Kali Linux 渗透测试（中级） 培训

Kali Linux 简介

• Kali Linux 概览
• 安装和配置 Kali Linux
• 使用和更新 Kali Linux

Kali Linux 文件、目录与权限

• 自定义工作区和面板
• 创建目录和文件
• 查找和定位文件及目录
• 命令与 man 手册页
• Linux 文件权限与隐藏文件
• 管理和终止 Linux 进程

高级命令

• HTOP 和 ATOP 扩展命令
• 使用 head、tail、wc 和 history 搜索行
• 持久化别名及实际案例
• 命令行 Web 下载工具
• 在 bash shell 中编写脚本
• 使用 grep 和 cut 对结果进行排序

前期准备与信息收集

• 交战规则
• 渗透测试执行标准
• DNS 和路由分析
• 网络和端口扫描
• SMB 和 OSINT 分析

漏洞扫描与分析

• Web 应用程序漏洞扫描
• CMS 和框架识别
• 使用 ZAP 强制浏览目录和文件
• Web 爬取和目录列表枚举
• 使用 Nmap NSE 和 Nikto 进行漏洞分析
• 使用 legion 和 Unix-privesc-check 进行漏洞分析
• 使用 Nmap 绕过防火墙和 IDS

漏洞利用

• 利用 SQL 注入
• 盲 SQL 注入攻击实战
• 从过时的 Web 应用程序到服务器接管

报告撰写

• 渗透测试报告
• 任务详情