聯繫我們
 課程時長 14 時間:

課程簡介

Kali Linux 簡介

  • Kali Linux 概觀
  • 安裝與設定 Kali Linux
  • 使用與更新 Kali Linux

Kali Linux 檔案、目錄與權限

  • 自訂工作區與面板
  • 建立目錄與檔案
  • 查找與定位檔案及目錄
  • 指令與 man page 使用
  • Linux 檔案權限與隱藏檔案
  • 管理與終止 Linux 行程

進階指令

  • HTOP 與 ATOP 進階指令
  • 搜尋行內容:head、tail、wc、history
  • 持久性別名與實際應用案例
  • 命令列網頁下載工具
  • Bash shell 腳本撰寫
  • 使用 grep 和 cut 排序結果

任務前置準備與資訊收集

  • 任務規則
  • 滲透測試執行標準
  • DNS 與路由分析
  • 網路與端口掃描
  • SMB 與 OSINT 分析

漏洞掃描與分析

  • 網頁應用程式漏洞掃描
  • CMS 與框架識別
  • 使用 ZAP 強制瀏覽目錄與檔案
  • 網頁爬蟲與目錄列舉
  • 使用 Nmap NSE 和 Nikto 進行漏洞分析
  • 使用 legion 和 Unix-privesc-check 進行漏洞分析
  • 使用 Nmap 規避防火牆與 IDS

利用漏洞

  • 利用 SQL 注入漏洞
  • 盲式 SQL 注入攻擊實戰
  • 從過時網頁應用程式到伺服器接管

報告撰寫

  • 滲透測試報告
  • 任務細節

最低要求

  • 具備道德駭客的基本知識
  • 具備 Kali Linux 滲透測試的基本認知

適用對象

  • 道德駭客
  • 滲透測試員
  • 安全工程師
  • IT 專業人士

即將到來的課程

課程分類