Kali Linux安全测试

课程概要：

Kali Linux是基于Debian的Linux发行版，设计用于数字取证和渗透测试。而Kali Linux发行版今年迎来了其诞生十周年。作为极具人气的开源项目，由Offensive Security负责维护的Kali Linux日前宣布将在2017年的美国黑帽大会上发布全新Kali Linux认证专家（简称KLCP）。KLCP是目前Kali Linux发行版建立的首项亦是惟一一项官方认证计划，旨在验证申请者的相关技能水平。

KLCP属于一项基础性资质认证，主要面向信息安全领域的新人以及具备部分特定领域从业经验的专家。

Kali Linux资质围绕Kali Linux发行版进行制定，其内容包括如何构建自定义软件包、主机库、管理与协调多项实例以及建立自定义ISO等等。

Kali Linux前身是 BackTrack，是一个基于 Debian 的 Linux 发行版，包含很多安全和取证方面的相关工具。

Kali Linux预装了许多渗透测试软件，包括nmap (端口扫描器)、Wireshark (数据包分析器)、John the Ripper (密码破解器),以及Aircrack-ng (一套用于对无线局域网进行渗透测试的软件). 用户可通过硬盘、live CD或live USB运行Kali Linux。Metasploit的Metasploit Framework支持Kali Linux，Metasploit一套针对远程主机进行开发和执行Exploit代码的工具。

课程目标：了解Kali Linux，掌握渗透测工具的使用

适合人群：渗透测试人员、网络与网络安全爱好者

【课程内容】

第1章 课程介绍
第2章 Kali安装
第3章 工作环境优化
第4章 实验环境
第5章 基本工具
第6章 信息收集
第7章 主动信息收集
第8章 弱点扫描
第9章 缓冲区溢出
第10章 提权
第11章 无线攻击
第12章 补充
第13章 Web渗透
第14章 密码破解
第15章 流量操控与隧道
第16章 拒绝服务
第17章 免杀
第18章 Metasploit Framework
第19章 电子取证