Εξουσιοδοτημένα Hands-On Labs — DedSec Project

Ελληνική έκδοση — Μάθημα 027. Οι διεθνείς τεχνικοί όροι, protocol names, standards και commands διατηρούνται στα Αγγλικά όπου αυτό βοηθά την ακρίβεια.

Στόχος του μαθήματος

Τα capstones μετατρέπουν γνώση σε αποδείξιμη ικανότητα. Ένα καλό project έχει scope, threat model, repeatable procedure, evidence, limitations, remediation και καθαρή τεχνική γραφή. Η ποιότητα μετριέται από το αν τρίτος μπορεί να αναπαράγει το συμπέρασμα χωρίς να μαντεύει.

Σε αυτό το μάθημα εστιάζεις ειδικά στο Εξουσιοδοτημένα Hands-On Labs. Στο τέλος πρέπει να μπορείς να περιγράψεις το security model με δικά σου λόγια, να αναγνωρίζεις τα βασικά failure modes, να σχεδιάζεις ασφαλή test cases και να εξηγείς ποιο evidence χρειάζεται για να στηριχθεί ένα συμπέρασμα.

Θέματα που καλύπτονται

• Lab 1 — Local attack-surface inventory Στο Lab 1 — Local attack-surface inventory, όρισε συγκεκριμένο objective, owned/local scope, expected result και stop condition. Κράτησε μόνο sanitized evidence, σύγκρινε expected με observed behavior και ολοκλήρωσε με remediation και ίδιο regression test.
• Lab 2 — Packet capture of your own traffic Στο Lab 2 — Packet capture of your own traffic, ακολούθησε packet και protocol state από άκρο σε άκρο: ποιο endpoint δημιουργεί κάθε field, τι validation γίνεται, πού αλλάζει trust boundary και ποια telemetry επιβεβαιώνει την πραγματική ροή.
• Lab 3 — Web application security Για το Lab 3 — Web application security, παρακολούθησε το input από client μέχρι parser/framework/backend και πίσω. Κατέγραψε normalization, origin/session context, server-side authorization και output handling ώστε να εντοπίζεις το ακριβές trust boundary.
• Lab 4 — Authorization unit tests Για το Lab 4 — Authorization unit tests, χαρτογράφησε principal/subject, credential ή authentication context, permissions, lifetime και revocation. Ξεχώρισε ποιο component πιστοποιεί την ταυτότητα από εκείνο που παίρνει την τελική authorization απόφαση.
• Lab 5 — Secure password storage Για το Lab 5 — Secure password storage, κατέγραψε ποιος μπορεί να γράψει/διαβάσει το state, πού αποθηκεύεται, πώς προστατεύεται at rest, ποιο backup/sync behavior υπάρχει και πότε το data πρέπει να διαγράφεται ή να ανακαλείται.
• Lab 6 — TLS inspection Στο Lab 6 — TLS inspection, ακολούθησε packet και protocol state από άκρο σε άκρο: ποιο endpoint δημιουργεί κάθε field, τι validation γίνεται, πού αλλάζει trust boundary και ποια telemetry επιβεβαιώνει την πραγματική ροή.
• Lab 7 — Detection validation Στο Lab 7 — Detection validation, όρισε πρώτα την αναμενόμενη συμπεριφορά και τις telemetry sources που πρέπει να τη δείχνουν. Συσχέτισε identity, process, network και χρόνο, κατέγραψε blind spots και ξεχώρισε observation από inference.
• Lab 8 — Incident timeline Στο Lab 8 — Incident timeline, όρισε πρώτα την αναμενόμενη συμπεριφορά και τις telemetry sources που πρέπει να τη δείχνουν. Συσχέτισε identity, process, network και χρόνο, κατέγραψε blind spots και ξεχώρισε observation από inference.
• Lab 9 — Container hardening Για το Lab 9 — Container hardening, χαρτογράφησε control plane, workload identity, permissions, artifact/data provenance και lifecycle. Έλεγξε πώς δημιουργείται authority, πού κληρονομείται, πώς ανακαλείται και τι audit trail παραμένει.
• Lab 10 — LLM tool-boundary exercise Στο Lab 10 — LLM tool-boundary exercise, ξεχώρισε model behavior από deterministic policy enforcement. Κατέγραψε untrusted inputs, tool/data permissions, retrieval provenance, output validation και human approval points.
• Lab report template Για το Lab report template, στο πλαίσιο του Εξουσιοδοτημένα Hands-On Labs, κατέγραψε (1) ποιο component ή actor έχει authority, (2) ποιο state/data αλλάζει, (3) ποια validation πρέπει να γίνει πριν από την αλλαγή και (4) ποιο log, trace, configuration ή test result αποδεικνύει ότι το control λειτουργεί.
• Building a safe lab environment Στο Building a safe lab environment, μετέτρεψε τη θεωρία του Εξουσιοδοτημένα Hands-On Labs σε ελέγξιμα κριτήρια: τι πρέπει να μπορείς να εξηγήσεις, ποιο λάθος assumption εμφανίζεται συχνότερα, ποιο safe lab το αποκαλύπτει και ποιο retest αποδεικνύει ότι το διόρθωσες.
• Lab safety checklist Στο Lab safety checklist, μετέτρεψε τη θεωρία του Εξουσιοδοτημένα Hands-On Labs σε ελέγξιμα κριτήρια: τι πρέπει να μπορείς να εξηγήσεις, ποιο λάθος assumption εμφανίζεται συχνότερα, ποιο safe lab το αποκαλύπτει και ποιο retest αποδεικνύει ότι το διόρθωσες.
• Lab 11 — Asset inventory from local evidence Στο Lab 11 — Asset inventory from local evidence, όρισε πρώτα την αναμενόμενη συμπεριφορά και τις telemetry sources που πρέπει να τη δείχνουν. Συσχέτισε identity, process, network και χρόνο, κατέγραψε blind spots και ξεχώρισε observation από inference.
• Lab 12 — Vulnerability prioritization tabletop Στο Lab 12 — Vulnerability prioritization tabletop, όρισε συγκεκριμένο objective, owned/local scope, expected result και stop condition. Κράτησε μόνο sanitized evidence, σύγκρινε expected με observed behavior και ολοκλήρωσε με remediation και ίδιο regression test.
• Lab 13 — Web security headers and TLS Στο Lab 13 — Web security headers and TLS, ακολούθησε packet και protocol state από άκρο σε άκρο: ποιο endpoint δημιουργεί κάθε field, τι validation γίνεται, πού αλλάζει trust boundary και ποια telemetry επιβεβαιώνει την πραγματική ροή.
• Lab 14 — Input validation unit tests Για το Lab 14 — Input validation unit tests, παρακολούθησε το input από client μέχρι parser/framework/backend και πίσω. Κατέγραψε normalization, origin/session context, server-side authorization και output handling ώστε να εντοπίζεις το ακριβές trust boundary.
• Lab 15 — Access-control matrix Στο Lab 15 — Access-control matrix, όρισε συγκεκριμένο objective, owned/local scope, expected result και stop condition. Κράτησε μόνο sanitized evidence, σύγκρινε expected με observed behavior και ολοκλήρωσε με remediation και ίδιο regression test.
• Lab 16 — API rate and quota design Για το Lab 16 — API rate and quota design, παρακολούθησε το input από client μέχρι parser/framework/backend και πίσω. Κατέγραψε normalization, origin/session context, server-side authorization και output handling ώστε να εντοπίζεις το ακριβές trust boundary.
• Lab 17 — Secret scanning in a toy repository Για το Lab 17 — Secret scanning in a toy repository, ξεχώρισε primitive από protocol και key-management policy. Κατέγραψε generation, storage, distribution, rotation, revocation, trust anchors και failure behavior σε όλο το lifecycle.
• Lab 18 — SBOM and dependency inventory Για το Lab 18 — SBOM and dependency inventory, χαρτογράφησε control plane, workload identity, permissions, artifact/data provenance και lifecycle. Έλεγξε πώς δημιουργείται authority, πού κληρονομείται, πώς ανακαλείται και τι audit trail παραμένει.
• Lab 19 — Identity lifecycle simulation Για το Lab 19 — Identity lifecycle simulation, χαρτογράφησε principal/subject, credential ή authentication context, permissions, lifetime και revocation. Ξεχώρισε ποιο component πιστοποιεί την ταυτότητα από εκείνο που παίρνει την τελική authorization απόφαση.

