Prenez contact avec nous

Plan du cours

Introduction

  • Aperçu de Kali Linux
  • Installation et configuration de Kali Linux
  • Utilisation et mise à jour de Kali Linux

Fichiers, répertoires et autorisations dans Kali Linux

  • Personnalisation de l'espace de travail et du panneau
  • Création de répertoires et de fichiers
  • Recherche et localisation de fichiers et de répertoires
  • Commandes et pages man
  • Autorisations des fichiers Linux et fichiers cachés
  • Gestion et arrêt des processus Linux

Commandes avancées

  • Commandes étendues HTOP et ATOP
  • Recherche de lignes avec head, tail, wc et history
  • Alias persistants et cas concrets
  • Downloaders web en ligne de commande
  • Programmation dans le shell Bash
  • Triage des résultats à l'aide de grep et cut

Pré-engagement et collecte d'informations

  • Règles d'engagement
  • Normes d'exécution des tests de pénétration
  • Analyse DNS et des routes
  • Analyse de réseau et de ports
  • Analyse SMB et OSINT

Analyse et scan de vulnérabilités

  • Scan de vulnérabilités des applications web
  • Identification du CMS et des frameworks
  • Naviguation forcée dans les répertoires et fichiers avec ZAP
  • Navigation web et listing de répertoires
  • Analyse des vulnérabilités avec Nmap NSE et Nikto
  • Analyse des vulnérabilités avec Legion et Unix-privesc-check
  • Contournement du pare-feu et de l'IDS avec Nmap

Exploitation

  • Exploitation des injections SQL
  • Attaques par injection SQL aveugle en situation réelle
  • Prise de contrôle des serveurs à partir d'applications web obsolètes

Rapport

  • Rapports de tests de pénétration
  • Détails de l'intervention

Résumé et prochaines étapes

Pré requis

  • Compréhension de base du piratage éthique
  • Connaissances de base des tests de pénétration avec Kali Linux

Audience

  • Pirates éthiques
  • Testeurs de pénétration
  • Ingénieurs en sécurité
  • Professionnels de l'informatique
 14 Heures

Nombre de participants


Prix par participant

Cours à venir

Catégories Similaires