Formation Kali Linux Pentesting (Intermédiaire)

Introduction à Kali Linux

• Présentation générale de Kali Linux
• Installation et configuration de Kali Linux
• Utilisation et mise à jour de Kali Linux

Fichiers, répertoires et autorisations sous Kali Linux

• Personnalisation de l'espace de travail et des panneaux
• Création de répertoires et de fichiers
• Recherche et localisation de fichiers et de répertoires
• Commandes et pages de manuel
• Autorisations des fichiers Linux et fichiers cachés
• Gestion et arrêt des processus Linux

Commandes avancées

• Commandes étendues HTOP et ATOP
• Recherche de lignes, head, tail, wc, history
• Alias persistants et cas réels
• Téléchargeur Web en ligne de commande
• Scripting dans le shell bash
• Trier les résultats à l'aide de grep et cut

Préparation avant l'intrusion et collecte d'informations

• Règles d'engagement
• Normes d'exécution des tests d'intrusion
• Analyse DNS et des routes
• Scan de réseau et de ports
• Analyse SMB et OSINT

Scan et analyse des vulnérabilités

• Scan des vulnérabilités des applications Web
• Identification des CMS et des frameworks
• Forçage du parcours des répertoires et des fichiers à l'aide de ZAP
• Crawling Web et liste des répertoires
• Analyse des vulnérabilités à l'aide de Nmap NSE et Nikto
• Analyse des vulnérabilités à l'aide de legion et Unix-privesc-check
• Évitement des pare-feu et des IDS avec Nmap

Exploitation

• Exploitation des injections SQL
• Attaque d'injection SQL aveugle en action
• Pri en charge d'un serveur via une application Web obsolète

Rapportage

• Rapports de tests d'intrusion
• Détails de l'engagement