Kostenloses Modul
Cybersicherheit
Lerne Cybersicherheit praktisch: Hashes, SQL-Injection, XSS, Protokolle und Rechte, mit Aufgaben in eigenen Labs.
Die Lektionen
Jede Lektion lesen Sie kostenlos vollständig. Mit einem kostenlosen Konto führen Sie die Befehle in einem Lab aus und lösen die Quizze und Aufgaben.
1 · Ubuntu-VM-Lab
Bedrohungen und Angreifer in der Cybersicherheit
Ich kann Bedrohungen für ein System nennen und sagen, wer dahintersteckt.
Lektion lesen2 · Ubuntu-VM-Lab
Warum Passwörter als Hash gespeichert werden
Ich kann erklären, warum ein Passwort als Hash gespeichert wird.
Lektion lesen3 · Container-Lab
SQL-Injection erklärt und verhindert
Ich kann zeigen, wie SQL-Injection funktioniert, und sie mit einer parametrisierten Abfrage beheben.
Lektion lesen4 · Container-Lab
Cross-Site-Scripting (XSS) erkennen und verhindern
Ich kann Cross-Site-Scripting erkennen und mit Maskieren verhindern.
Lektion lesen5 · Ubuntu-VM-Lab
Einen Angriff im Protokoll finden
Ich kann einen Angriff in einem Protokoll finden.
Lektion lesen6 · Ubuntu-VM-Lab
Das Prinzip der geringsten Rechte
Ich kann erklären, wie ein kleiner Rechtefehler die Kontrolle über ein System verschenkt.
Lektion lesen
In einem echten Lab bearbeitet
Jede Lektion dieses Moduls wird in einem Lab bearbeitet, das nur für Sie startet. Die genutzten Labs:
- Lab zu Incident Response und Forensik: einen kompromittierten Server im Browser untersuchen
- Lab zur Rechteausweitung unter Linux: eine setuid-Binärdatei, eine sudo-Regel und ein Cron-Job zum Knacken
- SQL-Injection-Lab: eine schwache Shop-Suche angreifen, die Abfrage reparieren und die Reparatur belegen
- DVWA-Lab: SQL-Injection und XSS in der Damn Vulnerable Web Application üben
Sie unterrichten eine Gruppe? Weisen Sie dieses Modul Ihren Studierenden zu, mit Handbuch für Lehrende, automatisch geprüften Aufgaben und einem Lab für jede Person.