Kali Linux Penetration Testing (Intermediary) 교육 과정

소개

• Kali Linux 개요
• 설치 및 구성 Kali Linux
• Kali Linux 사용 및 업데이트

Kali Linux 파일 디렉토리 및 권한

• 작업 공간 및 패널 사용자 지정
• 디렉토리 및 파일 생성
• 파일 및 디렉토리 찾기 및 위치 지정
• 명령어 및 man 페이지
• Linux 파일 권한 및 숨김 파일
• Linux 프로세스 관리 및 종료

고급 명령

• HTOP 및 ATOP 확장 명령
• 줄 검색 head-and-tails-wc-history
• 지속적인 별칭 및 실제 사례
• 명령줄 웹 다운로더
• bash 쉘에서 스크립팅
• grep과 cut을 사용하여 결과 정렬

사전 참여 및 정보 수집

• 교전 규칙
• 침투 테스트 실행 표준
• DNS 및 경로 분석
• 네트워크 및 포트 스캐닝
• SMB 및 OSINT 분석

취약점 스캐닝 및 분석

• 웹 애플리케이션 취약점 스캐닝
• CMS 및 프레임워크 식별
• ZAP을 사용하여 DIR 및 파일 강제 검색
• 웹 크롤링 및 디렉토리 목록
• Nmap NSE와 Nikto를 이용한 취약성 분석
• legion과 Unix-privesc-check를 이용한 취약성 분석
• Nmap를 이용한 방화벽 및 IDS 회피

착취

• SQL 주입 활용
• 블라인드 SQL 주입 공격 실행 중
• 오래된 웹 애플리케이션에서 서버로 이동

보고하기

• 침투 테스트 보고서
• 약혼 세부 정보

요약 및 다음 단계