Curs de pregatire Teste de penetrare cu Kali Linux (Intermediar)

Introducere în Kali Linux

• Prezentare generală a Kali Linux
• Instalare și configurare Kali Linux
• Utilizare și actualizare Kali Linux

Fișiere, directoare și permisiuni în Kali Linux

• Personalizarea workspace-ului și a panoului
• Crearea directorilor și fișierelor
• Căutarea și localizarea fișierelor și directorilor
• Comenzi și pagini man
• Permisiuni fișiere Linux și fișiere ascunse
• Managementul și închiderea proceselor Linux

Comenzi avansate

• Comenzi extinse HTOP și ATOP
• Căutarea linilor: head, tail, wc, history
• Aliasuri persistente și cazuri din realitate
• Descărcător web din linia de comandă
• Scripting în shell bash
• Sortarea rezultatelor folosind grep și cut

Pre-engagement și colectarea informațiilor

• Reguli de engagement
• Standarde de execuție a testelor de penetrare
• Analiza DNS și a rutelor
• Scanare de rețea și porți
• Analiza SMB și OSINT

Scanare și analiză a vulnerabilităților

• Scanare vulnerabilități aplicații web
• Identificarea CMS-urilor și framework-urilor
• Forța browsării DIR-urilor și fișierelor folosind ZAP
• Web crawling și listarea directorilor
• Analiza vulnerabilităților folosind Nmap NSE și Nikto
• Analiza vulnerabilităților folosind legion și Unix-privesc-check
• Evitare firewall-urilor și IDS-urilor cu Nmap

Exploatare

• Exploatarea SQL injection
• Atac Blind SQL injection în acțiune
• De la aplicații web învechite la preluarea serverului

Reportare

• Report-uri de teste de penetrare
• Detalii engagement