พื้นฐาน Kali Linux และ Command Line

หลักสูตรเชี่ยวชาญ Kali Linux: จากพื้นฐานสู่การทดสอบเจาะระบบแบบมืออาชีพ

• หลักสูตรนี้ออกแบบมาเพื่อพัฒนาความรู้ด้านความปลอดภัยไซเบอร์ โดยเน้นการใช้งาน Kali Linux อย่างเข้มข้น
• หลักสูตรประกอบด้วยโมดูลต่างๆ พร้อมแบบทดสอบเพื่อวัดความเข้าใจ
• มี 8 บทเรียนหลัก ครอบคลุมตั้งแต่พื้นฐานถึงเทคนิคขั้นสูง

ภาพรวมหลักสูตร

• บทที่ 1: รากฐานของ Kali Linux และ Command Line
• บทที่ 2: การสำรวจและรวบรวมข้อมูล (Information Gathering)
• บทที่ 3: การวิเคราะห์ช่องโหว่ (Vulnerability Analysis)
• บทที่ 4: การโจมตีและใช้ประโยชน์จากช่องโหว่ (Exploitation Techniques)
• บทที่ 5: การรักษาสิทธิ์การเข้าถึง (Post-Exploitation & Persistence)
• บทที่ 6: การตรวจสอบแอปพลิเคชันเว็บ (Web Application Security)
• บทที่ 7: การทดสอบเจาะระบบไร้สาย (Wireless Penetration Testing)
• บทที่ 8: การเขียนรายงานและจริยธรรมในการทดสอบเจาะระบบ

บทที่ 1: รากฐานของ Kali Linux และ Command Line

1.1 ประวัติและโครงสร้างของ Kali Linux

• Kali Linux พัฒนาโดย Offensive Security สำหรับการทดสอบความปลอดภัย

• พัฒนาต่อยอดจาก BackTrack ซึ่งเป็นดิสทริบิวชันสำหรับนักเจาะระบบ

• Kali ใช้ Debian เป็นฐาน แต่มีการปรับแต่งให้เหมาะกับงานทดสอบความปลอดภัย

• มีเครื่องมือทดสอบความปลอดภัยมากกว่า 600 ชิ้น

• เข้าสู่ระบบด้วยสิทธิ์ root โดยค่าเริ่มต้น

• Kernel มีการปรับแต่งเพื่อรองรับ packet injection และ wireless monitoring

• มี repository ที่แยกจาก Debian หลัก

• คำสั่ง uname -a ใช้เพื่อดูข้อมูล kernel

• คำสั่ง cat /etc/os-release ใช้เพื่อดูรายละเอียดของระบบปฏิบัติการ

1.2 ระบบการจัดการแพ็คเกจใน Kali

• Kali ใช้ระบบจัดการแพ็คเกจของ Debian

• apt (Advanced Package Tool) เป็นเครื่องมือหลักในการจัดการแพ็คเกจ

• apt-get เป็นรุ่นเก่าของ apt ที่ยังคงใช้งานได้

• dpkg เป็นเครื่องมือระดับต่ำในการจัดการไฟล์ .deb

• คำสั่ง sudo apt update ใช้เพื่ออัพเดท package list

• คำสั่ง sudo apt upgrade ใช้เพื่ออัพเกรดแพ็คเกจทั้งหมด

• คำสั่ง sudo apt install [package_name] ใช้เพื่อติดตั้งแพ็คเกจ

• คำสั่ง sudo apt remove [package_name] ใช้เพื่อลบแพ็คเกจ

• คำสั่ง apt search [keyword] ใช้เพื่อค้นหาแพ็คเกจ

• คำสั่ง apt show [package_name] ใช้เพื่อแสดงรายละเอียดแพ็คเกจ

• ระบบจัดการแพ็คเกจ APT ของ Kali แตกต่างจาก DNF (Fedora) หรือ Pacman (Arch)

• คำสั่ง apt search "vulnerability scanner" ใช้เพื่อค้นหาเครื่องมือสแกนช่องโหว่

• คำสั่ง apt show [ชื่อแพ็คเกจ] ใช้เพื่อดูรายละเอียดของแพ็คเกจ

1.3 การทำงานกับ Command Line ขั้นสูง

1.3.1 การนำทางและจัดการไฟล์

• คำสั่ง pwd ใช้เพื่อแสดงไดเรกทอรีปัจจุบัน

• คำสั่ง cd [directory] ใช้เพื่อเปลี่ยนไดเรกทอรี

• คำสั่ง ls -la ใช้เพื่อแสดงไฟล์ทั้งหมดรวมถึงไฟล์ซ่อน

• คำสั่ง find / -name "*.txt" 2>/dev/null ใช้เพื่อค้นหาไฟล์ทั่วทั้งระบบ (ซ่อน error)

