Kali Linux 침투 테스트 (중급) 교육 과정

Kali Linux 소개

• Kali Linux 개요
• Kali Linux 설치 및 설정
• Kali Linux 사용 및 업데이트

Kali Linux 파일, 디렉터리 및 권한

• 워크스페이스 및 패널 커스터마이징
• 디렉터리 및 파일 생성
• 파일 및 디렉터리 탐색 및 위치 확인
• 명령어 및 man 페이지
• Linux 파일 권한 및 숨겨진 파일
• Linux 프로세스 관리 및 종료

고급 명령어

• HTOP 및 ATOP 확장 명령어
• head, tail, wc, history를 이용한 라인 검색
• 영속적 별칭(Alias) 및 실전 사례
• 명령줄 웹 다운로더
• bash 셸 스크립팅
• grep 및 cut을 이용한 결과 정렬

사전 협의(Pre-engagement) 및 정보 수집

• 업무 수행 규칙(Rules of engagement)
• 침투 테스트 수행 표준
• DNS 및 라우팅 분석
• 네트워크 및 포트 스캐닝
• SMB 및 OSINT(오픈소스 정보 수집) 분석

취약점 스캐닝 및 분석

• 웹 애플리케이션 취약점 스캐닝
• CMS 및 프레임워크 식별
• ZAP를 이용한 디렉터리 및 파일 강제 브라우징
• 웹 크롤링 및 디렉터리 목록 생성
• Nmap NSE 및 Nikto를 이용한 취약점 분석
• legion 및 Unix-privesc-check를 이용한 취약점 분석
• Nmap을 이용한 방화벽 및 IDS 우회

악용(Exploitation)

• SQL 인젝션 악용
• 실전 블라인드 SQL 인젝션 공격
• 구식 웹 애플리케이션에서 서버 탈취까지

리포트 작성

• 침투 테스트 리포트 작성
• 업무 수행 세부 사항