Kali Linux – Grundkurs Teil 2

Kali Linux ist die bevorzugte Distribution für Penetrationstests und Sicherheitsanalysen. Unsere zweiteilige Kursserie bietet eine umfassende Einführung in die Grundlagen von Kali Linux und erklärt, wie du es effektiv einsetzen kannst, um damit Sicherheitslücken zu identifizieren und zu beheben:

• Kali Linux – Grundkurs Teil 1

• Kali Linux – Grundkurs Teil 2

Im zweiten Teil unserer Kursserie erfährst du, wie du mithilfe spezialisierter Tools Schwachstellen in Systemen und Netzwerken aufspüren kannst. Wir nehmen Methoden in den Blick, die es ermöglichen, die Stärke von Passwörtern zu untersuchen und schwache Passwörter zu knacken. Außerdem lernst du, wie du Exploits und andere Techniken anwendest, um erkannte Sicherheitslücken praktisch zu testen und eine fundierte Risikobewertung vorzunehmen.

Am Ende der Kursserie bist du in der Lage, eigenständig grundlegende Penetrationstests durchzuführen und die Sicherheit deiner IT-Infrastruktur zu erhöhen.

Die erfolgreiche Kursteilnahme setzt grundlegende Erfahrungen mit Linux-Systemen und der Shell sowie ein Verständnis der Grundlagen von Netzwerken und Protokollen wie TCP/IP voraus.

Alle Video-Lektionen im Überblick:

• 1. Vorstellung und Infos zum Kurs

  • Herzlich willkommen zu diesem Kurs

  • Meine Testumgebung

• 2. Scannen auf Schwachstellen

  • Kapitelüberblick

  • Einführung in die Schwachstellenanalyse

  • nikto

  • Zed Attack Proxy (ZAP)

  • Burp Suite startklar machen

  • SQL-Injection

  • Greenbone-Scanner installieren

  • GVM (Greenbone Vulnerability Manager): Scanner anpassen

  • GVM: Scan starten

  • GVM: Troubleshooting

  • dirb

  • Quiz: Scannen auf Schwachstellen

• 3. Passwort-Cracking

  • Kapitelüberblick

  • Linux-Authentifizierung

  • Kennwort und Salt

  • rockyou.txt-Datei

  • Wortliste mit chrunch

  • Wortliste mit rsmangler

  • Wortliste mit cewl

  • Mit John the Ripper (JtR) Linux-Kennwörter ermitteln

  • Mit JtR Windows-Kennwörter ermitteln

  • Hydra im praktischen Einsatz

  • NFS Enumeration und SSH

  • Quiz: Passwort-Cracking

• 4. Ziele ausnutzen

  • Kapitelüberblick

  • Python exploit

  • Exploiting Linux

  • Exploiting Windows

  • Kali-Autopilot

  • Easter Egg

  • Quiz: Ziele ausnutzen

• 5. Abschluss

  • GitHub

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

• Flexibler Videoplayer mit vielen Steuerungsmöglichkeiten

• Wissensquiz zur Lernkontrolle

• Lernhistorie und Lernfortschritt

• Lesezeichen und Notizen

• Volltextsuche in den Videos

• Frage-den-Experten-Modul

• Übungsmaterial zum Mitmachen

• Responsive Web-App und Videostreaming für alle Endgeräte

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.