渗透测试：Python与Kali Linux

Prerequisites:

• 了解网络漏洞

受众

• 渗透测试员
• 安全工程师
• 白帽黑客

Overview:

Kali Linux 是一款专为数字取证和渗透测试而创建的 Linux 发行版。通过 Python，用户可以在 Kali Linux 中开发渗透测试程序。

本课程由讲师主导，提供线上或线下培训，面向希望在 Kali Linux 中使用 Python 进行渗透测试的渗透测试员、安全工程师和道德黑客。

培训结束后，学员将能够：

• 创建 Python 程序以寻找网络漏洞。
• 探索并使用 Kali 的 Web Shell 和 Shellcode 进行漏洞利用。
• 应用各种 Kali 工具进行渗透测试。
• 使用 Python 代码利用系统。

课程形式

• 互动讲座与讨论。
• 大量练习与实践。
• 在实时实验室环境中动手操作。

课程定制选项

• 如需为本课程定制培训，请联系我们安排。

Course Outline:

介绍

Python 深度分析

• 字符串和表达式
• 函数和条件
• 变量和列表

渗透测试

• 什么是渗透测试？
• 渗透测试的五个阶段

卡利概述 Linux

• Kali 部署
• 漏洞利用方法
• Kali 菜单和工具箱

准备开发环境

• 安装虚拟机
• 安装和配置 Kali Linux
• 安装和配置 Python Kali Linux
• 建立盒式实验室

系统外壳

• 使用 Weevely
• 使用 MSFvenom 生成 shellcode
• 使用 jhead 注入图像
• 在漏洞利用中使用 shellcode

Python 和 Kali Linux

• 使用 Python 创建渗透程序
• 使用 TCP 客户端和 TCP 服务
• 使用原始二进制数据包
• 使用 NMAP 进行端口扫描

映射

• 应用嗅探方法
• 使用SQL注射：进攻和防守
• 实现暴力破解方法

可转移的

• 靶向 Metasploitable
• 利用分布式编译系统
• 利用网络文件
• 实现 root

端到端测试

• 使用 EternalBlue 进行开发
• 使用 Devel 漏洞利用
• 使用 Kronos 漏洞利用

总结和结论