Kali Linux: Testy penetracyjne (poziom średniozaawansowany) - Plan Szkolenia

Wprowadzenie do Kali Linux

• Przegląd systemu Kali Linux
• Instalacja i konfigurowanie Kali Linux
• Korzystanie z Kali Linux oraz aktualizacje

Pliki, katalogi i uprawnienia w Kali Linux

• Dostosowanie przestrzeni roboczej i panelu
• Tworzenie katalogów i plików
• Wyszukiwanie i lokalizowanie plików oraz katalogów
• Komendy i strona man (manpage)
• Uprawnienia do plików Linux oraz pliki ukryte
• Zarządzanie procesami Linux i ich zakończenie

Zaawansowane komendy

• Rozszerzone komendy HTOP i ATOP
• Przeszukiwanie wierszy: head, tail, wc, history
• Trwałe aliasy i przykłady z życia wzięte
• Pobieranie stron z sieci za pomocą wiersza poleceń
• Skrypty w powłoce bash
• Sortowanie wyników przy użyciu grep i cut

Priorytety i zbieranie informacji (Pre-engagement i Information Gathering)

• Zasady zaangażowania (Rules of Engagement)
• Standardy wykonywania testów penetracyjnych
• Analiza DNS i tras routowania
• Skanowanie sieci i portów
• Analiza SMB i OSINT (Open Source Intelligence)

Skanowanie i analiza podatności

• Skanowanie podatności aplikacji webowych
• Identyfikacja CMS i frameworków
• Przymusowe przeglądanie katalogów DIR i plików za pomocą ZAP
• Przeczesywanie stron (web crawling) i listowanie katalogów
• Analiza podatności przy użyciu Nmap NSE i Nikto
• Analiza podatności przy użyciu legion i Unix-privesc-check
• Obycie zapory sieciowej (firewall) i IDS przy użyciu Nmap

Eksplotacja podatności (Exploitation)

• Eksplotacja iniekcji SQL
• Atak typu Blind SQL injection w praktyce
• Wykorzystanie przestarzałych aplikacji webowych do przejęcia serwera

Raportowanie

• Raporty z testów penetracyjnych
• Szczegóły zaangażowania (Engagement details)