Complete Website Ethical Hacking and Penetration Testing

学习100%实战型现实世界实用方法！网站黑客攻击/漏洞赏金/道德黑客/渗透测试

讲师:Dey Academy, IT & AI Dey Academy

您将学到什么

• 什么是虚拟化
• 什么是虚拟机
• Kali Linux
• 精通 Linux 命令
• 排查 Kali Linux 问题
• 系统命令
• 网络命令
• 用户命令
• 具有完整 Sudo 权限的添加和删除用户
• 什么是 DVWA
• 什么是 XAMPP
• 命令注入攻击
• 文件包含攻击
• 文件上传攻击
• XSS 攻击
• 基于 DOM 的跨站脚本攻击
• 反射型 XSS 攻击
• 存储型 XSS 攻击
• OWASP Mutillidae II 是什么
• root 权限
• SQL 注入
• SQLMAP
• 如何解决安全挑战
• 使用 NIKTO 扫描 Web 服务器
• Burp Suite
• BEEF Framework
• OWASP Juice Shop

课程要求

• 4GB（或更高，建议至少8GB）内存
• 至少需要 20GB 或更多的磁盘空间
• 无需具备 Linux、编程或黑客技术的相关知识
• 操作系统：Windows / macOS / Linux
• 在 BIOS 设置中启用虚拟化技术，例如“Intel-VTx”
• 本课程中提到的所有项目都是免费的
• 强烈渴望了解黑客工具和技术

课程描述

大家好！

欢迎来到 CWAPT，即“完整 Web 应用渗透测试实战课程”。我是 DEBAYAN DEY，将担任此课程的讲师。

本课程专为对了解攻击者如何利用各种漏洞获取网站信息感兴趣的人士设计。CWAPT 考虑到大多数人都有笔记本电脑或计算机设备，并且调查显示许多计算机用户非常想学习 Web 应用渗透测试的工作原理以及我们使用渗透测试和安全技能来发现不同漏洞的过程。众所周知，网站和 Web 服务器在现代组织中扮演着重要角色，因此本课程只需要一台计算机设备，并且完全基于实践！这难道不令人兴奋吗？所有内容都会详细讲解，并配有阅读材料和测验，让你在道德黑客领域获得提升！所以总的来说，你只需一台计算机设备，就能将其变成强大的道德黑客工具。

简单介绍一下我自己，
我获得了 EC-COUNCIL 的“认证安全计算机用户（CSCU）v2” 和 “认证道德黑客（CEH V10）”，并且我还从 Google 获得了“Google IT 支持专业证书”。目前我在罗切斯特理工学院（RIT，纽约）的 edX 平台上攻读网络安全领域的微硕士课程。此外，在网络安全领域还有其他一些成就：
– 纽约大学的《网络攻击入门》
– 科罗拉多大学系统的《商业网络安全导论》
– Palo Alto Networks 学院的网络安全基础
– 纽约州立大学的国际网络冲突
– 纽约大学的《网络攻击对策》
– 使用 VMware NSX 的网络与安全架构
– 科罗拉多大学系统的《企业系统管理和安全》

接下来我们将有一个见面会，让大家互相了解。

那么 CWAPT 课程中有什么内容呢？

首先我想告诉大家的是，本课程不限时间。你今天可能看到 4 或 5 节课，几周后再次登录时，你会看到更多章节和视频被添加进来。这就是选择此课程的好处——你可以定期获得新功能、攻击方式以及如何防止此类攻击的更新。

Web 应用渗透测试的关键成果是识别整个 Web 应用及其组件（源代码、数据库、后端网络）的安全弱点，并帮助优先处理已发现的漏洞和威胁，同时提供可能的缓解方法。

因此，在 CWAPT 课程的第一部分，
你将设置实验室环境，下载并安装 VirtualBox 和 Kali Linux 2020，完成整个配置。
见面会！
– 下载和安装 VirtualBox
– 理解虚拟机是什么
– 下载 Kali Linux 的 VirtualBox 镜像
– 安装 Kali Linux 2020
– 在 VirtualBox 中首次启动 Kali Linux
– 默认登录并更新升级
– 全屏模式及文件系统层次结构的理解
以及更多阅读材料和测验！

在第二部分，
我们将熟悉 Kali Linux 的各种命令，了解我们的黑客机器。这部分非常重要，因为你会理解我们在课程中使用的基础命令，请确保你清楚地掌握这一部分内容。
– 基本 Linux 命令：whoami
– 基本命令：su 和 pwd
– 基本命令：ls、touch、nano
– 基本命令：cat、cp、mkdir
– 基本命令：mv 和 rm
– 系统和用户命令
– 网络命令
– 添加具有完全 sudo 权限的新用户
– 如何使用命令行删除用户
以及更多阅读材料和测验！

接下来，即我们的第三部分将涵盖 DVWA。
什么是 DVWA？
DVWA 是一个极其脆弱的 PHP/MYSQL 编写的 Web 应用程序。安全专业人员、道德黑客在合法环境中测试他们的技能并运行这些工具。它还帮助 Web 开发者更好地理解保护 Web 应用的安全过程，并为教师和学生提供了一个安全的学习环境。
– 什么是 DVWA
– XAMPP 理论与安装
– 使用 XAMPP 下载、安装和配置 DVWA
– 命令注入（低、中、高安全级别）
– 文件包含（低、中、高安全级别）
– 文件上传（低、中、高安全级别）
– DOM XSS（低、中、高安全级别）
– 反射型 XSS（低、中、高安全级别）
– 存储型 XSS（低、中、高安全级别）
以及更多阅读材料和测验！

