Complete Ethical Hacking Bootcamp 2023: Zero to Mastery

刚刚更新了 2023 年的所有现代道德黑客工具和最佳实践！加入拥有超过 900,000 名学生的实时在线社区和由行业专家教授的课程。本课程将带您从在您的机器上建立自己的黑客实验室（如 Kali Linux）的绝对开始，一直到成为能够使用黑客使用的所有黑客技术并防御他们的安全专家！

无论您是希望成为道德黑客的完全初学者，还是希望了解计算机系统安全的学生，或者您是希望提高在线安全性并防止黑客攻击您网站的程序员，这课程将带您进入黑客和渗透测试的世界。对于那些想要学习编写自己的黑客和渗透测试工具的人，我们甚至会从头开始教您 Python 编程。

本课程的重点是边做边学。我们将通过实际练习当今黑客使用的技术和方法来教您如何进行黑客攻击。我们将从创建我们的黑客实验室开始，以确保我们在整个课程中确保您的计算机安全，并合法地做事，一旦我们为道德黑客设置了计算机，我们就会深入探讨以下主题：

1. 黑客实验室 – 在本节中，我们将建立我们自己的实验室，在那里我们可以执行我们的攻击（您将能够使用您的 Mac、Windows、Linux 操作系统，不用担心！）。这个实验室本质上是一个我们将用于黑客攻击的虚拟机 (Kali Linux)，并且在整个课程中我们还创建了额外的虚拟*易受攻击*机器，我们可以在这些机器上练习我们的攻击。我们使用虚拟机的原因是因为我们不允许测试我们对现实生活中的网站和网络的攻击，所以我们创建了自己的环境来做到这一点。

• 下载 Virtual Box 和 Kali Linux
• 创建我们的第一个虚拟机
• 安装 Kali Linux 操作系统
• 渗透测试的 5 个阶段
• 浏览 Kali Linux 系统
• 创建文件和管理目录
• Kali 中的网络命令和 Sudo 权限

2. 可选：PYTHON 101 – 从头开始​​学习 Python 3 编程。本节不是强制性的，对于那些想要学习编程的人来说是可选的，这样您就可以构建自己的道德黑客工具！

• 学习 Python 基础知识
• 学习 Python 中级
• 学习 Python：错误处理
• 学习 Python：文件 I/O

3. RECONNAISSANCE – 在这里我们学习所谓的足迹，或者换句话说，信息收集。 一旦我们选择了目标，我们的首要任务就是尽可能多地获取有关目标的信息。

• 什么是信息收集？
• 使用Whois工具获取IP地址、物理地址
• Whatweb 隐形扫描
• IP 范围内的攻击性网站技术发现
• 使用 theHarvester 和 Hunterio 收集电子邮件
• 如何在线下载工具
• 使用 Sherlock 查找用户名
• 奖励 – Python 3 中的电子邮件抓取工具
• 有关信息收集的更多信息

4. 扫描——这就是事情变得真实的地方。在本节中，我们还收集信息，但我们尝试只收集技术信息（即，他们是否有开放端口，是否有防火墙，他们在这些开放端口上运行什么软件，他们有什么操作系统，是不是过时的操作系统等）。

• 扫描背后的理论
• 传输协议与传输协议
• 安装易受攻击的虚拟机
• 网络发现
• 执行第一次 Nmap 扫描
• 不同的 Nmap 扫描类型
• 发现目标操作系统
• 检测在开放端口上运行的服务版本
• 过滤端口范围和扫描结果输出
• 什么是防火墙/IDS？
• 使用诱饵和数据包碎片
• 安全规避 Nmap 选项
• 注意：是时候改变一切了！
• Python 编码项目 – 端口扫描器

5. 漏洞分析——在本节中，我们使用从扫描中收集的信息（例如目标在开放端口上运行的软件），并根据这些信息尝试确定是否存在任何已知漏洞。

• 使用 Nmap 脚本发现第一个漏洞
• 手动漏洞分析和搜索漏洞
• Nessus 安装
• 使用 Nessus 发现漏洞
• 使用 Nessus 扫描 Windows 7 机器

6. 开发和获取访问权限  ——这是课程中令人兴奋的部分。这是我们攻击并获得对目标机器的访问权限的地方。在本节中，我们将涵盖许多不同的漏洞和不同的目标。我们对我们的虚拟机执行这些攻击，并介绍另一个对道德黑客非常重要的工具：Metasploit Framework。 利用的目标是进入目标机器。这意味着我们必须在该目标机器上放置一个有效载荷，这样我们就可以使用它来浏览他们的系统，查看他们的文件，执行我们想要的任何东西，并在目标不知情的情况下删除我们想要的任何东西。 我们还将学习创建我们自己的病毒和特洛伊木马程序，我们可以通过电子邮件或 USB 将它们传送到目标。

• 什么是剥削？
• 什么是漏洞？
• 反向壳，绑定壳..
• Metasploit框架结构
• Msfconsole 基本命令
• 我们的第一个漏洞利用——vsftp 2.3.4 漏洞利用
• 错误配置发生 – Bindshell 利用
• 信息泄露 – Telnet 漏洞利用
• 软件漏洞 – Samba 漏洞利用
• 攻击 SSH – 蛮力攻击
• 漏洞利用挑战 – 5 种不同的漏洞利用
• 解释 Windows 7 设置
• 永恒之蓝攻击——Windows 7 漏洞利用
• DoublePulsar 攻击 – Windows 漏洞利用
• BlueKeep 漏洞 – Windows 漏洞利用
• 路由器漏洞
• 路由器默认凭证
• 设置易受攻击的 Windows 10
• 远程崩溃 Windows 10 机器
• 远程利用 Windows 10 机器
• 使用 Msfvenom 生成基本负载
• 高级 Msfvenom 用法
• 使用 Veil 生成 Powershell 负载
• TheFatRat 有效负载创建
• Hexeditor 和杀毒软件
• 让我们的有效载荷打开图像