Μέθοδος ανάλυσης

Χρησιμοποίησε τη Μεθοδολογία Μελέτης για scope, evidence, note-taking και κριτήρια ολοκλήρωσης. Για το Εξουσιοδοτημένα Hands-On Labs, πριν κάνεις οποιοδήποτε test σχεδίασε τα components, σημείωσε πού αλλάζει η εμπιστοσύνη και γράψε μία πρόταση που περιγράφει το security invariant που θέλεις να ελέγξεις.

Καθοδηγούμενο εργαστήριο

Χτίσε portfolio μόνο με δικά σου ή ρητά εξουσιοδοτημένα labs. Αφαίρεσε secrets και προσωπικά δεδομένα πριν δημοσιεύσεις artifacts.

Ακολούθησε τη Μεθοδολογία Μελέτης: γράψε expected result πριν το test, άλλαξε μία μεταβλητή κάθε φορά, κράτησε sanitized evidence και κάνε retest μετά το hardening του Εξουσιοδοτημένα Hands-On Labs.

Έλεγχος γνώσεων

• Μπορείς να εξηγήσεις το βασικό trust boundary του Εξουσιοδοτημένα Hands-On Labs χωρίς σημειώσεις;
• Μπορείς να δώσεις ένα failure mode και να πεις ποιο evidence θα το επιβεβαίωνε;
• Μπορείς να ξεχωρίσεις symptom, root cause και compensating control;
• Μπορείς να σχεδιάσεις ασφαλές retest που δεν επεκτείνει το scope;

Πλήρες αγγλικό μάθημα

English Module 027