• คำสั่ง touch [filename] ใช้เพื่อสร้างไฟล์เปล่า

• คำสั่ง mkdir -p [dir/subdir] ใช้เพื่อสร้างไดเรกทอรีพร้อมไดเรกทอรีย่อย

• คำสั่ง cp -r [source] [dest] ใช้เพื่อคัดลอกไฟล์หรือไดเรกทอรี

• คำสั่ง mv [source] [dest] ใช้เพื่อย้ายหรือเปลี่ยนชื่อไฟล์

• คำสั่ง rm -rf [directory] ใช้เพื่อลบไดเรกทอรีแบบเรียกซ้ำ

• คำสั่ง chmod 755 [file] ใช้เพื่อให้สิทธิ์ rwx r-x r-x

• คำสั่ง chown [user]:[group] [file] ใช้เพื่อเปลี่ยนเจ้าของไฟล์

• คำสั่ง rm -rf / หรือ rm -rf /* จะลบไฟล์ทั้งหมดในระบบ

1.3.2 การใช้ pipe และ redirection

• | (pipe) ใช้เพื่อส่งผลลัพธ์จากคำสั่งหนึ่งไปอีกคำสั่งหนึ่ง

• คำสั่ง ps aux | grep firefox ใช้เพื่อแสดงเฉพาะ process ที่เกี่ยวข้องกับ firefox

• คำสั่ง ls -la | sort -k5 -n ใช้เพื่อเรียงตามขนาดไฟล์

• คำสั่ง cat /var/log/auth.log | grep "Failed password" | wc -l ใช้เพื่อนับจำนวนครั้งที่ login ล้มเหลว

• คำสั่ง nmap 192.168.1.1 > scan_results.txt ใช้เพื่อบันทึกผลลัพธ์ลงไฟล์(เขียนทับ)

• คำสั่ง echo "Scan completed at $(date)" >> scan_results.txt ใช้เพื่อเพิ่มผลลัพธ์ต่อท้ายไฟล์

• คำสั่ง nmap 192.168.1.0/24 2> errors.log ใช้เพื่อ redirect error

• คำสั่ง nmap 192.168.1.0/24 > all_output.txt 2>&1 ใช้เพื่อ redirect ทั้ง output และ error

1.3.3 การใช้ Text Editors ใน Terminal

• nano: ง่ายสำหรับผู้เริ่มต้น
  • คำสั่ง nano /etc/hosts ใช้เพื่อแก้ไขไฟล์ hosts
  • Ctrl+O (บันทึก), Ctrl+X (ออก), Ctrl+W (ค้นหา)
• vim: ทรงพลังแต่มีความชันในการเรียนรู้สูง
  • คำสั่ง vim /etc/ssh/sshd_config ใช้เพื่อแก้ไขการตั้งค่า SSH
  • โหมดพื้นฐาน: Normal mode, Insert mode, Command mode
  • คำสั่งพื้นฐาน vim: :w (บันทึก), :q (ออก), :wq (บันทึกและออก), :q! (ออกโดยไม่บันทึก), /pattern (ค้นหา)
• kwrite/gedit: ถ้ามี GUI
  • คำสั่ง kwrite file.txt & ใช้เพื่อให้ run ในเบื้องหลัง

1.4 Shell Scripting เบื้องต้น

• Shell script เป็นเครื่องมือสำคัญใน Kali Linux สำหรับการทำงานอัตโนมัติ

1.4.1 การสร้าง shell script

• สร้างไฟล์ security_check.sh และเพิ่มโค้ด
• ทำให้รันได้ด้วย chmod +x security_check.sh
• สั่งรันด้วย ./security_check.sh

1.4.2 ตัวแปรและการตั้งค่า

• กำหนดตัวแปร เช่น TARGET, SCAN_TYPE, OUTPUT_FILE
• ใช้ตัวแปรในคำสั่งต่างๆ
• ใช้ if elif else เพื่อกำหนดเงื่อนไขการทำงาน

1.4.3 การรับค่า input

• ใช้คำสั่ง read เพื่อรับค่าจากผู้ใช้
• ตรวจสอบความถูกต้องของ input

ควิซท้ายบทที่ 1

• ทบทวนความรู้และคำสั่งต่างๆ ที่ได้เรียนรู้ในบทที่ 1

แบบทดสอบหลังเรียน บทที่ 1

• ทดสอบความเข้าใจในเนื้อหาของบทที่ 1 โดยการเขียนคำสั่งและอธิบายวิธีการต่างๆ