Learn Ethical Hacking From Scratch

成为一名道德黑客，能够像黑帽黑客一样进行攻击，并像网络安全专家一样保护系统

讲师:Zaid Sabih, z Security

您将学到什么

• 145 多个视频（超过 15 小时），从零开始教你道德黑客攻击和网络安全。
• 使用超过 30 种黑客工具，例如 Metasploit、Aircrack-ng、SQLmap 等。
• 85 多个实战中的真实黑客攻击示例。
• 无需任何先验知识要求
• 破解和保护 Wi-Fi 和有线网络。
• 黑客攻击云服务器。
• 创建后门和攻击 Windows 系统
• 从零开始，进阶到高级中级水平。
• 发现并利用 Web 应用程序漏洞进行网站攻击。
• 学习网络黑客技术/渗透测试
• 了解不同的黑客领域及黑客类型。
• 安装黑客实验室及相关软件（适用于 Windows、OS X 和 Linux）
• 发现漏洞并利用它们来入侵服务器。
• 利用客户端和社交工程技巧破解安全系统。
• 防范所有演示的攻击。
• 安装和使用 Kali Linux — 一款黑客操作系统。
• Linux 基础
• Linux 命令
• 如何使用 Linux 终端
• 网络基础知识及设备在网络中的交互方式。
• 在不知道密钥的情况下对网络发起攻击。
• 无需知道密码即可控制 Wi-Fi 连接。
• 创建带有互联网连接的假 Wi-Fi 网络并监视客户。
• 收集有关网络及连接客户端的详细信息，如其操作系统、端口等。
• 破解 WEP/WPA/WPA2 加密。
• ARP 欺骗/ARP 中毒
• 发起各种中间人攻击。
• 访问网络上任何客户端使用的任何账户。
• 嗅探网络流量并分析，提取重要信息，例如：密码、cookie、网址、视频、图片等。
• 拦截网络流量并实时修改它。
• 发现连接到同一网络的设备
• 在与客户端连接到同一网络的页面加载时注入 JavaScript。
• 将 DNS 请求重定向到任何目标（DNS 欺骗）。
• 防范讨论过的攻击，保障网络安全。
• 编辑路由器设置以实现最大安全性。
• 发现网络中的可疑活动。
• 如何防止中间人攻击。
• 发现计算机系统中的开放端口、已安装的服务和漏洞。
• 利用缓冲区溢出和代码执行漏洞来控制系统。
• 使用客户端攻击入侵系统。
• 使用假更新黑客攻击 Windows 系统
• 后门正常程序。
• 绕过任何文件类型的安全防护，例如图片、PDF 等等。
• 收集有关人们的信息，例如电子邮件地址、社交媒体账户和朋友关系。
• 利用社会工程学技巧入侵安全系统。
• 无需知道密码，即可从任何电子邮件账户发送邮件。
• 分析恶意软件
• 手动检测难以发现的恶意软件。
• 在受感染的系统上读取、写入、下载、上传和执行文件。
• 捕获受 compromis 的系统中的按键记录。注意，这里的“compromis”可能是原文的拼写错误，正确的应该是“compromise”，即“捕获受 compromise 系统中的按键记录”。但是根据硬性要求，不作任何解释和修改，所以保留为“compromis”。
• 如果必须严格按照给出的文字进行翻译且假设这是一个特定术语或品牌名，则保持原样：
• Capture 键击在受 compromis 的系统中。
• 利用一台被入侵的计算机作为跳板来攻击其他系统。
• 了解网站和 Web 应用程序的工作原理。
• 了解浏览器如何与网站通信。
• 收集网站的敏感信息。
• 发现目标网站使用的服务器、技术和服务。
• 发现与特定网站关联的电子邮件和敏感数据。
• 发现与网站相关的子域。
• 发现与目标网站关联的未公布目录和文件。
• 发现与目标网站托管在同一服务器上的其他网站。
• 利用文件上传漏洞控制目标网站。
• 发现、利用和修复代码执行漏洞。
• 发现、利用和修复本地文件包含漏洞。
• 发现、利用并修复 SQL 注入漏洞。
• 绕过登录表单，使用 SQL 注入以管理员身份登录。
• 利用 SQL 注入查找数据库、表以及用户名、密码等敏感数据
• 使用 SQL 注入读取和写入服务器文件。
• 学习正确编写 SQL 查询以防止 SQL 注入。
• 发现反射型 XSS 漏洞
• 发现存储型 XSS 漏洞
• 利用 XSS 漏洞将受害者钩入 BeEF 中
• 修复 XSS 漏洞并保护自己免受其害。
• 发现中间人攻击和 ARP 欺骗攻击

课程要求

• 基础 IT 技能
• 无需具备 Linux、编程或黑客技术的相关知识。
• 至少配备 6GB 内存的计算机。
• 操作系统：Windows / macOS / Linux.
• 用于 Wi-Fi 解密（仅限 10 节课）- 支持监控模式的无线适配器（课程中会提供更多相关信息）。

课程描述

最后更新：
2024年6月
欢迎参加这门全面的道德黑客课程！本课程假定您没有任何先验知识。它从零开始，逐步教您如何像黑帽黑客一样入侵系统，并像安全专家一样保护它们！

