Kali Linux Penetration Testing (Intermediary)

• 對道德駭客的基本理解
• Kali Linux 滲透測試的基本知識

觀眾

• 道德駭客
• 滲透測試儀
• 安全工程師
• IT 專業人員

Kali Linux 是為數位取證和滲透測試創建的 Linux 發行版。使用 Kali Linux 進行滲透測試為道德駭客攻擊、安全分析、漏洞賞金獵殺等提供了高級平臺。

此講師指導的現場培訓（在線或現場）面向希望了解有關使用 Kali Linux 執行滲透測試和其他安全管理的更多資訊的 IT 專業人員。

在本次培訓結束時，參與者將能夠：

• 瞭解 Kali Linux 的內部結構。
• 執行漏洞掃描和分析。
• 管理檔案許可權和目錄結構。
• 以駭客風格使用命令和快捷方式。

課程形式

• 互動講座和討論。
• 大量的練習和練習。
• 在即時實驗室環境中動手實施。

課程自定義選項

• 要申請本課程的定製培訓，請聯繫我們進行安排。

介紹

• 概覽 Kali Linux
• 安裝與設定Kali Linux
• 使用和更新 Kali Linux

Kali Linux 檔案目錄和許可權

• 自訂工作區和面板
• 創建目錄和檔
• 查找和查找檔和目錄
• 命令和手冊頁
• Linux 檔案許可權和隱藏檔
• 管理和終止 Linux 進程

高級命令

• HTOP 和 ATOP 擴展命令
• 搜索行 head-and-tails-wc-history
• 持久別名和實際情況
• 命令行 Web 下載器
• 在bash shell 中編寫腳本
• 使用 grep 和 cut 對結果進行排序

參與前和資訊收集

• 參與規則
• 滲透測試執行標準
• DNS 和路由分析
• 網路和埠掃描
• SMB 和 OSINT 分析

漏洞掃描和分析

• Web 應用程式漏洞掃描
• CMS 和框架識別
• 使用 ZAP 強制流覽 DIR 和檔
• Web 爬網和目錄清單
• 使用 Nmap NSE 和 Nikto 進行漏洞分析
• 使用 legion 和 Unix-privesc-check 進行漏洞分析
• 防火牆和 IDS 規避 Nmap

開發

• 利用 SQL 注入
• 盲目 SQL 注入攻擊
• 過時的 Web 應用程式到伺服器匯出

報告

• 滲透測試報告
• 參與詳細資訊

總結和後續步驟