Kali Linux – Penetrace a testování zabezpečení (středně pokročilý kurz) Počítačový Kurz

Úvod

• Přehled systému Kali Linux
• Instalace a konfigurace Kali Linuxu
• Používání a aktualizace Kali Linuxu

Soubory, adresáře a oprávnění v Kali Linuxu

• Přizpůsobení pracovní plochy a panelů
• Vytváření adresářů a souborů
• Hledání a lokalizace souborů i adresářů
• Příkazy a manuály k systému
• Oprávnění k souborům v Linuxu a skryté soubory
• Správa a ukončování běžících procesů v Linuxu

Pokročilé příkazy

• Rozšířené možnosti příkazů HTOP a ATOP
• Vyhledávání řádků, použití nástrojů head, tail, wc a history
• Trvalé aliasy v prostředí Bash a reálné příklady jejich využití
• Stahování souborů z webu pomocí příkazového řádku
• Scriptování v shellu Bash
• Řazení výsledků pomocí nástrojů grep a cut

Příprava na testování a sběr informací

• Pravidla pro realizaci penetračního testování
• Standardy provedení penetračních testů
• Analýza DNS a směrování sítí
• Skenování síťe a portů
• Analýza protokolu SMB a využití nástrojů OSINT

Skenování a analýza zranitelností

• Detekce zranitelností webových aplikací
• Identifikace použitého redakčního systému a frameworků
• Pokusy o prohledávání adresářů pomocí nástroje ZAP
• Skenování webu a výpis adresářů
• Analýza zranitelností s využitím nástrojů Nmap NSE a Nikto
• Kontrola oprávnění v systému Unix pomocí nástrojů Legion a Unix-privesc-check
• Obcházení firewallů a systémů detekce narušení s využitím Nmap

Exploatace zranitelností

• Efektivní využití technik SQL injection
• Praktický příklad útoku typu Blind SQL Injection
• Zneužití zastaralých verzí webových aplikací k ovládnutí serverů

Sestavování zpráv o testech

• Tvorba hlášení o výsledcích penetračního testování
• Podrobnosti o průběhu testu a použitých metodách

Závěr a další kroky