Kali Linux - Penetrasjonstesting (Mellomnivå) Treningskurs

Introduksjon til Kali Linux

• Generelt om Kali Linux
• Installere og konfigurere Kali Linux
• Bruke og oppdatere Kali Linux

Filer, direktorier og rettigheter i Kali Linux

• Tilpasse arbeidsområdet og paneler
• Opprette direktorier og filer
• Søke etter og lokalisere filer og direktorier
• Kommandoer og man-sider
• Linux-filrettigheter og skjulte filer
• Administrere og avslutte Linux-prosesser

Avanserte kommandoer

• Utvidede kommandoer med HTOP og ATOP
• Søke linjer med head, tail, wc og history
• Persistent aliases og tilfeller fra virkeligheten
• Nedlasting av nettinnhold via kommandolinje
• Skripting i bash-skalen
• Sortere resultater ved hjelp av grep og cut

Forberedelse og innsamling av informasjon

• Regler for gjennomføring
• Standarder for utførelse av penetrasjonstesting
• DNS- og ruteanalyse
• Nettverks- og portskanning
• SMB- og OSINT-analyse

Sårbarhetskontroll og analyse

• Sårbarhetskontroll av webapplikasjoner
• Identifisering av CMS og rammeværk
• Force browsing av DIRs og filer ved hjelp av ZAP
• Nettklumping og listering av direktorier
• Sårbarhetsanalyse ved hjelp av Nmap NSE og Nikto
• Sårbarhetsanalyse ved hjelp av legion og Unix-privesc-check
• Ungåelse av brannmur og IDS med Nmap

Eksplotasjon

• Eksplotasjon av SQL-injeksjon
• Blind SQL-injeksjon i praksis
• Fra utdaterte webapplikasjoner til serverovertagelse

Rapportering

• Rapporter fra penetrasjonstesting
• Detaljer om engasjementet