Testy penetracyjne: Python i Kali Linux

Prerequisites:

• Zrozumienie luk w zabezpieczeniach sieci

Grupa docelowa

• Testerzy penetracyjni
• Inżynierowie bezpieczeństwa
• Etyczni hakerzy

Overview:

Kali Linux to dystrybucja systemu Linux stworzona do celów cyfrowej kryminalistyki oraz testów penetracyjnych. Dzięki Pythonowi użytkownicy mogą tworzyć programy do testów penetracyjnych w Kali Linux.

To szkolenie prowadzone przez instruktora (online lub na miejscu) jest skierowane do testerów penetracyjnych, inżynierów bezpieczeństwa oraz etycznych hakerów, którzy chcą przeprowadzać testy penetracyjne sieci w Kali Linux przy użyciu Pythona.

Po zakończeniu szkolenia uczestnicy będą mogli:

• Tworzyć programy w Pythonie do wyszukiwania luk w sieci.
• Eksplorować i wykorzystywać powłoki sieciowe Kali oraz shellcode w exploitach.
• Stosować różne narzędzia Kali do testów penetracyjnych.
• Wykorzystywać systemy za pomocą kodu Pythona.

Format kursu

• Interaktywny wykład i dyskusja.
• Dużo ćwiczeń i praktyki.
• Praktyczne wdrożenie w środowisku live-lab.

Opcje dostosowania kursu

• Aby zamówić dostosowane szkolenie, skontaktuj się z nami w celu uzgodnienia szczegółów.

Course Outline:

Wprowadzenie

Python w szczegółach

• Ciągi znaków i wyrażenia
• Funkcje i instrukcje warunkowe
• Zmienne i listy

Testy penetracyjne

• Czym są testy penetracyjne?
• Pięć faz testów penetracyjnych

Przegląd Kali Linux

• Wdrożenia Kali
• Metody exploitacji
• Menu i narzędzia Kali

Przygotowanie środowiska deweloperskiego

• Instalacja maszyny wirtualnej
• Instalacja i konfiguracja Kali Linux
• Instalacja i konfiguracja Pythona w Kali Linux
• Konfiguracja Box Lab

Powłoki systemowe

• Korzystanie z Weevely
• Generowanie shellcode za pomocą MSFvenom
• Wstrzykiwanie obrazów za pomocą jhead
• Wykorzystywanie shellcode w exploitach

Python i Kali Linux

• Tworzenie programu penetracyjnego w Pythonie
• Praca z TCP Client i TCP Service
• Korzystanie z surowych pakietów binarnych
• Skanowanie portów za pomocą NMAP

Mapowanie

• Stosowanie metod sniffingu
• Wykorzystywanie SQL injection: ofensywnie i defensywnie
• Implementacja metod brute force

Metasploitable

• Celowanie w Metasploitable
• Wykorzystywanie systemu kompilacji rozproszonej
• Wykorzystywanie plików sieciowych
• Uzyskiwanie uprawnień root

Testy end-to-end

• Wykorzystywanie EternalBlue
• Korzystanie z exploitów Devel
• Korzystanie z exploitów Kronos

Podsumowanie i zakończenie