简单学习kali高级渗透测试思路方法
前言
KaliLinux面向專業的滲透測試和安全審計,集成了大量精心挑選的安全檢測工具。Kali Linux高級滲透測試在KaliLinux平臺上從一個攻擊者的角度來審視網絡框架,詳細介紹了攻擊者“殺鏈”采取的具體步驟。通過閱讀本文能快速掌握學習滲透測試的思路方法。
學習思路
【點擊獲取相應資料】
一、Kal安裝配置
Kali Linux介紹
- 開學典禮與課程整體介紹
- 滲透測試介紹
- Kali Linux的前世今生
- Linux常用命令介紹
在VMWare中安裝Kali
- Kali的不同安裝方式
- VMWare安裝、啟動Kali
- Win10啟用wSL和獲取Kali
Kali常用配置和基本使用
- Kali工具集介紹
- 修改Kali源和更新軟件
- Kali偽裝成win10
- Kali啟動root用戶
Kali中安裝第三方軟件
- 軟件安裝方式
- Kali安裝谷歌拼音
二、信息收集
三、漏洞掃描
漏洞掃描工具
- 漏洞掃描的意義與原理
- Nessus掃描實戰
- Nessus掃描實戰
sQL注入工具
- sQL注入的原理
- sQL注入的技術類型
- sqlmap注入實戰
滲透工具Burp Suite
-
Burp Suite代理配置
-
Burp Suite抓包改包
-
Burp Suite密碼暴破
四、漏洞利用
Metasploit整體介紹——Metasploit體系結構與基本概念
Metasploit漏洞利用——Metasploit信息收集與漏洞掃描
MSFvenom生成程序——Metasploit提權實戰
五、網絡嗅探
網絡數據分析 ——TCPdump分析網絡數據
嗅探工具——Ettercap局域網內DNS欺騙
六、密碼解密
七、無線防護
無線網絡工作流程——WiFi介紹及其工作流程
無線網絡掃描與監聽
- aircrack-ng監聽網卡
- aircrack-ng監聽網卡
解密無線網絡密碼——aircrack-ng解密WiFi密碼
大多數人學習能力很強,但就是沒有學習方法,不知道該怎么去學,所以導致花費很多時間去無效的學習;
以上一個簡單的學習kali高級滲透測試思路方法,希望大家看了有所感觸,知道自己要學什么應該怎么去學,如果有需要相應學習資料的朋友可以私信回復“資料”。
《新程序員》:云原生和全面數字化實踐50位技術專家共同創作,文字、視頻、音頻交互閱讀總結
以上是生活随笔為你收集整理的简单学习kali高级渗透测试思路方法的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 一次完整的渗透测试仅供学习研究
- 下一篇: 【逆向分析】快速查找指定代码的几种方法