Δοκιμές διείσδυσης (Penetration Testing) στο Kali Linux (Μεσαίο Επίπεδο) Κομμάτι εκπαίδευσης

Εισαγωγή στο Kali Linux

• Επισκόπηση του Kali Linux
• Εγκατάσταση και διαμόρφωση του Kali Linux
• Χρήση και ενημέρωση του Kali Linux

Αρχεία, Κατάλογοι και Δικαιώματα στο Kali Linux

• Προσαρμογή χώρου εργασίας και πλέγματος
• Δημιουργία καταλόγων και αρχείων
• Εύρεση και εντοπισμός αρχείων και καταλόγων
• Εντολές και σελίδα man
• Δικαιώματα αρχείων Linux και κρυφά αρχεία
• Διαχείριση και τερματισμός διεργασιών Linux

Προηγμένες Εντολές

• Επεκτεταμένες εντολές HTOP και ATOP
• Αναζήτηση γραμμών head-and-tails-wc-history
• Μόνιμες εναλλακτικές ονομασίες (aliases) και περιπτώσεις από τον πραγματικό κόσμο
• Λήπτης ιστού από γραμμή εντολών
• Σcripting στο shell bash
• Ταξινόμηση αποτελεσμάτων χρησιμοποιώντας grep και cut

Προετοιμασία Συμφώνου και Συλλογή Πληροφοριών

• Κανόνες συνεργασίας (Rules of engagement)
• Πρότυπα εκτέλεσης δοκιμών διείσδυσης
• Ανάλυση DNS και διαδρομών
• Σάρωση δικτύου και θυρών
• Ανάλυση SMB και OSINT

Σάρωση και Ανάλυση Ευθραυστοτήτων

• Σάρωση ευθραυστοτήτων εφαρμογών ιστού
• Αναγνώριση CMS και πλαισίων (frameworks)
• Αναγκαστική περιήγηση σε DIRs και αρχεία χρησιμοποιώντας ZAP
• Web crawling και κατάταξη καταλόγων
• Ανάλυση ευθραυστοτήτων χρησιμοποιώντας Nmap NSE και Nikto
• Ανάλυση ευθραυστοτήτων χρησιμοποιώντας legion και Unix-privesc-check
• Παράκαμψη Firewall και IDS με Nmap

Εκμετάλλευση (Exploitation)

• Εκμετάλλευση SQL injection
• Επίθεση Blind SQL injection σε δράση
• Παρεκκίνηση από ξεπερασμένη εφαρμογή ιστού στην εξόρμηση διακομιστή

Αναφορά Αποτελεσμάτων

• Εκθέσεις δοκιμών διείσδυσης
• Λεπτομέρειες συμφώνου