Formation Tests d'intrusion avec Kali Linux (Niveau intermédiaire)

Introduction à Kali Linux

• Vue d'ensemble de Kali Linux
• Installation et configuration de Kali Linux
• Utilisation et mise à jour de Kali Linux

Fichiers, répertoires et permissions sous Kali Linux

• Personnalisation de l'espace de travail et du panneau
• Création de répertoires et de fichiers
• Recherche et localisation de fichiers et de répertoires
• Commandes et pages man
• Permissions des fichiers Linux et fichiers cachés
• Gestion et terminaison des processus Linux

Commandes avancées

• Commandes étendues HTOP et ATOP
• Recherche de lignes avec head, tail, wc et history
• Alias persistants et cas d'usage réels
• Téléchargeur web en ligne de commande
• Scripting dans le shell bash
• Triage des résultats avec grep et cut

Préparation et collecte d'informations

• Règles d'engagement
• Normes d'exécution des tests d'intrusion
• Analyse DNS et des routes
• Scan de réseau et de ports
• Analyse SMB et OSINT

Scan et analyse des vulnérabilités

• Scan des vulnérabilités des applications web
• Identification des CMS et des frameworks
• Exploration forcée de répertoires et de fichiers avec ZAP
• Crawling web et listing des répertoires
• Analyse des vulnérabilités avec Nmap NSE et Nikto
• Analyse des vulnérabilités avec legion et unix-privesc-check
• Évitement des pare-feu et IDS avec Nmap

Exploitation

• Exploitation des injections SQL
• Attaque par injection SQL aveugle en conditions réelles
• Passage d'une application web obsolète à la prise de contrôle du serveur

Rapportage

• Rapports de test d'intrusion
• Détails de l'engagement