|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/2021-fgg/
课程评论：没有评论
**2021-fgg 课程内容概览** 本课程是一门关于网络安全和渗透测试的综合性实践课程，旨在教授学员如何通过多种技术手段获取对目标系统的访问权限。课程内容分为五个主要阶段，涵盖了从基础的网络配置到高级的加密、融合和攻击手法。 **第一阶段：任务与报告** * **网络配置：** 学习如何配置调制解调器/路由器以开放端口。 * **账户注册：** 注册法国网站、代理服务并获取VPN。 * **动态DNS：** 学习使用No-IP进行注册并获取主机名。 * **攻击工具介绍：** 讲解渗透攻击软件，特别是No-IP的应用，以及如何创建服务器。 * **进程监控：** 安装Process Hacker软件，用于监控和终止特洛伊木马。 **第二阶段：编程加密** * **Base64加密：** 学习Base64加密算法。 * **MD5加密：** 学习MD5加密算法。 * **强化加密：** 学习如何使用Base64进行更强的加密。 * **服务器加密：** 安装Deepsea软件，用于加密服务器文件。 **第三阶段：多重融合技术** * **手动融合：** 学习如何手动将服务器与图片文件进行融合。 * **BDN融合：** 使用BDN软件将服务器与图片或其他文件进行融合。 * **Binder融合：** 使用Binder软件将服务器与任何文件进行融合。 * **AutoIt脚本融合：** 学习使用AutoIt脚本，专业地将服务器与图片进行融合。 **第四阶段：攻击方法论** * **专业攻击流程：** 演示如何在目标设备上专业地部署服务器。 * **自动化操作：** * 自动打开浏览器并访问指定网站。 * 自动复制服务器的加密脚本。 * 在目标设备上创建可执行文件。 * 隐藏可执行文件的运行，删除服务器副本，并将其添加到启动项。 **最终阶段：内外网渗透实操** * **Hex加密讲解：** 提供最强大的Hex加密讲解，以及其他加密和打包技术，以绕过杀毒软件。 * **设备入侵基础：** * **加密：** 解释加密的作用是改变文件签名，使其不被安全软件识别。 * **安全软件原理：** 阐述安全软件如何通过比对数据库中的文件签名来识别恶意软件。 * **Hex编辑器应用：** 探讨使用Hex编辑器进行服务器修改和加密的繁琐过程，以及如何通过Hex编辑器寻找目标值。 * **核心概念解释：** * **反向连接（Reverse Connection）：** 解释数据和连接在互联网上进行自主化传输的过程。 * **IP地址：** 解释IP地址作为设备在网络中的唯一标识符。 * **IP传输机制：** 详细说明数据如何通过IP地址在设备间传输，以及动态IP地址变化带来的挑战。 * **No-IP等服务的作用：** 解释No-IP等服务如何通过提供固定IP地址来解决动态IP变化的问题，确保连接的稳定性。 * **Host的作用：** 解释Host文件包含No-IP的当前信息，并由No-IP客户端提供固定IP。 * **课程要求：** * 熟悉电脑操作。 * 一台笔记本电脑。 * Hex Workshop软件。 * 分割软件。 * 任何服务器（课程推荐使用Ngrok）。 * No-IP软件。 * 学习乐趣。 * **课程成果：** 学员将能够渗透互联网上的任何设备，详细收集个人信息，扫描网站漏洞并加以利用，并编写相关报告。本课程等同于五门课程的综合学习。 * **重要提示：** 本课程以实践为主，理论部分旨在帮助理解工作原理，而非死记硬背。课程内容仅供学习，请勿用于非法用途。 课程内容将定期更新，以提供最大化的学习价值。
المراحل التي سوف نمر بها:المرحلة الاولى: مهمة لوصول التبليغ1- فتح البورتات في المودم او الراوتر2- التسجيل في موقع الفرنسي وبروكسي والحصول على في بي ان3- تحميل no-ip والتسجيل في الموقع والحصول على هوست4- شرح برامج اختراق الاختراق وشرح برنامج no-ip وانشاء سيرفر5- تثبيت برنامج بروسيس هكر لمراقبة التروجان وقتلهالمرحلة الثانية: التشفير البرمجي بأحترافية1- التشفير البرمجي خوارزمية base642- التشفير البرمجي خوارزمية md53- التشفير البرمجي بخوازمية base64 وتقوية التشفير4- تثبيت برنامج Deepsea لتشفير السيرفر بعد مرحلة التشفير البرمجيالمرحلة الثالثة: الدمج بجميع الطرق1- دمج السيرفر مع صورة يدويا بدون برامج2- دمج السيرفر مع صورة او اي ملف اخر مهما كان ببرنامج bdn3- دمج السيرفر مع اي ملف كان ببرنامج binder4- دمج سيرفر مع صورة بسكربت autoit باحترافيةالمرحلة الرابعة: اسلوبي في الاختراقهجوم احترافي في تثبيت السيرفر بجهاز الضحية1- بيفتح المتصفح وبيدخل للموقع الي انا احدده2- بيعمل نسخ لاكواد التشفير للسيرفر3- بينشأ ملف بجهاز الضحية ملف تنفيذي4- سيقول بتشغيل الملف التنفيذي في الخفاء ويحذف السيرفر وياخذ نسخة منه يحفظه في بدء التشغيلالمرحلة النهائية تجربة الاختراق الداخلي والخارجيأقدم لكم اقوى شرح للتشفير بالهكس للهكربأسهل الطرق اللي راح تخليك توصل للقيم المكشوفة بكل سهوله ببرامج التشفير الأخرى وأساليب كثيرة في التلغيم و التشفير قبل أن تبدأ بالشرح في الاختراق اليكم مقدمة في قرصنة الأجهزة:1-عملية التشفير:هي تغيير القيم والتواقيع الرقمية للملف لكي لا يتم التعرف عليه من برامج الحماية.2- برامج الحماية والتلخيص الخاصة بالمنشئات التي نشاهدها على أجهزتنا تحتوي على برنامج بتعريف كل ملف حميد بواسطة رقمي لهذا الملف يكون معروف بقواعد بيانات و برامج الحماية. يقوم بعمل فحص للطوارئ للملف المفحوص وتعاريف الملفات الموجوده داخل قواعد بيانات البرنامج.