Kostenloses Modul
Cybersicherheit in der Praxis
Passwörter schützen, Webserver absichern, Geheimnisse im Code finden, Vorfälle untersuchen und Web-Apps testen: Cybersicherheit praktisch im Lab.
Die Lektionen
Jede Lektion lesen Sie kostenlos vollständig. Mit einem kostenlosen Konto führen Sie die Befehle in einem Lab aus und lösen die Quizze und Aufgaben.
1 · Ubuntu-VM-Lab
Sichere Passwörter und Zwei-Faktor-Anmeldung
Ich kann Regeln für ein sicheres Konto aufstellen und ein Passwort dagegen prüfen.
Lektion lesen2 · Container-Lab
Einen Webserver absichern: Header und Verzeichnislisten
Ich kann die Antwort eines Webservers lesen und sagen, welche Einstellungen fehlen.
Lektion lesen3 · Container-Lab
Passwörter im Quellcode finden und vermeiden
Ich kann ein Geheimnis in Programmtext finden und sagen, wo es stattdessen liegen soll.
Lektion lesen4 · Ubuntu-VM-Lab
Einen Sicherheitsvorfall untersuchen und melden
Ich kann aus Protokollzeilen eine Zeitleiste eines Angriffs bauen und ihn melden.
Lektion lesen5 · Container-Lab
Eine Web-Anwendung auf Schwachstellen testen
Ich kann eine Anfrage an eine Web-Anwendung als normal oder als Angriffsversuch einordnen.
Lektion lesen
In einem echten Lab bearbeitet
Jede Lektion dieses Moduls wird in einem Lab bearbeitet, das nur für Sie startet. Die genutzten Labs:
- Lab zur Rechteausweitung unter Linux: eine setuid-Binärdatei, eine sudo-Regel und ein Cron-Job zum Knacken
- Webserver-Härtungslab: eine schwache nginx-Konfiguration reparieren und mit curl prüfen
- WrongSecrets-Lab: fest einprogrammierte Geheimnisse finden und lernen, wohin Geheimnisse gehören
- Lab zu Incident Response und Forensik: einen kompromittierten Server im Browser untersuchen
- DVWA-Lab: SQL-Injection und XSS in der Damn Vulnerable Web Application üben
Sie unterrichten eine Gruppe? Weisen Sie dieses Modul Ihren Studierenden zu, mit Handbuch für Lehrende, automatisch geprüften Aufgaben und einem Lab für jede Person.