Kali Linux 滲透測試（中階）培訓

Kali Linux 簡介

• Kali Linux 概述
• 安裝與配置 Kali Linux
• 使用與更新 Kali Linux

Kali Linux 檔案、目錄與權限

• 自訂工作區與面板
• 建立目錄與檔案
• 查找與定位檔案及目錄
• 指令與手冊頁
• Linux 檔案權限與隱藏檔案
• 管理與終止 Linux 程序

進階指令

• HTOP 與 ATOP 進階指令
• 行搜尋、首尾查看、wc 與 history
• 持久別名與實戰案例
• 命令列網頁下載器
• Bash shell 腳本編寫
• 使用 grep 和 cut 對結果排序

前期準備與資訊收集

• 互動規則
• 滲透測試執行標準
• DNS 與路由分析
• 網路與埠掃描
• SMB 與 OSINT 分析

漏洞掃描與分析

• Web 應用漏洞掃描
• CMS 與框架識別
• 使用 ZAP 強制瀏覽目錄與檔案
• Web 爬蟲與目錄列表
• 使用 Nmap NSE 和 Nikto 進行漏洞分析
• 使用 legion 和 Unix-privesc-check 進行漏洞分析
• 使用 Nmap 規避防火牆與 IDS

利用攻擊

• SQL 注入攻擊
• 盲注 SQL 注入攻擊實戰
• 從過時 Web 應用到伺服器接管

報告

• 滲透測試報告
• 互動詳情