课程大纲

介绍

  • 卡利概述 Linux
  • 安装和配置 Kali Linux
  • 使用和更新 Kali Linux

Kali Linux 文件目录和权限

  • 自定义工作区和面板
  • 创建目录和文件
  • 查找和定位文件和目录
  • 命令和手册页
  • Linux 文件权限和隐藏文件
  • 管理和终止 Linux 进程

高级命令

  • HTOP 和 ATOP 扩展命令
  • Searching Lines head-and-tails-WC-history
  • 持久别名和真实案例
  • 命令行 Web 下载器
  • 在 bash shell 中编写脚本
  • 使用 grep 和 cut 对结果进行排序

参与前和信息收集

  • 交战规则
  • 渗透测试执行标准
  • DNS 和路由分析
  • 网络和端口扫描
  • SMB 和 OSINT 分析

漏洞扫描与分析

  • Web 应用程序漏洞扫描
  • CMS和框架识别
  • 使用 ZAP 强制浏览 DIR 和文件
  • 网络爬虫和目录列表
  • 使用 Nmap NSE 和 Nikto 进行漏洞分析
  • 使用 legion 和 Unix-privesc-check 进行漏洞分析
  • 防火墙和 IDS 规避 Nmap

开发

  • 利用 SQL 注入
  • 盲目 SQL 注入攻击在行动
  • 过时的 Web 应用程序到服务器导出

报告

  • 渗透测试报告
  • 参与详情

摘要和后续步骤

要求

  • 对道德黑客的基本理解
  • Kali Linux 渗透测试的基础知识

观众

  • 道德黑客
  • 渗透测试仪
  • 安全工程师
  • IT 专业人员
 14 小时

人数



每位参与者的报价

客户评论 (4)

相关课程

课程分类