Kali Linux Penetrationstesting (Mittleres Niveau) Schulung

Einführung in Kali Linux

• Überblick über Kali Linux
• Installation und Konfiguration von Kali Linux
• Nutzung und Aktualisierung von Kali Linux

Dateien, Verzeichnisse und Rechte in Kali Linux

• Anpassung von Arbeitsbereich und Panel
• Anlegen von Verzeichnissen und Dateien
• Suche und Lokalisierung von Dateien und Verzeichnissen
• Befehle und Man-Page
• Datei- und Verzeichnisrechte sowie versteckte Dateien in Linux
• Verwalten und Beenden von Linux-Prozessen

Erweiterte Befehle

• Erweiterte Befehle HTOP und ATOP
• Zeilen-Suche: head, tail, wc, history
• Persistente Aliase und reale Anwendungsfälle
• Web-Downloader für die Kommandozeile
• Skripterstellung in der Bash-Shell
• Sortierung von Ergebnissen mit grep und cut

Pre-Engagement und Informationsbeschaffung

• Regelwerk für Engagement
• Standards für die Ausführung von Penetrationstests
• DNS- und Routenanalyse
• Netzwerk- und Port-Scanning
• SMB- und OSINT-Analyse

Verwundbarkeits-Scanning und Analyse

• Verwundbarkeits-Scans für Webanwendungen
• Identifikation von CMS und Frameworks
• Gewaltsames Durchsuchen von Verzeichnissen und Dateien mit ZAP
• Web-Crawling und Verzeichnislisten
• Verwundbarkeitsanalyse mit Nmap NSE und Nikto
• Verwundbarkeitsanalyse mit legion und Unix-privesc-check
• Firewall- und IDS-Umgehung mit Nmap

Exploitation

• Exploitation von SQL-Injection
• Blind SQL Injection Attack in der Praxis
• Nutzung veralteter Webanwendungen zur Server-Kompromittierung

Reporting

• Penetrationstest-Reports
• Engagement-Details