Curs de pregatire Kali Linux Penetration Testing (Intermediar)

Introducere în Kali Linux

• Prezentarea generală a Kali Linux
• Instalarea și configurarea Kali Linux
• Folosirea și actualizarea Kali Linux

Fișiere, directori și permisiuni în Kali Linux

• Personalizarea workspace și a panoului
• Crearea directorilor și fișierelor
• Găsirea și localizarea fișierelor și directorilor
• Comenzi și pagina man
• Permisiunile fișierelor Linux și fișierele ascunse
• Gestiunea și terminarea proceselor Linux

Comenzi avansate

• Comenzi extinse HTOP și ATOP
• Căutarea rândurilor cu head, tail, wc și history
• Aliase persistente și cazuri din viața reală
• Command-line web downloader
• Scripting în bash shell
• Sortarea rezultatelor folosind grep și cut

Pre-engagement și colectarea informațiilor

• Reguli de engagement
• Standarde de execuție a penetration testing
• Analiza DNS și a rutelor
• Scanarea rețelei și a porturilor
• Analiza SMB și OSINT

Scanare și analiză a vulnerabilităților

• Scanare vulnerabilități aplicații web
• Identificarea CMS și a framework-urilor
• Forcing browsing DIRs și fișiere folosind ZAP
• Web crawling și directory listing
• Analiza vulnerabilităților folosind Nmap NSE și Nikto
• Analiza vulnerabilităților folosind legion și Unix-privesc-check
• Evitarea firewall și IDS cu Nmap

Exploatare

• Exploatarea SQL injection
• Blind SQL injection attack în acțiune
• De la aplicație web depreciată la preluarea serverului

Reporting

• Reporting penetration testing
• Detalii engagement