Kali Linux 침투 테스트 입문 과정 교육 과정

소개

• Kali Linux 개요
• Kali Linux 설치 및 설정 방법
• Kali Linux 사용법 및 업데이트 절차

Kali Linux의 파일, 디렉터리 및 권한 관리

• 작업 공간과 패널 커스터마이징하기
• 디렉터리와 파일 생성 방법
• 파일 및 디렉터리 찾기 기능 활용하기
• 명령어 사용법 및 매뉴얼 페이지 활용
• 리눅스 파일 권한 관리와 숨겨진 파일 다루기
• 리눅스 프로세스 관리 및 종료 방법

고급 명령어 활용법

• HTOP과 ATOP을 이용한 고급 명령어 사용하기
• 텍스트 검색 시 head, tails, wc, history 기능 활용하기
• 반복적으로 쓰이는 명령어 별칭 설정 및 실제 사례 분석
• 명령줄 기반 웹 다운로더 사용법
• Bash 쉘 스크립팅 기술 활용하기
• grep과 cut을 이용한 데이터 정렬 방법

사전 준비 단계 및 정보 수집 방법

• 침투 테스트의 기본 원칙 이해하기
• 표준적인 침투 테스트 절차 숙지하기
• DNS와 라우트 경로 분석 기술
• 네트워크 및 포트 스캐닝 방법
• SMB와 OSINT를 통한 정보 수집 기법

취약점 스캔 및 분석 방법

• 웹 애플리케이션 취약점 탐지 기법
• CMS 및 프레임워크 식별법
• ZAP을 활용한 디렉터리와 파일 강제 탐색 방법
• 웹 크롤링 및 디렉터리 리스팅 기법
• Nmap NSE 및 Nikto를 활용한 취약점 분석 기술
• Legion과 Unix-privesc-check를 이용한 분석 방법
• Nmap을 사용하여 방화벽 및 IDS 우회하기

익스플로잇 적용 기법

• SQL 인젝션 익스플로잇 구현 방법
• 실제 환경에서 Blind SQL 인젝션 공격 수행하기
• 오래된 웹 애플리케이션을 대상으로 서버 침해 시도하기

보고서 작성 요령

• 침투 테스트 결과 보고서 작성법
• 테스트 과정 및 상세 정보 기록 방법

요약 및 향후 발전 방향 안내