Kursus Pelatihan Kali Linux Pengujian Penetrasi (Menengah)

Pengenalan Kali Linux

• Ringkasan Kali Linux
• Penginstalan dan konfigurasi Kali Linux
• Penggunaan dan pembaruan Kali Linux

File, Direktori, dan Izin Kali Linux

• Menyesuaikan ruang kerja dan panel
• Membuat direktori dan file
• Menemukan dan memlokalisir file dan direktori
• Perintah dan halaman man
• Izin file Linux dan file tersembunyi
• Manajemen dan penghentian proses Linux

Perintah Lanjutan

• Perintah ekstensi HTOP dan ATOP
• Pencarian baris head-and-tails-wc-history
• Alias persisten dan kasus dunia nyata
• Downloader web command-line
• Scripting di bash shell
• Penyortiran hasil menggunakan grep dan cut

Prakondisi dan Pengumpulan Informasi

• Aturan keterlibatan (rules of engagement)
• Standar pelaksanaan pengujian penetrasi
• Analisis DNS dan rute
• Pemindaian jaringan dan port
• Analisis SMB dan OSINT

Pemindaian dan Analisis Kerentanan

• Pemindaian kerentanan aplikasi web
• Identifikasi CMS dan framework
• Pemaksaan penelusuran DIR dan file menggunakan ZAP
• Penelusuran web (web crawling) dan penyusunan direktori (directory listing)
• Analisis kerentanan menggunakan Nmap NSE dan Nikto
• Analisis kerentanan menggunakan legion dan Unix-privesc-check
• Penghindaran firewall dan IDS dengan Nmap

Eksplotasi

• Mengeksploitasi SQL injection
• Serangan Blind SQL injection dalam praktik
• Eksploitasi aplikasi web usang hingga penguasaan server (takeout)

Penyusunan Laporan

• Laporan pengujian penetrasi
• Detail keterlibatan (engagement details)