Kali Linux Penetration Testing (Fortgeschritten) Schulung

Einführung in Kali Linux

• Überblick über Kali Linux
• Installation und Konfiguration von Kali Linux
• Nutzung und Aktualisierung von Kali Linux

Dateien, Verzeichnisse und Berechtigungen in Kali Linux

• Anpassung von Arbeitsbereich und Panel
• Anlegen von Verzeichnissen und Dateien
• Aufspüren und Lokalisieren von Dateien und Verzeichnissen
• Befehle und Man-Seiten
• Dateiberechtigungen in Linux und versteckte Dateien
• Verwaltung und Beendigung von Linux-Prozessen

Fortgeschrittene Befehle

• Erweiterte Befehle HTOP und ATOP
• Zeilen durchsuchen mit head, tail, wc und history
• Persistente Aliase und Anwendungsfälle aus der Praxis
• Web-Downloader auf der Kommandozeile
• Scripting in der Bash-Shell
• Ergebnisse mit grep und cut sortieren

Vorbereitung und Informationssammlung

• Regeln der Zusammenarbeit (Rules of Engagement)
• Standards für die Durchführung von Penetrationstests
• DNS- und Routenanalyse
• Netzwerk- und Port-Scanning
• SMB- und OSINT-Analyse

Schwachstellen-Scanning und Analyse

• Schwachstellen-Scanning von Webanwendungen
• Identifizierung von CMS und Frameworks
• Erzwingendes Browsen von Verzeichnissen und Dateien mit ZAP
• Web-Crawling und Verzeichnislisten
• Schwachstellenanalyse mit Nmap NSE und Nikto
• Schwachstellenanalyse mit Legion und Unix-privesc-check
• Ummantelung von Firewall und IDS mit Nmap

Exploitation

• Ausnutzung von SQL-Injection
• Blind SQL Injection Attack in der Praxis
• Ausnutzung veralteter Webanwendungen zur Server-Kompromittierung

Reporting

• Penetrationstest-Reports
• Details zur Zusammenarbeit (Engagement Details)