell 升级为一个交互式 shell。探索使用 Python 和 Socat 实现完全交互式 shell 的技术，从而提高您的渗透测试和网络分析技能。

在本实验中，您将学习如何在 Linux 中利用 /etc/shadow 文件提升权限。您将探索通过对这个关键系统文件具有写入和读取权限来获得提升访问权限的方法。了解漏洞和安全影响。

在本实验中，您将学习如何在 Nmap 中查找并利用敏感配置文件来提升权限。您将调查 Web 服务和用户相关的配置文件，以识别漏洞并获得更高的访问权限。

在本实验中，您将学习如何使用 OpenSSL 和 Python 中的 HMAC（基于哈希的消息认证码）来确保消息的完整性和真实性。

在本实验中，您将学习如何在 Ubuntu 22.04 上设置基本的加密开发环境，包括安装 OpenSSL、Python 和 cryptography 库。

在本实验中，您将通过在 Linux 上使用 OpenSSL 生成密钥、加密文件、解密文件并验证其完整性，来学习对称加密的基础知识。

在这个实验（Lab）中，你将学习 X.509 证书的基础知识，包括如何在 Linux 系统上使用 OpenSSL 生成自签名证书、创建证书签名请求（CSR）以及对它们进行签名。

在本实验中，您将学习如何结合使用 RSA 非对称加密的安全性和 AES 对称加密的速度，通过 OpenSSL 实现混合加密原理。

在本实验中，您将学习使用 SHA-256 算法进行加密哈希的基础知识。您将探索其特性、计算文件和文本的哈希值，并了解它如何用于密码安全。