滲透測試：Python與Kali Linux

Prerequisites:

• 瞭解網絡漏洞

受衆

• 滲透測試員
• 安全工程師
• 白帽黑客

Overview:

Kali Linux 是一款專爲數字取證和滲透測試而創建的 Linux 發行版。通過 Python，用戶可以在 Kali Linux 中開發滲透測試程序。

本課程由講師主導，提供線上或線下培訓，面向希望在 Kali Linux 中使用 Python 進行滲透測試的滲透測試員、安全工程師和道德黑客。

培訓結束後，學員將能夠：

• 創建 Python 程序以尋找網絡漏洞。
• 探索並使用 Kali 的 Web Shell 和 Shellcode 進行漏洞利用。
• 應用各種 Kali 工具進行滲透測試。
• 使用 Python 代碼利用系統。

課程形式

• 互動講座與討論。
• 大量練習與實踐。
• 在即時實驗室環境中動手操作。

課程定製選項

• 如需爲本課程定製培訓，請聯繫我們安排。

Course Outline:

介紹

Python 深度分析

• 字串和表達式
• 函數和條件
• 變數和清單

滲透測試

• 什麼是滲透測試？
• 滲透測試的五個階段

卡利概述 Linux

• Kali 部署
• 漏洞利用方法
• Kali 功能表和工具箱

準備開發環境

• 安裝虛擬機
• 安裝和配置 Kali Linux
• 安裝和配置 Python Kali Linux
• 建立盒式實驗室

系統外殼

• 使用 Weevely
• 使用 MSFvenom 生成 shellcode
• 使用 jhead 注入圖像
• 在漏洞利用中使用shellcode

Python 和 Kali Linux

• 使用 Python 建立滲透程式
• 使用 TCP 用戶端和 TCP 服務
• 使用原始二進位數據包
• 使用NMAP進行埠掃描

映射

• 應用嗅探方法
• 使用SQL注射：進攻和防守
• 實現暴力破解方法

可轉移的

• 靶向 Metasploitable
• 利用分散式編譯系統
• 利用網路檔
• 實現 root

端到端測試

• 使用 EternalBlue 進行開發
• 使用 Devel 漏洞利用
• 使用 Kronos 漏洞利用

總結和結論