فإذا تطابق مع المعطيات يفيدنا البرنامج بوجود فايروس وان لم يكن ليس بالضرورة عدم وجود أي شي.3- مثل ما انتوا عارفين لما تحرر السيرفر بالهكس سوف تحصل على قيم بالأف و يوجد شروحات للتشفير بالهكس تم استبداله بالطريقه هاذي و هي طريقه متعبه جدا و ممكن تهدر الكثير من الوقت في عمليات البحث وكل مره تحرر السيرفر من جديد.الى أن توصل للقيمه المطلوبهسؤال:ما هو الاتصال العكسي ؟سوف يتم شرح أتمتة عمليات نقل الاتصال و المعلومات بينك وبين الضحية في على شبكه الانترنت وتسمى هذه العمليه الاتصال العكسي.سؤال:ماهوعنوان الاي بي (IP) ؟هو رقم نقل المعلومات(البيانات) من جهاز لاخر مباشره عن طريقماذا يقصد بنقل البيانات مباشرة من جهاز لآخر برقم الأي بي ؟الجميع يعلم إن الأنترنت هو عباره عن شبكه عالميه تتصل بها الاجهزه من مختلف الدول ولكن لا تتصل هذه الأجهزه بطريقة عشوائية علي الشبكة ولكن لكل جهاز عنوان مميز له علي هذه الشبكة يسمة بلـ(IP) مايهمنا في مجال الاختراق هو معرفه كيفيت نقل تلك المعلومات من جهاز الضحيه إلي جهاز المخترق حتي يتم الإتصال فيما بينهم في لحظه تشغيل الباتش علي جهاز الضحيه يقوم الباتش بإرسال عنوان جهاز الضحيه (IP) علي شبكه الإنترنت إلي جهاز المخترق حتي يقوم بالإتصال به ولكن المشكلة التي واجهت تلك الخطوه هيه تغير رقم الـ(IP) الخاص بالأجهزه علي شبكة الأنترنت بطريقة ديناميكية عند كل انقطاع اتصال الجهاز بالانترنت واعاده الاتصال بلانترنت يتغير الـ(IP) بمعني أصح ان رقم الـ(IP) الخاص بك يتغير بإستمرار في حالات انقطاع الانترنت مما يؤدي إلي تغير عنوانك علي الشبكه وعدم وصول معلومات الإتصال إلي جهازك ولذلك نقوم بإستخدام الشركات الداعمه للإتصال العكسي مثل (No Ip) وفكرة عملهم باختصار تثبيت (IP) لعدم فقدان البيانات او بمعنى ادق عدم فقدان الضحاياماهو الهوست ؟الهوست يحتوي علي معلومات (ْno-ip) الحاليه لجهازك والتي يقوم البرنامج الذي قمت بتنصيبه على جهازك (برنامج no-ip) بتزويده برقم (IP) ثابت لذى تآتي آليه إيصآل المعلومات من جهاز الضحيه إلي جهاز المخترق في الشكل النهائيالسؤال الشائع بين المستخدمين لماذا نستخدم (NO- IP):لتثبيت الـ(IP) و لعدم فقدان اي بيانات او الضحايةمتطلبات الدرس:1- ملم بالحاسب الالي2-جهاز لابتوب3- برنامج الـ hex Workshop4- برنامج تقسيم5- أي سيرفر لأي برنامج انت تشتغل عليه و انا عن نفسي راح استخدم النجرات6- برنامج No-IP7- المتعةبعد اخذ هذه الدورة ستكون قادر على اختراق اي جهاز بعالم الانترنت وجمع معلومات اي شخص على الانترنت بشكل تفصيليفحص الثغرات المواقع واستغلالها وايضا كتابة تقارير - في حال طلب منك ذلك لعمل ما بإختصار هذه الدورة عبارة عن خمس دورات بدورة واحدةملاحظة هامةهذه الدورة عملية 100% والجانب النظري فقط لفهم الية العمل بعيدا عن الحفظ والتلقين وايضا محتويات هذه الدورة للتعلم واستخدامها في ما يرضي الله بعيداً عن اذية الاخرين اللهم اني قد بلغت اللهم فاشهد.سيتم إضافة محتوى مفيد بشكل دوري للدورة لكي تحصل على أكبر استفادة.
