Tungkol sa Capstone Project
Ang huling proyekto ay nagbibigay sa iyo ng pagkakataong subukan ang iyong kaalaman sa bootcamp at mga bagong nakuhang kasanayan sa isang pabago-bago, hands-on na kapaligiran. Ito ay isang pagkakataon upang lumikha ng isang bagay na totoo, ipakita ang iyong mga teknikal na kakayahan, at bumuo ng isang proyekto na magiging isang mahalagang bahagi ng iyong propesyonal na portfolio. Binibigyang-daan ka nitong ipahayag ang iyong pagkamalikhain at i-highlight kung gaano ka nabago sa kabuuan ng iyong karanasan sa bootcamp.
Bukod pa rito, ang pangwakas na proyekto ay idinisenyo upang gayahin ang mga hamon na makakaharap mo sa isang tunay na tech na trabaho, na nagbibigay-daan sa iyo upang ipakita ang iyong mga kasanayan sa paglutas ng mga kumplikadong problema at magbigay ng kasangkapan sa iyo para sa mga inaasahan ng iyong karera sa hinaharap.
Proyekto ng Red Team
Nakatuon ang proyekto sa mga red teaming technique, partikular na iniakma para sa web application penetration testing, kasama ng pagsasagawa ng vulnerability scan sa mga Docker machine.
Mga pangunahing yugto:
- Reconnaissance
- Initial Access
- Linux privilege escalation
- Pagsasamantala sa mga natukoy na kahinaan upang makakuha ng mga pribilehiyo sa ugat
Ang pangunahing layunin ay upang gayahin ang mga totoong sitwasyon sa pag-atake sa mundo upang subukan ang katatagan ng mga system laban sa mga potensyal na banta. Gagawa ang isang detalyadong ulat, na nagdodokumento ng mga natukoy na kahinaan, ang mga paraan ng pagsasamantala na ginamit para sa paunang pag-access at pagdami ng pribilehiyo, at pagbibigay ng mga madiskarteng rekomendasyon upang ma-secure ang mga system.
Proyekto ng Blue Team
Binibigyang-diin ng Blueteam Project ang mga operasyon ng asul na koponan na may pagtuon sa pagsusuri ng log ng Linux at ang pagsusuri ng mga na-recover na audit file. Ang mga pangunahing lugar na sakop ay kinabibilangan ng:
- Pagtuklas ng mga Anomalya at Pagtukoy sa mga Banta: Sa pamamagitan ng masusing pagsusuri ng log upang matukoy ang mga hindi pangkaraniwang aktibidad na maaaring magpahiwatig ng paglabag.
- Forensic Investigations: Pagsasagawa ng malalim na pagsusuri upang matukoy kung paano nakakuha ng access ang mga umaatake, ang lawak ng kompromiso, at pagtukoy ng anumang mga file na naapektuhan o ninakaw.
- Pagsusuri ng Insidente : Pagsusuri sa mga file ng pag-audit upang magtatag ng isang detalyadong timeline ng mga hindi awtorisadong aktibidad at mga paglabag sa seguridad.
Ang layunin ng proyekto ay pahusayin ang mga depensa ng system sa pamamagitan ng pagsusuri sa mga kaganapan sa seguridad, epektibong pagtugon sa mga potensyal na paglabag, at paglikha ng isang detalyadong ulat ng insidente. Saklaw ng ulat na ito ang timeline ng pag-atake, mga kahinaang pinagsamantalahan, at mga rekomendasyon para sa pag-iwas sa hinaharap.