Estos laboratorios son simulaciones seguras: los datos, el formulario de inicio de sesión, el cortafuegos y el servidor son ficticios y se ejecutan solo en tu navegador. Completa un laboratorio para ganar puntos.
Inspector de phishing Llegan seis correos a tu bandeja de entrada. Decide cuáles son phishing y aprende a identificar las señales de alerta.
Ciberseguridad
Principiante Inicio de sesión con inyección SQL Vulnera un formulario de inicio de sesión deliberadamente vulnerable y luego corrígelo con una consulta parametrizada.
Desarrollo de software
Intermedio Generador de reglas de cortafuegos Configura las reglas para que el sitio web sea público, SSH sea exclusivo para administradores y la base de datos permanezca privada.
Terminal de incidentes de Linux Utiliza una terminal simulada para investigar un ataque SSH en los registros y restringir el acceso a un archivo secreto.
Nube y Linux
Principiante Secuencias de comandos entre sitios (XSS) Inyecta un script en un campo de comentarios simulado y luego activa el escape de salida para bloquearlo.
Desarrollo de software
Intermedio Detective de registros Lee un registro de acceso de un servidor web y responde preguntas sobre un escáner y un intento de inyección.
Ciberseguridad
Intermedio Descifrado de hashes de contraseñas Descubre cómo una tabla de búsqueda permite descifrar una base de datos filtrada de hashes de contraseñas débiles y cómo añadir una sal lo impide.
Ciberseguridad
Intermedio Auditoría de errores de configuración en la nube Revisa nueve ajustes de la nube y detecta los riesgos antes que un atacante.
Nube y Linux
Principiante
Permisos del servidor web Usa la shell para encontrar un archivo con permiso de escritura para todos y una contraseña filtrada, y corregir los permisos.
Nube y Linux
Intermedio Práctica de subredes Siete preguntas de cálculo sobre hosts, direcciones de red, máscaras y rangos.
Orden de respuesta a incidentes Coloca las seis fases de respuesta a incidentes en el orden correcto.
Ciberseguridad
Principiante Identifica el malware Lee seis informes de incidentes y decide qué tipo de malware causó cada uno.
Ciberseguridad
Principiante Técnicas de ingeniería social Seis intentos de engañar a empleados. Identifica la técnica utilizada en cada uno.
Ciberseguridad
Principiante Clasificación de riesgos del OWASP Top 10 Seis informes de fallos de una prueba de penetración. Clasifica cada uno en su categoría del OWASP Top 10.
Ciberseguridad
Intermedio Cyber Kill Chain Ordena las siete fases de un ataque dirigido.
Ciberseguridad
Intermedio Factores de autenticación Clasifica siete formas de demostrar quién eres en algo que sabes, tienes o eres.
Ciberseguridad
Principiante ¿Contraseña segura o débil? Evalúa siete contraseñas como lo haría la herramienta de descifrado de un atacante.
Ciberseguridad
Principiante Clasificador de capas OSI Coloca siete elementos habituales de red en la capa correcta del modelo OSI.
Práctica de números de puerto Escribe el número de puerto estándar de siete servicios comunes.
Selector de registros DNS Seis tareas para un dominio nuevo. Elige el tipo de registro DNS adecuado para cada tarea.
Ciclo de vida de una conexión TCP Ordena los seis pasos para abrir, usar y cerrar una conexión TCP.
¿IP privada o pública? Clasifica siete direcciones IP como privadas, públicas, de loopback o de enlace local.
Códigos de estado HTTP Siete situaciones de API. Elige el código de estado que debería devolver un servidor bien diseñado.
Desarrollo de software
Principiante Flujo de trabajo con pull requests en Git Ordena los ocho pasos para contribuir con un cambio mediante Git.
Desarrollo de software
Principiante Revisión de código seguro Revisa ocho líneas de código y marca las que abren una brecha de seguridad.
Desarrollo de software
Intermedio Métodos de API REST Asocia seis acciones de API con el método HTTP correcto.
Desarrollo de software
Principiante Complejidad Big-O Estima cuánto se ralentizan seis operaciones habituales a medida que aumentan los datos.
Desarrollo de software
Intermedio Práctica de permisos numéricos con chmod Convierte seis cadenas de permisos como rwxr-xr-x en sus valores numéricos de chmod.
Nube y Linux
Intermedio Repaso de comandos de Linux Escribe el comando de Linux para ocho tareas habituales de administración de servidores.
Nube y Linux
Principiante Modelo de responsabilidad compartida Alquilas máquinas virtuales (IaaS). Decide quién es responsable de siete tareas de seguridad.
Nube y Linux
Intermedio ¿IaaS, PaaS o SaaS? Clasifica seis servicios en la nube como infraestructura, plataforma o software como servicio.
Nube y Linux
Principiante 