Penetrační testování s Kali Linux (Středně pokročilá) Počítačový Kurz

Úvod do Kali Linuxu

• Přehled Kali Linuxu
• Instalace a konfigurace Kali Linuxu
• Použití a aktualizace Kali Linuxu

Soubory, adresáře a oprávnění v Kali Linuxu

• Přizpůsobení pracovní plochy a panelu
• Vytváření adresářů a souborů
• Vyhledávání a lokalizace souborů a adresářů
• Příkazy a man stránka
• Oprávnění souborů Linuxu a skryté soubory
• Správa a ukončování procesů Linuxu

Pokročilé příkazy

• Rozšířené příkazy HTOP a ATOP
• Vyhledávání řádků pomocí head, tail, wc, history
• Persistentní aliasy a reálné příklady
• Příkazový řádkový web downloader
• Skriptování v bash sheli
• Řazení výsledků pomocí grep a cut

Práce před testováním a sběr informací

• Pravidla zapojení (rules of engagement)
• Standardy provádění penetračního testování
• Analýza DNS a trasování
• Skenování sítě a portů
• Analýza SMB a OSINT

Skenování a analýza zranitelností

• Skenování zranitelností webových aplikací
• Identifikace CMS a frameworků
• Vynucené procházení DIRs a souborů pomocí ZAP
• Webové šplhání a výčet adresářů
• Analýza zranitelností pomocí Nmap NSE a Nikto
• Analýza zranitelností pomocí legion a Unix-privesc-check
• Obcházení firewallu a IDS pomocí Nmap

Exploitace

• Exploitace SQL injektce
• Útok Blind SQL injection v praxi
• Přechod od zastaralé webové aplikace k kompromitaci serveru

Reportování

• Zprávy o penetračním testování
• Podrobnosti o zapojení (engagement)