Дмитрий

build не включает все - есть тесты разных видов (от unit до end-to-end), static code scanner, и т.п.
Так что CI/CD не исчерпывается docker build.

Requested device "wlan0" does not exist

Давай подумаем вместе, что же может значить это загадочное эльфийское послание неведомых богов-пингвинов? Может, что такого устройства у тебя в системе нет? Да не, глупости какие...

Ну а если серьезно: в виртуалку не пробрасывается WiFi, она использует мост, который для гостевой ОС будет виден как обычное Ethernet соединение.

airmon-ng

Очередной каликакер полез ломать соседу сеть? Бросай ты это дело.

Не нужно спрашивать случайных людей в интернет.

ПО закону - ты уже совершеннолетний, никаких проблем с трудоустройством быть не должно.
По знаниями - никому не интересно как и где ты их получал.

Важно не только то, что ты изучал HTML, а и например то, что тебе дали задачу а ты ее ПОНЯЛ и ВЫПОЛНИЛ, а это между прочим далеко не всем доступно.

Так и тут - на какую работу тебя брать? На работу для знающих HTML и основы js? Где такая работа?
Важно не то, что ты знаешь, а что требует тот, кто платит деньги.

Посмотри на список вакансий в разных компаниях, отправь резюме или свяжись по контактам на те вакансии, где тебе кажется ты подходишь, попробуй устроиться. Все.
С каждым интервью будешь больше и лучше понимать что интересует работодателя, и где тебе надо подучить, где твои навыки просто не подходят.
После 10-ти интервью можно делать промежуточные выводы.

К сожалению, сделать что-то самостоятельно в данном случае не получится почти наверняка. Если же речь о том, чтобы принципиально сбросить пароль используя тот же ноутбук, то тут я вариантов не вижу вообще.

Если вы в Москве, то можете обратиться к нам, на этой модели Тошиба мы сможем сбросить АТА-пароль и восстановить данные: https://rlab.ru/
Хоть это и не очень актуально в данном (предсказуемом) случае, но всё-таки отмечу, что работа оплачивается только в случае успеха.

Если вы не в Москве и хотите решить вопрос локально, не отправляя диск почтой, то вот универсальная памятка по выбору фирмы, занимающейся восстановлением информации: Восстановление-данных.рф
Более-менее толковый специалист должен суметь вам помочь.

Если обратиться куда-либо по какой-то причине совсем невозможно, то мы можем попробовать выполнить сброс дистанционно (через интернет), однако это будет заметно сложнее, и на 100% гарантировать успех заранее я бы не стал. Кроме того, обязательно потребуется работающий компьютер с Windows.

- P.S. -
С учётом того, что в вопросе обозначена потребность в восстановлении информации, а также сложности задачи "выше DIY", надеюсь, что моё предложение не выглядит излишне нескромно.

По умолчанию ls не только читает каталог, но и делает stat на каждый файл, чтобы цветом показать их тип и executable bit. Это очень замедляет процесс.

Обойти вызовом ls без параметров, заданных в alias ls:

$ alias ls
alias ls='ls --color=auto'
$ ls # вызывает алиас
$ 'ls' # вызывает обычный ls без параметров

Но лучше не выводить в консоль (особенно если сервер открыт по сети) - это будет очень долго - а перенаправить в файл и потом просмотреть.

'ls' /root > /tmp/list_of_files
less /tmp/list_of_files

Удалить файлы проще всего с помощью find:

find /root -name 'index.html.*' -delete

Да, ИБ, это тоже самое, что и безопасность труда или пожарная безопасность и т.д., это вообще не про хакеров и подобную романтику которую показывают в кино. Это бумажки, тонным бумажек, куча ведомственный регламентов, распоряжений и инструкций весьма сомнительного качества, часто противоречивых, на основании которых вам нужно генерировать свои тонны бумажек и журналов, собирать подписи об ознакомлении и т.д.

Практический инфобез, имхо такой специальности на данный момент не существует в природе, люди в нее приходят из разных направлений и нет никакой программы обучения, поскольку эта область очень обширна.

Важный момент, если говорит именно о выделенной деятельности в области информационной безопасности, то часто вакансии будут не выездными.

Это делается не через выражение триггера, а через Actions - алармы про триггеры определённой severity (или по каким-то другим параметрам отфильтрованые) отправлять, например, не сразу, а через определённый промежуток времени.

СУБД в продакшене лучше не в докер. Ну или хотя бы реплику настройте с автофейловером.

запускать скрипт под специально созданным пользователем backup и выдать права на каталог с бакапами только там где это допустимо

ОС и веб-сервер не роляют - в принципе подойдут любые. Софтину можно контейнертзировать в докере, базу тоже - получатся изолированные контейнеры со старьем внутри современной ОС.

Еще можно выкачать образ старой версии ОС и установиться с него, потом примонтировать этот образ в качестве репозитория старых пакетов.

Можно проделать это же в виртуалке, абстрагировавшись от железа.

Вы показываете конфиги, а надо показывать каталог, в котором у вас не создаётся - кто его владелец, какие разрешения, кто в каких группах и всё такое.

Вы не годитесь в девопсы.
Это очень частый ответ на этот очень частый вопрос.

Девопс - это человек, который не задаёт вопросы. Он на них отвечает. Самостоятельность является для девопса одним из ключевых навыков. У вас он отсутствует.
И это совершенно точно человек, которого НЕ пугает прочтение 326 страниц мануала.
Девопсу приходится читать примерно в сто раз больше документации. В год. Подумайте хорошенько, а надо ли оно вам, если перспектива выучить даже самые примитивные основы вас пугает настолько, что вы пришли на тостер поторговаться?

В девопс, как и в инфосек, очень редко можно войти с нуля.
Надо начинать либо сисадмином (не эникейщиком), либо программистом (не вордпресс).
И потом, уже развившись как программист/сисадмин, можно подумать о движении в сторону девопса.