Kali Linux Penetrationstesting (Fortgeschritten) Schulung

Einführung in Kali Linux

• Überblick über Kali Linux
• Installation und Konfiguration von Kali Linux
• Nutzung und Aktualisierung von Kali Linux

Dateien, Verzeichnisse und Berechtigungen in Kali Linux

• Anpassung des Arbeitsbereichs und der Panels
• Erstellen von Verzeichnissen und Dateien
• Suchen und Lokalisieren von Dateien und Verzeichnissen
• Befehle und Man-Pages
• Linux-Dateiberechtigungen und versteckte Dateien
• Verwalten und Beenden von Linux-Prozessen

Fortschrittliche Befehle

• Erweiterte Befehle mit HTOP und ATOP
• Zeilensuche mit head, tail, wc und history
• Persistente Aliase und reale Anwendungsfälle
• Web-Downloader für die Kommandozeile
• Scripting in der Bash-Shell
• Sortierung von Ergebnissen mit grep und cut

Vorbereitung und Informationsbeschaffung

• Regeln der Zusammenarbeit
• Standards für die Durchführung von Penetrationstests
• DNS- und Routenanalyse
• Netzwerk- und Portscans
• SMB- und OSINT-Analyse

Schwachstellen-Scanning und Analyse

• Schwachstellen-Scanning von Webanwendungen
• Identifikation von CMS und Frameworks
• Erzwingendes Durchsuchen von Verzeichnissen und Dateien mit ZAP
• Web-Crawling und Verzeichnislisten
• Schwachstellenanalyse mit Nmap NSE und Nikto
• Schwachstellenanalyse mit legion und Unix-privesc-check
• Firewall- und IDS-Umgehung mit Nmap

Ausnutzung

• Ausnutzung von SQL-Injection
• Blind SQL Injection Attack im Praxisbeispiel
• Übernahme von Servern über veraltete Webanwendungen

Berichterstattung

• Penetrationstest-Berichte
• Details der Zusammenarbeit