Kali Linux 工具筆記(2021iThome鐵人賽Security優選)

mikeyunlin

https://ithelp.ithome.com.tw/users/20140317/ironman/4601

作者自述：
身為初學者的自己，使用Kali Linux 2021.2 的虛擬機來體驗其提供的工具，來探索大資安時代的險惡叢林。
內容會是偏筆記，從熱門工具開始，去實際使用並記錄，並整理相關的實際案例。
也期許自己能堅持超過30天，在鐵人賽書寫下一點曾經掙扎過的足跡。

Day 1 測試環境介紹與建立
Day 2 靶機環境建立
Day 3 情報收集 - Information Gathering
Day 4 情報收集 - Information Gathering (DNS analysis)
Day 5 情報收集 - Information Gathering (IDS/IPS Identification)
Day 6 情報收集 - Information Gathering (Live Host Identification)
Day 7 情報收集 - Information Gathering (Network & Port scanners)
Day 8 情報收集 - Information Gathering (SSL Analysis)
Day 9 情報收集 - Information Gathering (netmask)
Day 10 情報收集 - Information Gathering (Maltego)
Day 11 漏洞分析 - Vulnerability Analysis (nikto)
Day 12 漏洞分析 - Vulnerability Analysis (legion)
Day 13 漏洞分析 - Vulnerability Analysis (unix-privesc-check)
Day 14 網頁分析 - Web Application Analysis (wpscan - WordPress vulnerability scanner)
Day 15 網頁分析 - Web Application Analysis (網頁快照截圖 - cutycapt )
Day 16 網頁分析 - Web Application Analysis (網頁內容掃描器 - DIRB )
Day 17 網頁分析 - Web Application Analysis (WhatWeb)
Day 18 網頁分析 - Web Application Analysis (Skipfish )
Day 19 網頁分析 - Web Application Analysis (Wapiti)
Day 20 資料庫評估 - Database Assessment (sqlmap, SQLite database browser)
Day 21 Password Attacks - 密碼攻擊(hash-identifier, john)
Day 22 Password Attacks - 密碼攻擊(hashcat)
Day 23 Password Attacks - 密碼攻擊 (hydra, pw-inspector)
Day 24 Password Attacks - 密碼生成器 (Wordlists, CeWL, Crunch)
Day 25 解決Kali在Virtualbox上找不到無線網卡的問題
Day 26 Wireless Attacks - 無線攻擊 (aircrack-ng)
Day 27 Wireless Attacks - 無線攻擊 (Wifite)
Day 28 Exploitation Tools (searchsploit)
Day 29 Sniffing & Spoofing 監聽與欺騙 (dnschef)
Day 30 Sniffing & Spoofing 監聽與欺騙 (macchanger)