7. POST EXPLOITATION——这是在Exploitation之后发生的事情。后利用是我们在利用目标机器后对目标机器所做的事情。因为我们在那台机器上，所以我们可以做很多事情，这取决于我们想从中得到什么。 最后，在我们完成所有想要的事情之后，我们要确保通过删除任何事件日志或删除我们曾经在该机器上的任何证据来掩盖我们的踪迹。

• 后剥削理论
• Meterpreter 基本命令
• 使用不同的模块提升权限
• 在目标系统上创建持久性
• 后期开发模块
• Python 编码项目 – 后门

8. 网站渗透测试——这是道德黑客的另一个大话题。在本节中，我们主要针对网站及其错误/漏洞。这些漏洞可能是错误配置、SQL 注入（我们与数据库交互）、信息泄露（错误地访问了一些不应该出现的信息）、命令注入（通过网页直接与系统交互）、 XSS （跨站点脚本攻击和在页面上注入 Javascript 代码）。

• 网站渗透测试理论
• HTTP 请求和响应
• 信息收集和 Dirb 工具
• Burpsuite 配置
• ShellShock 漏洞利用
• 命令注入利用
• 通过命令执行获取 Meterpreter Shell
• 反射型 XSS 和 Cookie 窃取
• 存储型 XSS
• HTML注入
• SQL注入
• CSRF漏洞
• 九头蛇蛮力攻击 
• Burpsuite 入侵者
• Python 编码项目 – 登录暴力破解 + 目录发现

9. 中间人——这是一种在网络内部使用的攻击。这允许我们嗅探任何未加密的数据并以纯文本形式查看它。这还可能包括查看某些网站的纯文本密码。有许多工具可以为我们执行这种攻击，我们将在本节中介绍一些主要的工具。

• 理论 – 中间人攻击
• Bettercap ARP 欺骗
• Ettercap 密码嗅探
• 使用 Scapy 手动中毒目标 ARP 缓存

10. WIFI CRACKING – 这是我们想要通过破解无线密码来访问网络的部分。

• 无线破解理论
• 将无线网卡置于监控模式
• 取消验证设备和获取密码
• Aircrack密码破解
• 哈希猫密码破解

11. 社会工程学——这是我们几乎在每个部分都涵盖的内容。社会工程是对人类的攻击，因为我们知道人永远是最薄弱的安全！

+ 更多更多！

我们向您保证，这是关于黑客和安全技能的最全面的在线课程！观看课程大纲视频，了解我们将要涵盖的所有主题、我们将要构建的所有项目以及您将要学习的成为顶级道德黑客和渗透测试员的所有技术！

授课人：

Andrei 是Udemy 上评价最高的技术课程的讲师，也是发展最快的课程之一。他的毕业生已经为世界上一些最大的科技公司工作，如苹果、谷歌、特斯拉、亚马逊、摩根大通、IBM、优衣库等……他一直在硅谷和多伦多担任高级软件开发人员多年来，现在他正在利用他所学的一切来教授编程技能，并帮助您发现作为开发人员在生活中所允许的惊人的职业机会。

作为一名自学成才的程序员，他知道有大量的在线课程、教程和书籍过于冗长且不足以教授适当的技能。大多数人在学习复杂的主题时都感到无所适从，不知道从哪里开始，或者更糟糕的是，大多数人没有 20,000 美元用于编码训练营。编程技能应该是负担得起的，并且对所有人开放。教育材料应教授当前的现实生活技能，不应浪费学生的宝贵时间。从为财富 500 强公司、科技初创公司工作，到创立自己的企业，他吸取了重要的教训，现在他将 100% 的时间用于教授他人宝贵的软件开发技能，以便在令人兴奋的环境中掌控他们的生活和工作具有无限可能的行业。

Andrei 向您保证，没有其他课程像它一样全面且解释清楚。他认为，要想学到任何有价值的东西，都需要从基础开始，发展树的根。只有从那里您才能学习与基础相关的概念和特定技能（叶子）。当以这种方式构建时，学习变得指数级。

凭借他在教育心理学和编码方面的经验，Andrei 的课程将带您了解您从未想过可能实现的复杂主题。

———-

Aleksa 是一名渗透测试员，在道德黑客和网络安全方面拥有超过 5 年的经验。作为一名白手起家的黑客，他从小就开始学习，从道德黑客和网络安全到在线隐私和如何成为在线匿名者。

他曾为多家公司和政府工作并发现漏洞。他还担任测试私人 Web 应用程序的自由职业者。他认为在线安全和隐私很有价值，但由于每天都在执行许多网络攻击，因此它没有得到足够的重视！没有系统是安全的，这就是为什么我们在这里发现漏洞并在坏人尝试任何恶意行为之前保护它们！

作为一名讲师，他的主要目标是向任何想以此为职业或想学习它以保护自己在线的人讲授道德黑客和网络安全的基础知识。网络攻击和在线安全变化非常快，因此作为黑客，我们必须随时准备学习新事物，以便更好地保护网络、网站、机器……以及人们！

课程内见！