Kali Linux vereint viele Sicherheitswerkzeuge in einer Distribution. Dieser Kurs vermittelt die Linux-Grundlagen und kleinen überprüfbaren Abläufe, die du für einen sicheren Umgang mit dieser Umgebung brauchst. Vier Phasen enthalten 14 geführte Labs und 14 zugehörige Challenges. Sie führen von deinen ersten Terminalbefehlen zu lokaler Diensterkennung, Paketprüfung, Passwortwerkzeugen, Informationssammlung mit Metasploit und einer getesteten Firewallgrenze.
Jedes geführte Lab erklärt Befehle und Ergebnisse. Seine zugehörige Challenge gibt dir eine neue Aufgabe mit denselben Fähigkeiten, einer separaten Übungsumgebung und einer vollständigen Lösung zur Durchsicht. Folge der Reihenfolge, um die Grundlagen vor dem Einsatz späterer Werkzeuge aufzubauen.
Was du lernst
- Das vorbereitete Kali-Terminal als normaler Benutzer öffnen, es vom Ubuntu-Host unterscheiden und tatsächliche Systeminformationen dokumentieren.
- Durch Pfade navigieren, Übungsdateien bearbeiten und organisieren und Werkzeugausgaben mit Pipes und Umleitungen filtern.
- Übungsbenutzer und Berechtigungen verwalten, einzelne Werkzeuge finden und installieren sowie Prozesse steuern und Anwendungsprotokolle prüfen.
- Schnittstellen, Routen, DNS-Antworten, lauschende Ports und Dienstkonnektivität prüfen.
- Gezielte Nmap-Erkennung durchführen und Portzustände sowie Anwendungsbelege interpretieren, ohne sie mit Schwachstellenbestätigung zu verwechseln.
- HTTP-Anfragen, Statuscodes, Header und Körper mit curl prüfen und anschließend einen begrenzten lokalen HTTP-Austausch mit tcpdump aufzeichnen und lesen.
- Bereitgestellte schwache Hashes offline mit John wiederherstellen und mit Hydra eine kleine Online-SSH-Zugangsdatenprüfung durchführen, einschließlich Bestätigung tatsächlicher Authentifizierung.
- Ein Metasploit-Hilfsmodul für HTTP-Titel prüfen und ausführen und anschließend eine quellenbasierte Dienstgrenze mit iptables durchsetzen und verifizieren.
Kursphasen
- Kali-Grundlagen und Übungsdateien: Umgebungsidentifizierung, Dateivorgänge und lesbare Befunde aus bereitgestelltem Text.
- Die Kali-Umgebung verwalten: Benutzer, Berechtigungen, Paketsuche, Prozesse, Protokolle und Netzwerkgrundlagen.
- Dienste und Netzwerkverkehr entdecken: Nmap-Diensterkennung, HTTP-Prüfung und gültige Paketmitschnitte.
- Passwortwerkzeuge, Metasploit und Zugriffskontrolle: Offline-Wiederherstellung, begrenzte Online-Authentifizierungstests, ein Hilfsmodulergebnis und erlaubter gegenüber verweigertem Clientzugriff.
Die Ergebnisse sind konkret: organisierte Dateien, gefilterte Befunde, Dienstberichte, getrennte HTTP-Artefakte, eine parsbare pcap, kontobezogene Wiederherstellungsausgabe, authentifizierte Identität, aufgezeichnete Modulbefunde und eine aktive gespeicherte Firewallrichtlinie.
Für wen dieser Kurs gedacht ist
Dieser Kurs richtet sich an Kali-Linux-Einsteiger, auch ohne Erfahrung mit der Linux-Befehlszeile. Eine Kali-Installation, vorherige Nutzung von Sicherheitswerkzeugen oder ein separater Linux-Kurs sind nicht erforderlich. Die frühen Einheiten führen Befehle und Konzepte ein, die spätere Aufgaben benötigen. Lies die Erklärungen, prüfe die Ausgaben und nutze jede Challenge zum selbstständigen Üben.
Lernumgebung
Labs öffnen ein browserbasiertes Terminal auf einer Ubuntu-VM. Die Einrichtung bereitet einen Kali-Rolling-Container, benötigte Werkzeuge und gegebenenfalls eigene Übungsdienste vor. Der Befehl kali öffnet die Kali-Bash-Shell als normaler Benutzer; exit kehrt zum Hostterminal zurück. Übungsdateien liegen im gemeinsamen Arbeitsbereich /home/labex/project. Die Werkzeugvorbereitung braucht Zeit, bevor die Lernschritte bereit sind. Der größere Metasploit-Download kann bei einem langsamen Paketspiegel mehr als zehn Minuten dauern.
Jede Einheit bereitet eigene Eingaben und Ziele vor. Du brauchst keine Dateien oder laufenden Dienste aus einem vorherigen Lab. Dienstübungen verwenden bereitgestellte lokale Endpunkte oder ein eigenes Übungsnetzwerk. Image- und Paketvorbereitung benötigen Verbindungen zu Registry und Paketquellen; die Sicherheitsaufgaben hängen jedoch nicht von öffentlichen Demonstrationszielen ab.
Diese Containerumgebung unterstützt die hier gelehrten Terminalabläufe. Sie bietet keinen vollständigen Kali-Desktop, keinen Zugriff auf WLAN-Hardware und keine dauerhafte Speicherung zwischen separaten Lab-Sitzungen. Befehle mit benötigten erhöhten Rechten erklären das ausdrücklich; normale Arbeit verwendet das gewöhnliche Lernkonto.
Häufig gestellte Fragen
Muss ich jedes Kali-Werkzeug installieren?
Nein. Die Einrichtung stellt die Werkzeuge jeder Einheit bereit. Das Paketverwaltungspaar lehrt das Finden und Installieren einzelner Werkzeuge und erklärt, wie Metapakete Werkzeuge gruppieren. Ein vollständiges Distributionsupgrade oder die Installation aller Werkzeuge sind für diese Aufgaben unnötig.
Führt das Metasploit-Paar eine Ausnutzung durch?
Es verwendet das HTTP-Titelhilfsmodul, um echte Informationen von einer lokalen Seite zu sammeln. Du lernst, ein Modul zu suchen, zu prüfen, zu konfigurieren, auszuführen und aufzuzeichnen. Eine erfolgreiche Titelantwort ist ein Informationssammlungsbeleg, kein Nachweis einer Schwachstelle oder entfernten Shell.
Wann ist eine Challenge abgeschlossen?
Ihr angegebenes Ergebnis muss existieren und mit der Übungsumgebung übereinstimmen. Prüfungen untersuchen Artefakte und Zustand: Paketmitschnitte müssen parsbar sein, wiederhergestellte Zugangsdaten müssen zu bereitgestellten Mustern passen oder authentifizieren, und die Firewall muss einen Client abweisen und den erlaubten Pfad erhalten. Ein Werkzeug zu starten oder eine leere Ausgabedatei zu erstellen reicht nicht.
Was kann ich als Nächstes lernen?
Vertiefe deine Werkzeugpraxis mit Nmap für Einsteiger, Wireshark für Einsteiger, Hydra für Einsteiger oder Metasploit für Einsteiger. Dieser Einführungskurs vermittelt einen Ablauf für Umgebung und Belege; ein vollständiger Penetrationstest erfordert weiteres Lernen und autorisierte Praxis.
