Kali Linux Penetration Testing (Intermediary)

• 对道德骇客的基本理解
• Kali Linux 渗透测试的基本知识

观众

• 道德骇客
• 渗透测试仪
• 安全工程师
• IT 专业人员

Kali Linux 是为数位取证和渗透测试创建的 Linux 发行版。使用 Kali Linux 进行渗透测试为道德骇客攻击、安全分析、漏洞赏金猎杀等提供了高级平台。

此讲师指导的现场培训（在线或现场）面向希望了解有关使用 Kali Linux 执行渗透测试和其他安全管理的更多资讯的 IT 专业人员。

在本次培训结束时，参与者将能够：

• 了解 Kali Linux 的内部结构。
• 执行漏洞扫描和分析。
• 管理档案许可权和目录结构。
• 以骇客风格使用命令和快捷方式。

课程形式

• 互动讲座和讨论。
• 大量的练习和练习。
• 在即时实验室环境中动手实施。

课程自定义选项

• 要申请本课程的定制培训，请联系我们进行安排。

介绍

• 概览 Kali Linux
• 安装与设定Kali Linux
• 使用和更新 Kali Linux

Kali Linux 档案目录和许可权

• 自订工作区和面板
• 创建目录和档
• 查找和查找档和目录
• 命令和手册页
• Linux 档案许可权和隐藏档
• 管理和终止 Linux 进程

高级命令

• HTOP 和 ATOP 扩展命令
• 搜索行 head-and-tails-wc-history
• 持久别名和实际情况
• 命令行 Web 下载器
• 在bash shell 中编写脚本
• 使用 grep 和 cut 对结果进行排序

参与前和资讯收集

• 参与规则
• 渗透测试执行标准
• DNS 和路由分析
• 网路和埠扫描
• SMB 和 OSINT 分析

漏洞扫描和分析

• Web 应用程式漏洞扫描
• CMS 和框架识别
• 使用 ZAP 强制流览 DIR 和档
• Web 爬网和目录清单
• 使用 Nmap NSE 和 Nikto 进行漏洞分析
• 使用 legion 和 Unix-privesc-check 进行漏洞分析
• 防火墙和 IDS 规避 Nmap

开发

• 利用 SQL 注入
• 盲目 SQL 注入攻击
• 过时的 Web 应用程式到伺服器汇出

报告

• 渗透测试报告
• 参与详细资讯

总结和后续步骤