Black Hat Bash: Kreatives Scripting für Hacker und Pentester

Meistern Sie die Kunst des offensiven Bash-Scriptings. Dieser äußerst praktische Leitfaden behandelt das Verketten von Befehlen, das Automatisieren von Aufgaben, das Entwerfen von Living-off-the-Land-Angriffen und vieles mehr!

In den Händen des Penetrationstesters wird Bash-Scripting zu einem mächtigen offensiven Sicherheitstool. In Black Hat Bash lernen Sie, wie Sie Bash verwenden, um Aufgaben zu automatisieren, benutzerdefinierte Tools zu entwickeln, Schwachstellen aufzudecken und fortgeschrittene Living-off-the-Land-Angriffe gegen Linux-Server auszuführen. Sie werden eine Toolbox von Bash-Skripten erstellen, die Ihnen Stunden manueller Arbeit ersparen. Und Ihre einzige Voraussetzung ist eine grundlegende Vertrautheit mit dem Linux-Betriebssystem.

Sie lernen die Grundlagen der Bash-Syntax kennen und richten dann ein Kali-Linux-Labor ein, um Ihre Fähigkeiten in jeder Phase eines Penetrationstests anzuwenden – vom ersten Zugriff bis zur Datenexfiltration. Dabei lernen Sie, wie Sie OS-Befehlsinjektionen durchführen, auf Remote-Maschinen zugreifen, Informationen heimlich sammeln und sich durch eingeschränkte Netzwerke navigieren, um die Kronjuwelen zu finden. Praktische Übungen werden Sie dazu anleiten, Ihre neu erworbenen Fähigkeiten anzuwenden.

Zu den wichtigsten behandelten Themen gehören:
Grundlagen des Bash-Scriptings: Von Kontrollstrukturen, Funktionen, Schleifen und Textmanipulation mit grep, awk und sed. So richten Sie Ihr Labor ein: Erstellen Sie eine Hacking-Umgebung mit Kali und Docker und installieren Sie zusätzliche Tools. Aufklärung und Schwachstellenscanning: Erfahren Sie, wie Sie Host-Discovery, Fuzzing und Port-Scanning mit Tools wie Wfuzz, Nmap und Nuclei durchführen. Exploitation und Privilegieneskalation: Erstellen Sie Web- und Reverse-Shells und erhalten Sie kontinuierlichen Zugriff. Verteidigungsumgehung und laterale Bewegung: Überprüfen Sie Hosts auf Tretminen, vermeiden Sie die Erkennung und bewegen Sie sich durch Netzwerke, um zusätzliche Ziele aufzudecken.
Egal, ob Sie ein Pentester, ein Bug-Bounty-Jäger oder ein Student im Bereich Cybersicherheit sind, Black Hat Bash wird Ihnen beibringen, wie Sie Ihre offensiven Sicherheitsstrategien schnell und effizient automatisieren, anpassen und optimieren, ohne dass wahre Zauberei erforderlich ist.