Kali Linux Penetration Testing (Advanced) ( kalilinuxpentestadv | 21 hours )

• Connaissance de base de l'utilisation de Kali Linux pour les tests de pénétration
• Compréhension de base de Linux/Unix et des concepts de réseau
• Compréhension des vulnérabilités des réseaux

Audience

• Pirates informatiques
• Testeurs de pénétration
• Ingénieurs en sécurité
• Professionnels de l'informatique

Kali Linux est une distribution Linux créée pour la criminalistique numérique et les tests de pénétration. Le test de pénétration avancé avec Kali Linux est une technologie plus avancée à utiliser dans les tests de pénétration et l'audit de sécurité avec la distribution Linux.

Cette formation en direct avec instructeur (en ligne ou sur site) s'adresse aux professionnels de l'informatique qui souhaitent acquérir des connaissances avancées dans la réalisation de tests de pénétration avec Kali Linux, tels que le reniflage avancé, la rédaction d'exploits, les tests de pénétration web et sans fil, la gestion et le reporting de documents, et d'autres méthodes de test de pénétration.

A l'issue de cette formation, les participants seront capables de :

• Comprendre et utiliser la méthodologie avancée de Kali Linux pour les tests de pénétration.
• Apprendre à utiliser les outils d'évaluation de la vulnérabilité.
• Gérer les preuves, la collecte de données et les rapports à l'aide de Kali Linux.
• S'informer sur les exploitations, les attaques et les escalades de privilèges.

Format du cours

• Exposé et discussion interactifs.
• Beaucoup d'exercices et de pratique.
• Mise en œuvre pratique dans un environnement live-lab.

Options de personnalisation du cours

• Pour demander une formation personnalisée pour ce cours, veuillez nous contacter.

Introduction

• Présentation de Kali Linux
• Installation et configuration Kali Linux
• Utilisation et mise à jour Kali Linux

Normes de test de pénétration et classification

• Projet ouvert de sécurité des applications web (OWASP)
• Test de pénétration du licencié (LPT)
• Boîte blanche et boîte noire
• Tests de pénétration et évaluation de la vulnérabilité

Méthodologie de pénétration avancée

• Cadre cible et champ d'application
• Recueil des exigences du client
• Liste de contrôle pour le plan de test
• Établir le profil des limites du test
• Tests de pénétration avancés à l'aide de Kali Linux

Découverte d'informations

• Piratage Google
• Collecte d'informations sur le DNS et l'OMS
• Collecte d'informations sur les itinéraires et le réseau
• Collecte d'informations tout-en-un

Analyse et énumération de la cible

• Analyse avancée du réseau
• Balayage des ports et des ports Udp
• Techniques de balayage furtif des ports
• Création de paquets à l'aide de Hping
• Analyse Nmap et plug-ins
• Bannières actives et passives et énumération du système d'exploitation
• Recensement des utilisateurs, des groupes et des partages
• Dénombrement des enregistrements de ressources DNS et des périphériques réseau

Outils d'évaluation de la vulnérabilité

• Nessus
• Open Vas

Exploitation des cibles

• Configuration de Metaslpoit
• Exploitation avec Metaslpoit
• Session Meterpreter
• Exploitation de VNC
• Voler le hachage d'un mot de passe
• Ajouter des modules personnalisés à Metaslpoit
• Utilisation du débogueur d'immunité
• Écriture d'un exploit

Escalade de privilèges et Access maintenance

• Casser le hachage d'un mot de passe
• Craquage des mots de passe telnet, ssh et FTP
• Utilisation des modules de post-exploitation Metasploit
• Tunnel de protocole
• Proxy
• Installation d'une porte dérobée persistante

Reniflage avancé

• Empoisonnement ARP
• Privation de DHCP
• Inondation de Mac
• Empoisonnement DNS
• Reniflage d'informations d'identification à partir d'un site web sécurisé

Attaque DOS

• Attaque Syn
• Attaque par inondation de demandes d'application
• Inondation de demandes de service
• Attaque de service par déni permanent

Test de pénétration

• Test de pénétration sur le web
• Test de pénétration sans fil

Exploitation et attaque côté client

• Exploitation de la vulnérabilité du navigateur
• Débordement de mémoire tampon
• Fuzzing
• Piratage accéléré
• Hameçonnage de mots de passe
• Génération de portes dérobées
• Java attaque par applet

Test de pare-feu

• Vue d'ensemble du pare-feu
• Test du pare-feu et des ports
• Règles de test du pare-feu

Management et rapports

• Documentation et vérification des résultats
• Cadre de Dradis
• Arbre magique et Maltego
• Collecte de données et gestion des preuves
• Types de rapports et présentation
• Procédure de post-test

Résumé et prochaines étapes