DVWA 的目的是练习一些最常见的 Web 漏洞，具有不同的难度等级。
我们将学习 DVWA 用于什么，使用 XAMPP 并理解其工作原理。
正如名字所示，DVWA 包含许多 Web 漏洞。每个漏洞有四个不同的安全级别：低、中、高和不可能。这些安全级别给“攻击者”带来了挑战，并展示了如何通过安全编码来缓解每种漏洞。
我们将涵盖命令注入、文件包含、文件上传以及各种跨站脚本，还会介绍 Burp Suite 和更多内容
所以每个月你都会在 DVWA 部分获得定期更新。

接下来是我们的第四部分，我们将使用 OWASP MUTILLIDAE。
OWASP Mutillidae II 是一个免费的开源故意脆弱的 Web 应用程序，为 Web 安全爱好者提供目标。它包含超过 40 种漏洞和挑战，至少包括每个 OWASP Top Ten（2007、2010、2013 和 2017）中的一个漏洞。
– 下载并安装 Mutillidae II
– 解决 root 访问被拒绝的问题
– SQL 注入
– SQL 注入重新解释
– 使用 SQL MAP 进行 SQL 注入
– 如何解决安全级别 5 挑战的提示显示问题
– 如何使用 Nikto 扫描 Web 服务器
– Mutillidae 中的 XSS 理论与实践
– DOM 基于的 XSS 解释
– 反射型 XSS
– 存储型 XSS
– BEEF 框架
以及更多阅读材料和测验！

从这 40 种漏洞中，我们将首先覆盖 SQL 注入、SQL MAP、如何解决安全级别挑战，学习使用 Nikto 扫描 Web 服务器，各种 XSS 攻击等。更重要的是，我们还将学习 Burp Suite 和 BEEF 框架的用法，这对理解网站渗透测试至关重要，并且我们在这一部分还有更多内容要覆盖。
所以每个月你都会在 Mutillidae 部分获得定期更新。

接下来是我们的第五部分，即 OWASP JUICE SHOP。
OWASP Juice Shop 是最现代和复杂的不安全 Web 应用程序！它可用于安全培训、意识演示等。
– 什么是 OWASP Juice Shop 及其安装
– 运行 OWASP Juice Shop
– 找到第 1 级难度的得分板挑战
– 第 1 级难度的零星反馈挑战
– 访问机密文档（第 1 级难度）
– DOM 基于的 XSS（第 1 级难度）
– 缺失编码、错误处理安全、机密文件等
以及更多内容！
Juice Shop 包含整个 OWASP Top Ten 的漏洞，以及其他在实际应用中发现的安全缺陷！

目前我们有六个级别。我们将从第一级开始，并逐渐增加难度。
我们将涵盖缺失编码、错误处理安全性、机密文档、如何提取敏感数据等内容，还将看到如何侵犯隐私政策以及奇怪的加密问题等。
所以每个月你都会在 OWASP Juice Shop 部分获得定期更新。

通过这些章节的学习，你会对 Web 应用渗透测试的工作原理有充分的理解，并且通过定期更新，你可以不断提升自己的技能。
此外，还有一个额外部分会指导你了解即将推出的课程以及我的 Instagram 页面和 YouTube 通道，让你在网络安全和全球旅行方面获取最新信息。
所有章节都会包含测验、作业和阅读材料。
并且所有章节都将定期更新，
新的章节也会添加进来，
所以一旦你注册了课程，
你将学会各种攻击技巧，并知道如何保护自己免受攻击。

最重要的是，本课程完全用于教育目的，
所有的攻击演示都是为了让你理解技术背后的艺术，而不是被任何社会工程手段欺骗。
此课程旨在提高大家的安全意识并保护你的数据。
请不要进行非法活动，Udemy 和我（Debayan Dey）不对你进行的任何非法行为负责。

随时联系我，
我很乐意帮助你，
如果你遇到
问题，请提出你的
疑问，我会在 24 至 48 小时内回复你！

欢迎来到完整 Web 应用渗透测试实战课程的世界。
你是否兴奋地想要学习这个 100% 实战的课程，并帮助家人、组织和公司免受数据盗窃和黑客攻击？
祝你好运！
请关注我们的 Instagram 页面和 YouTube 频道以获取最新更新。
祝你好运！
在课程页面见！

本课程适合谁:

• 任何对学习网站和 Web 应用程序黑客攻击/渗透测试感兴趣的人
• 任何对社交媒体环境中数据泄露方式感到好奇的人
• 有兴趣学习网站黑客技术的人吗？
• 任何担心被黑客攻击并希望保护自己网站的人
• 任何对学习如何保护网站和 Web 应用程序免受黑客攻击感兴趣的人
• 网站管理员，帮助他们保护其网站的安全性
• Web 开发人员，以便他们能够创建安全的 Web 应用程序并保护现有的应用程序。