Kali Linux ペネトレーション テスティング (中級)のトレーニングコース

Kali Linux 入門

• Kali Linux の概要
• Kali Linux のインストールと設定
• Kali Linux の使用と更新

Kali Linux のファイル、ディレクトリ、権限

• ワークスペースとパネルのカスタマイズ
• ディレクトリとファイルの作成
• ファイルとディレクトリの検索と特定
• コマンドと man ページ
• Linux ファイルの権限と隠しファイル
• Linux プロセスの管理と終了

高度なコマンド

• HTOP と ATOP 拡張コマンド
• 行の検索 (head, tail, wc, history)
• 永続エイリアスとリアルワールド ケース
• コマンドライン Web ダウンローダー
• bash シェルでのスクリプティング
• grep と cut を使用した結果のソート

事前準備と情報収集

• エンゲージメント ルール
• ペネトレーション テスティングの実行基準
• DNS とルート アナリシス
• ネットワークとポート スキャン
• SMB と OSINT アナリシス

脆弱性 スキャンと分析

• Web アプリケーションの脆弱性 スキャン
• CMS とフレームワークの特定
• ZAP を使用した DIR とファイルのフォース ブラウジング
• Web クロージングとディレクトリ リスティング
• Nmap NSE と Nikto を使用した脆弱性分析
• legion と Unix-privesc-check を使用した脆弱性分析
• Nmap を使用したファイアウォールおよび IDS の回避

エクスプロイト

• SQL インジェクションのエクスプロイト
• ブラインド SQL インジェクション アタックのデモ
• 古い Web アプリケーションからサーバーまでのエクスプロイト

報告書

• ペネトレーション テスティング レポート
• エンゲージメントの詳細