Kali Linux Penetratietest (Intermediair) Training Cursus

Inleiding op Kali Linux

• Overzicht van Kali Linux
• Installeren en configureren van Kali Linux
• Gebruiken en bijwerken van Kali Linux

Bestanden, mappen en rechten in Kali Linux

• Aanpassen van werkruimte en paneel
• Mappen en bestanden aanmaken
• Bestanden en mappen zoeken en lokaliseren
• Commando's en man-pagina's
• Bestandsrechten in Linux en verborgen bestanden
• Beheren en beëindigen van Linux-processen

Geavanceerde commando's

• Uitgebreide commando's HTOP en ATOP
• Regels zoeken met head, tail, wc en history
• Persisterende aliassen en praktische voorbeelden
• Web-downloader via de commandoregel
• Scripting in de bash-shell
• Resultaten sorteren met grep en cut

Pre-engagement en informatieverzameling

• Regels van engagement
• Normen voor de uitvoering van penetratietesten
• DNS- en route-analyse
• Netwerk- en poortscans
• SMB- en OSINT-analyse

Kwetsbaarheidsanalyse

• Scannen van kwetsbaarheden in webapplicaties
• Identificeren van CMS'en en frameworks
• Geforceerd bladeren van mappen en bestanden met ZAP
• Web-crawling en mapverrichtingen
• Kwetsbaarheidsanalyse met Nmap NSE en Nikto
• Kwetsbaarheidsanalyse met legion en Unix-privesc-check
• Omzeilen van firewall en IDS met Nmap

Exploitatie

• Exploitatie van SQL-injecties
• Blind SQL-injectieaanval in de praktijk
• Overname van server via verouderde webapplicatie

Rapportage

• Rapporten over penetratietesten
• Details van de engagement