Kali Linux penetrationstestning (mellannivå) Träningskurs

Introduktion till Kali Linux

• Översikt av Kali Linux
• Installation och konfiguration av Kali Linux
• Användning och uppdatering av Kali Linux

Kali Linux-filer, kataloger och behörigheter

• Anpassning av arbetsytan och panelen
• Skapande av kataloger och filer
• Att hitta och lokalisera filer och kataloger
• Kommandon och man-sidor
• Linux filbehörigheter och dolda filer
• Hantering och avslutande av Linux-processer

Avancerade kommandon

• HTOP och ATOP utökade kommandon
• Sökning av rader med head, tail, wc och history
• Persistenta alias och verkliga fall
• Webb-laddare i kommandoraden
• Skriptning i bash-skallen
• Sortering av resultat med grep och cut

Förberedelser och insamling av information

• Regler för engagementet
• Standarder för utförande av penetrationstestning
• DNS- och ruttanalys
• Nätverk- och portskanning
• SMB- och OSINT-analys

Sårbarhetsskanning och analys

• Sårbarhetsskanning av webbapplikationer
• Identifiering av CMS och ramverk
• Tvingad bläddring av DIRs och filer med ZAP
• Webbkrypning och kataloglistning
• Sårbarhetsanalys med Nmap NSE och Nikto
• Sårbarhetsanalys med legion och Unix-privesc-check
• Firewall- och IDS-undvikande med Nmap

Exploatering

• Exploatering av SQL-injektion
• Blinda SQL-injektionsattack i praktiken
• Utanfördate webbapplikation till serverövergång

Rapportering

• Penetrationstestrapporter
• Detljerad information om engagementet