聯繫我們
 課程時長 14 時間:

課程簡介

Kali Linux 簡介

  • Kali Linux 概況
  • 安裝與配置 Kali Linux
  • 使用與更新 Kali Linux

Kali Linux 文件、目錄與權限

  • 自定義工作區與面板
  • 創建目錄與文件
  • 查找與定位文件及目錄
  • 指令與 man 手冊頁
  • Linux 文件權限與隱藏文件
  • 管理與終止 Linux 進程

高級指令

  • HTOP 與 ATOP 擴展指令
  • 使用 head、tail、wc、history 搜索行內容
  • 持久別名設置與實戰案例
  • 命令行網頁下載工具
  • Bash 腳本編寫
  • 使用 grep 與 cut 對結果進行排序

前期準備與信息收集

  • 參與規則
  • 滲透測試執行標準
  • DNS 與路由分析
  • 網絡與端口掃描
  • SMB 與 OSINT 分析

漏洞掃描與分析

  • 網頁應用漏洞掃描
  • CMS 與框架識別
  • 使用 ZAP 強制瀏覽目錄與文件
  • 網頁爬蟲與目錄列舉
  • 使用 Nmap NSE 與 Nikto 進行漏洞分析
  • 使用 legion 與 Unix-privesc-check 進行漏洞分析
  • 使用 Nmap 規避防火牆與 IDS

漏洞利用

  • SQL 注入漏洞利用
  • 盲注攻擊實戰
  • 從過時網頁應用到服務器接管

報告撰寫

  • 滲透測試報告
  • 參與詳細信息

最低要求

  • 對道德黑客的基本理解
  • 對 Kali Linux 滲透測試的基本知識

目標受眾

  • 道德黑客
  • 滲透測試人員
  • 安全工程師
  • IT 專業人員

課程分類