使用 Kali Linux 进行 Web 应用程序渗透测试

MP4 |视频：h264，1920×1080 |音频：AAC，44.1 KHz
语言：英语 |大小：352.81 MB |时长：0小时34m

你将学到什么

• 涵盖识别和利用网络应用程序中的漏洞的各种技术和方法。
• 获得宝贵的见解和实践知识，帮助您保护网络应用程序并使其免受潜在攻击。
• 涵盖最常见的渗透测试工具并练习其用法和功能。
• 演示各种网络攻击以及如何保护您的网络应用程序或网站。

要求

建议具备网络和 Web 开发语言（HTML-CSS-JavaScript-SQL-PHP）的基础知识。

描述

本课程分为五个部分，第一部分我们将学习如何创建自己的家庭虚拟实验室。强烈建议在测试实验室而不是生产系统上测试您的知识，以避免可能影响生产系统的任何损坏。我们将学习如何安装 Kali Linux，这是我们将在 Web 应用程序渗透测试教程中使用的操作系统，因为 Kali Linux 是一个包含 300 多个渗透测试工具的工具包。Kali Linux 可以使用 ISO 文件或预构建的磁盘映像进行安装。我们将学习安装 Kali 的两种方法。之后，我们将详细了解我们将要使用的易受攻击的 Web 应用程序，“该死的易受攻击的 Web 应用程序”或 DVWA。顾名思义，这是一个易受攻击的 Web 应用程序，您可以使用它来了解各种攻击以及不同渗透测试工具（如 Burp Suite、SQLMAP 等）的正确用法。接下来，在本教程的第二部分中，我们将讨论在任何 Web 应用程序或网站上进行的任何渗透测试过程的各个阶段。我们将学习有关渗透测试的所有知识以及渗透测试过程中使用的技术和工具。我将为您提供渗透测试的最佳实践，并为您提供有关不同标准（例如 NIST）和框架（例如 MITRE Attack Framework）的建议，这将在渗透测试过程中为您提供很多指导。在第三部分中，我们将概述 Kali Linux 渗透测试工具。这些工具是如何分类的，以及如何使用渗透测试之旅中最常用的工具。在本教程的第四部分，我们将讨论您必须在正在测试的任何 Web 应用程序中测试的各种攻击，包括文件包含攻击、SQL 注入攻击、命令执行攻击等。在本教程的最后部分，我们将介绍我们在渗透测试之旅中最常用的工具，如右表所示。话虽如此，我们将介绍识别和利用 Web 应用程序中的漏洞的各种技术和方法。我希望您将获得宝贵的见解和实践知识，帮助您保护 Web 应用程序的安全并保护它们免受潜在的攻击。如果您有任何意见，期待收到您的来信。谢谢。#informationsecurity #cybersecurityawareness #cybersecurity #vulnerability #vulnerabilitymanagement #penetrationtesting #Top_Security_Terms #Network_Security #DNS #Network_Types #Linux_Server #SOC #BlueTeam #SOC_OC

如果您对渗透测试和道德黑客感兴趣。,如果您有兴趣了解用于渗透和安全测试的行业标准工具。,如果您有兴趣了解有关识别和利用 Web 应用程序中的漏洞的各种技术和方法的更多信息。,如果您有兴趣获得有助于保护 Web 应用程序安全并保护其免受潜在攻击的宝贵见解和实践知识。,如果您有兴趣了解有关各种 Web 攻击以及如何保护您的 Web 应用程序或网站的更多信息。