Corso di formazione Kali Linux: Penetration Testing (Livello Intermedio)

Introduzione a Kali Linux

• Panoramica di Kali Linux
• Installazione e configurazione di Kali Linux
• Utilizzo e aggiornamento di Kali Linux

File, directory e permessi in Kali Linux

• Personalizzazione dello spazio di lavoro e del pannello
• Creazione di directory e file
• Ricerca e localizzazione di file e directory
• Comandi e pagine man
• Permessi dei file in Linux e file nascosti
• Gestione e terminazione dei processi Linux

Comandi avanzati

• Comandi estesi HTOP e ATOP
• Ricerca di righe con head, tail, wc e history
• Alias persistenti e casi d'uso reali
• Downloader web da riga di comando
• Scripting in shell bash
• Ordinamento dei risultati utilizzando grep e cut

Pre-engagement e raccolta informazioni

• Regole di ingaggio
• Standard per l'esecuzione del penetration testing
• Analisi DNS e routing
• Scansione di rete e porte
• Analisi SMB e OSINT

Scansione e analisi delle vulnerabilità

• Scansione delle vulnerabilità delle applicazioni web
• Identificazione di CMS e framework
• Forza browsing di directory e file utilizzando ZAP
• Web crawling e elenco delle directory
• Analisi delle vulnerabilità utilizzando Nmap NSE e Nikto
• Analisi delle vulnerabilità utilizzando legion e Unix-privesc-check
• Evasione di firewall e IDS con Nmap

Sfruttamento (Exploitation)

• Sfruttamento delle SQL injection
• Attacco di SQL injection blind in azione
• Passaggio da applicazioni web obsolete al compromesso del server

Reportistica

• Report di penetration testing
• Dettagli dell'engagement