Kostenlose Ressourcen
IT-Sicherheit
Brechen Sie in Ihrer eigenen privaten Kopie in absichtlich verwundbare Anwendungen ein und sichern Sie sie ab, und untersuchen Sie dann eine kompromittierte Linux-Maschine.
Praktische Labs
Praktische Lektionen
Jede Lektion hier wird in einem praktischen Lab durchgearbeitet: einer echten Umgebung mit einem Terminal daneben, ohne Installation. Ein kostenloses Konto führt jedes Lab aus, mit genug kostenlosem Guthaben pro Monat, um den Großteil der Lektionen durchzuarbeiten, und erhält die Basislektionen auf der Seite „Start“; ohne Konto können Sie das Git-Lab und das SQL-Lab ausführen.
Praktische Lektion · Container-Lab
Juice Shop Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP Juice Shop in der privaten Lab-Kopie jeder lernenden Person: über hundert Aufgaben zur Websicherheit rund um die OWASP Top 10, ohne Installation. Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
Juice Shop Basics 2
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP Juice Shop in der privaten Lab-Kopie jeder lernenden Person: über hundert Aufgaben zur Websicherheit rund um die OWASP Top 10, ohne Installation. Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
DVWA Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
DVWA in der privaten Lab-Kopie jeder lernenden Person, die Datenbank bereits angelegt: SQL-Injection, XSS und mehr auf vier Sicherheitsstufen. Ohne Installation; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
DVWA Basics 2
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
DVWA in der privaten Lab-Kopie jeder lernenden Person, die Datenbank bereits angelegt: SQL-Injection, XSS und mehr auf vier Sicherheitsstufen. Ohne Installation; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
WebGoat Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP WebGoat und WebWolf in der privaten Lab-Kopie jeder lernenden Person: geführte Lektionen zu Injection, Zugriffskontrolle, JWT und mehr. Ohne Installation; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
WebGoat Basics 2
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP WebGoat und WebWolf in der privaten Lab-Kopie jeder lernenden Person: geführte Lektionen zu Injection, Zugriffskontrolle, JWT und mehr. Ohne Installation; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
Mutillidae Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP Mutillidae II mit Datenbank und Verzeichnisdienst in der privaten Lab-Kopie jeder lernenden Person: SQL-, LDAP- und Skript-Injection. Nichts zu installieren; Code auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
WrongSecrets Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
OWASP WrongSecrets in der privaten Lab-Kopie jeder lernenden Person: erfundene Geheimnisse, versteckt in Code, Seiten und Konfiguration. Nichts zu installieren; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Container-Lab
SQL Injection Fix Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
Greifen Sie eine absichtlich schwache Shop-Suche in der privaten Lab-Kopie jeder lernenden Person an, reparieren Sie die Abfrage und belegen Sie es. Nichts zu installieren; Quellcode auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenloses Konto erstellen, um es auszuführen
Praktische Lektion · Ubuntu-VM-Lab
Privilege Escalation Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
Ein Linux-Lab zur Rechteausweitung: ein setuid-Hilfsprogramm, eine sudo-Regel und ein beschreibbarer Cron-Job auf einer privaten Ubuntu-VM, von der Lehrkraft gelesen. Kostenloses Beispiel; Code auf GitHub.
So funktioniert es · Quellcode auf GitHub · Kostenlos für die Lektion registrieren
Praktische Lektion · Ubuntu-VM-Lab
Incident Response Basics
Arbeiten Sie diese Lektion in einem echten Lab durch, mit einem Terminal daneben, statt sie nur zu lesen.
Ein Forensik-Lab: die SSH- und Weblogs eines gehackten Servers in einer Ubuntu-VM. Finden Sie die IP-Adresse der angreifenden Person und was sie hinterlassen hat; ein Skript bewertet. Kostenloses Beispiel.
So funktioniert es · Quellcode auf GitHub · Kostenlos für die Lektion registrieren
Basislektionen erhält jedes kostenlose Konto auf der Seite „Start“ und jede Einrichtung. Lektionen eines Lehrplans, etwa T Level, sind für Einrichtungen. Labs, die als Ubuntu-VM-Lab gekennzeichnet sind, werden von einer Lehrkraft in einem Modul gestellt, und ihre Lektionen starten die VM für Sie.
Selbst ausführen
Ein kostenloses persönliches Konto führt jedes Lab hier und seine Lektion aus, mit genug kostenlosem Guthaben pro Monat, um den Großteil der Lektionen durchzuarbeiten. Sie unterrichten eine Klasse? Gründen Sie eine Einrichtung und weisen Sie sie Ihren Lernenden zu.
Kostenloses Konto erstellenEine Einrichtung gründen
Sie haben schon ein Konto? Anmelden