Cyberveiligheid

Keuzevragen

beoordeling van kennis van Wiskunde, Waarschijnlijkheid, Zachte Vaardigheden, Logisch denken, Volgorde, Wiskunde, Cyberveiligheid

Code leemtes

beoordeling van kennis van Cyberveiligheid, Nmap, Portscan, Hashing, MD5, Wachtwoord

Testtaak - Niveau: Medium

Cybersecurity | Command Injection | Router - In deze uitdaging krijgt de deelnemer een opdracht met de coniguratiepagina van een router. Dit onderdeel is kwetsbaar voor command injection. Door de juiste syntax te vinden om systeemcommando's aan te roepen moet de deelnemer extra informatie uit het filesystem lekken.

Keuzevragen

beoordeling van kennis van Wiskunde, Waarschijnlijkheid, Zachte Vaardigheden, Cyberveiligheid, Kwetsbaarheden, Web Veiligheid

Code leemtes

beoordeling van kennis van Cyberveiligheid, Netcat, Reverseshell, Nmap, Portscan, Krul, Wachtwoord, Bescherming

Testopdracht - Niveau: Gemakkelijk

Cybersecurity | XSS Pastebin - In deze uitdaging krijgt de deelnemer een opdracht met een pastebin pagina die vatbaar is voor het XSS lek in het beheerdersportaal. Dit stelt de aanvaller in staat zich voor te doen als de beheerder zonder de juiste inloggegevens te kennen.

Keuzevragen

beoordeling van kennis van Logisch denken, Volgorde, Zachte Vaardigheden, Cyberveiligheid

Code leemtes

beoordeling van kennis van Cyberveiligheid, Hashing, MD5, Wachtwoord, Nmap, Portscan, Nnetcat

Testtaak - Niveau: Medium

Cybersecurity | SSTI Challenge - In deze uitdaging krijgt de deelnemer een taak met een microblog engine. De taak is om uitvoering op afstand te bereiken op de server. Het foutieve gebruik van sjablonen maakt dat

Keuzevragen

beoordeling van kennis van Wiskunde, Waarschijnlijkheid, Zachte Vaardigheden, Cyberveiligheid, Kwetsbaarheden, Web Veiligheid

Code leemtes

beoordeling van kennis van Cyberveiligheid, Nmap, Portscan, Poorten, Opsomming, Windows

Testopdracht - Niveau: Gemakkelijk

Cybersecurity | LFI Challenge - In deze uitdaging krijgt de deelnemer een opdracht met een website die kwetsbaar is voor een local file inclusion aanval. De aanvaller kan willekeurige gegevens uit het bestandssysteem laden.

Keuzevragen

beoordeling van kennis van Logisch denken, Volgorde, Zachte Vaardigheden, Cyberveiligheid, Kwetsbaarheden, Web Veiligheid, OAuth2

Code leemtes

beoordeling van kennis van Cyberveiligheid, Netcat, Reverseshell, Nmap, Portscan

Testopdracht - Niveau: Gemakkelijk

Cybersecurity | XXE | UAV Panel - Lverage XXE kwetsbaarheid om externe bestandsinhoud te laden.

Keuzevragen

beoordeling van kennis van Logisch denken, Volgorde, Zachte Vaardigheden, Authenticatie, Machtiging, Cyberveiligheid, OAuth2

Code leemtes

beoordeling van kennis van Cyberveiligheid, Netcat, Reverseshell, Nmap, Portscan, Opsomming, Windows

Testopdracht - Niveau: Gemakkelijk

Cybersecurity | Inventory Command Injection - Injecteer een payload en bereik executie van commando's serverside.

Keuzevragen

beoordeling van kennis van Beveiliging, Hashing, MD5, algoritmen, ACL, IPC, Linux, Besturingssysteem

Code leemtes

beoordeling van kennis van Nnetcat, Portscan, Beveiliging, Nmap, Wachtwoorden, Privilege Escalatie, Gebruikers

Testtaak

Beveiliging: Bestrijding van oplichters - de website hacken - het creditcardnummer stelen dat gebruikt is om de bestelling met de hoogste waarde te plaatsen

Keuzevragen

beoordeling van kennis van Beveiliging, DevOps, Docker

Testopdracht - Niveau: Gemakkelijk

Beveiliging | SQL Injectie | eCommerce website e-mail lek - Vind een SQL Injectie lek in de webapplicatie

Keuzevragen

beoordeling van kennis van Beveiliging

DevOps taak - Niveau: Gemakkelijk

Beveiliging | SQL Injectie | eCommerce website e-mail lek - Vind een SQL Injectie lek in de webapplicatie