该课程非常注重实践，但不会忽视理论；我们将从道德黑客的基础讲起，拆解不同的渗透测试领域并安装所需的软件（适用于 Windows、Linux 和 Apple Mac OS），然后直接进入实战。您将通过实例学习一切内容，分析和利用各种系统（如网络、云服务器、客户端、网站等）。没有枯燥的讲座。

课程分为几个部分，每个部分涵盖一个渗透测试/黑客攻击领域，在每个部分中，您首先会了解目标系统的运作方式、其弱点以及如何实际地利用这些弱点来入侵该系统。在进行过程中，我还将向您介绍不同的黑客和安全概念、工具和技术。所有内容都将通过实例和动手实践教授，不会有无用或枯燥的讲座！

本课程中的所有技术都具有实战性，并且可以针对真实系统使用。首先，您将理解每种技术的整体机制，然后学习如何利用它来入侵目标系统。到课程结束时，您能够修改这些技术以发起更强大的攻击，并根据不同的情况和场景进行调整。

在完成这门课程后，您将在大多数黑客或渗透测试领域拥有坚实的基础，并学会如何检测、预防和保护系统及自身免受讨论的攻击。
该课程分为四个主要部分：
1. 网络入侵
– 本节将教您如何入侵和保护有线与无线网络。首先，您会学习网络基础知识，了解它们的工作原理以及设备之间的通信方式。然后它将分支为三个子部分：

预连接攻击：在此子部分中，您将学习无需连接到目标网络且不需要知道网络密码即可执行的多种攻击；您将学会收集周围网络的信息、发现已连接的设备并控制连接（阻止/允许设备连接到网络）。

获取访问权限：在收集了有关周围网络的信息后，在此子部分中，您将学习如何破解密钥以获得目标网络的密码，无论它使用的是 WEP、WPA 还是甚至 WPA2。
连接后的攻击：现在您已经获得了密钥，可以连接到目标网络，在这个子部分中，您将学习多种强大的技术来收集有关已连接设备的全面信息，查看他们在互联网上所做的任何事情（如登录信息、密码、访问过的网址、图片、视频等），重定向请求，并在加载的页面中注入恶意代码等等！您还将学会如何创建一个假 WiFi 网络或蜜罐，吸引用户连接到它并使用上述所有技术对已连接客户端进行攻击。

2. 获取访问权限
– 在本节中，您将学习两种主要方法来远程获取计算机系统的访问权限或入侵：
服务器端攻击：在此子部分中，您将学会如何在没有用户交互的情况下完全控制计算机系统。您会了解如何收集有关目标系统的有用信息（如操作系统、开放端口、已安装的服务），然后利用这些信息发现弱点/漏洞并加以利用以获得对目标的完全控制权。最后，您还将学习如何自动扫描服务器中的漏洞，并生成不同类型的报告。

客户端攻击：如果目标系统没有任何弱点，则唯一入侵的方法是与用户互动，在这个子部分中，您将学会让目标用户在不知不觉的情况下在其系统上安装后门，这是通过劫持软件更新或实时后门下载来实现的。本节还教您如何使用社会工程学来入侵安全系统，因此您会了解如何收集有关系统用户的全面信息（如他们的社交账户、朋友、邮件等）。您将学会创建特洛伊木马程序，通过后门化正常文件（例如图像或 PDF）并利用收集到的信息伪造电子邮件，使其看起来像是来自目标的朋友、老板或其他可能与其互动的电子邮件地址，以社会工程学方式诱使他们运行您的特洛伊木马。

3. 后渗透
– 在本节中，您将学习如何与迄今为止被入侵的系统进行交互。您会了解如何访问文件系统（读取/写入/上传/执行）、保持访问权限、监视目标（捕获按键记录、打开摄像头、截屏等）以及甚至使用目标计算机作为跳板来攻击其他系统。

4. 网站/ Web 应用程序入侵
– 在本节中，您将学习网站的工作原理，如何收集有关目标网站的信息（如网站所有者、服务器位置、使用的技术等），并发现和利用以下危险漏洞以入侵网站：
信息泄露。
文件上传。
代码执行。
本地文件包含。
远程文件包含。
SQL 注入。
跨站脚本 (XSS)。

在整个课程中，您将学习如何使用以下工具来实现上述目标：
VMware
Kali Linux
Nmap
Bettercap
Wireshark
OWASP Zap
Metasploit
Nexpose
SQLmap
Maltego
Veil Framework
Crunch
Netdiscover
Zenmap
arpspoof
Evilgrade
The Backdoor Factory
BeEF
Dirb
Knockpy
Netcat
Aircrack-ng 套件
Airmon-ng
Airodump-ng
Aireplay-ng
Aircrack-ng

在每个部分结束时，您将学习如何检测、预防和保护系统及自身免受讨论的攻击。

查看课程大纲和预告片以获取更多信息！
本课程提供 24/7 支持，如果您有任何问题可以在问答区发布，并且我们将在15小时内回复您。
注意事项：
该课程仅用于教育目的，在我的实验室中或在获得许可测试的系统上进行所有攻击。
此课程完全由 Zaid Sabih 和 zSecurity 创作，没有任何其他组织与此相关联或提供认证考试。尽管如此，您将从 Udemy 获得课程完成证书，除此之外没有其他任何组织参与其中。

本课程适合谁:

• 有兴趣学习道德黑客攻击/渗透测试的人请注意
• 任何对学习黑客如何入侵计算机系统感兴趣的人
• 有兴趣学习如何防范黑客攻击来保护系统的任何人