bug bounty-தமிழ் மொழியில்

所在平台: Udemy

课程主页: https://www.udemy.com/course/bug-bounty-tamil/

课程评论:没有评论

第一个写评论        关注课程

课程简介

## Coursera 课程摘要:道德黑客 - 实践与职业发展 本课程旨在提供全面的道德黑客实践技能和职业发展指导。课程无需任何预备知识,欢迎所有具备积极学习态度者参加。 **核心内容涵盖:** * **道德黑客的一天:** 深入了解道德黑客的日常工作、薪资潜力及可进行的评估类型。 * **高效笔记技巧:** 学习记录和管理关键信息的方法,这对成功至关重要。 * **网络基础更新:** 回顾计算机网络概念,包括常用端口、协议、OSI 模型、子网划分,并通过 Cisco CLI 实践网络构建。 * **Linux 入门:** 掌握 Linux 基本操作,并学习编写 Bash 脚本以自动化任务。 * **Python 入门:** 学习 Python 3,包括编写端口扫描器和漏洞利用脚本。 * **黑客攻击五阶段:** 介绍黑客攻击的各个阶段,并深入探索每个阶段。 * **侦察与信息收集:** 学习利用开源情报(OSINT)收集信息,提取泄露的凭证,寻找子域,并使用 Burp Suite 进行信息收集。 * **扫描与枚举:** 掌握扫描开放端口、研究潜在漏洞以及进行枚举的工具和技术。 * **漏洞利用基础:** 学习使用 Metasploit 和手动编码进行漏洞利用,包括暴力破解和密码喷洒攻击。 * **期中挑战:** 通过挑战 10 个易受攻击的虚拟机,巩固所学知识,并学习新的工具和思维方式。 * **漏洞开发:** 学习缓冲区溢出概念,手动编写代码利用易受攻击的程序,并深入研究寄存器。 * **Active Directory 渗透测试:** 针对 Fortune 1000 公司普遍使用的 Active Directory 进行渗透测试,包括 LLMNR Poisoning、SMB Relays、Pass-the-Hash/Password、Token Impersonation、Kerberoasting、GPP Attacks、Golden Ticket Attacks 等,同时学习 Mimikatz、BloodHound 和 PowerView 等工具。 * **漏洞利用后:** 探索在成功利用后如何进行文件操作、权限提升、维持访问和清理。 * **Web 应用渗透测试:** 学习新的工具和服务,并通过 Bash 脚本自动化这些工具。课程将深入 OWASP Top 10,讨论 SQL 注入、身份验证绕过、敏感数据泄露、XXE、访问控制绕过、安全配置错误、XSS、不安全的加密、已知漏洞组件以及日志和监控不足等。 * **无线攻击:** 学习针对 WPA2 的无线攻击,并在短时间内破解无线网络。 * **法律文档与报告编写:** 熟悉渗透测试中的法律文档,如工作说明、聘用条款、保密协议和主服务协议,并学习编写专业的评估报告。 * **职业咨询:** 提供行业职业建议,帮助求职者在道德黑客领域中找到工作。 **课程目标:** 完成本课程后,学员将对外部和内部网络渗透测试、无线渗透测试以及 Web 应用渗透测试有深入的理解。所有教授的技能均源于真实世界的实践经验。 **重要声明:** 本课程仅用于教育目的。所有演示的攻击均已获得授权。未经授权,请勿进行任何攻击。 **问答区规则:** * 相互鼓励,互相帮助。 * 支持仅限于课程相关内容。 * 避免剧透期中挑战。 * 保持耐心和礼貌。 completion

课程评论(0条)

课程详情

தேவைகள்· அடிப்படை தகவல் அறிவு· மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு: தேனீ பெட்டியை ஹேக் செய்ய சந்தா பரிந்துரைக்கப்படுகிறது, ஆனால் படிப்பை முடிக்க தேவையில்லை.· வயர்லெஸ் ஹேக்கிங்கிற்கு: மானிட்டர் பயன்முறையை ஆதரிக்கும் வயர்லெஸ் அடாப்டர் (நிச்சயமாக வழங்கப்பட்ட இணைப்புகள்).விளக்கம்நடைமுறை நெறிமுறை ஹேக்கிங் குறித்த இந்த பாடத்திட்டத்திற்கு வருக. இந்த பாடத்திட்டத்தை அனுபவிக்க, உங்களுக்கு ஒரு நேர்மறையான அணுகுமுறையும் கற்றுக்கொள்ளும் விருப்பமும் தவிர வேறொன்றும் தேவையில்லை. முன் அறிவு தேவையில்லை.இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கிங்கின் நடைமுறை பக்கத்தை நீங்கள் கற்றுக்கொள்வீர்கள். நிஜ உலகில் ஒருபோதும் பயன்படுத்தப்படாத கருவிகள் மற்றும் கருத்துக்களை பல படிப்புகள் மாணவர்களுக்கு கற்பிக்கின்றன. இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கராக உங்களை வெற்றிகரமாக மாற்றும் கருவிகள் மற்றும் தலைப்புகளில் மட்டுமே நாங்கள் கவனம் செலுத்துவோம். பாடநெறி நம்பமுடியாத அளவிற்கு உள்ளது மற்றும் பல அடித்தள தலைப்புகளை உள்ளடக்கும்.இந்த பாடத்திட்டத்தில், நாங்கள் உள்ளடக்குவோம்:ஒரு நெறிமுறை ஹேக்கரில் வாழ்க்கையில் ஒரு நாள். ஒரு நெறிமுறை ஹேக்கர் ஒரு நாளைக்கு என்ன செய்கிறார்? அவன் அல்லது அவள் எவ்வளவு சம்பாதிக்க முடியும்? ஒரு நெறிமுறை ஹேக்கர் எந்த வகையான மதிப்பீடுகளைச் செய்யலாம்? இந்த கேள்விகளுக்கும் மேலும் பலவற்றிற்கும் பதிலளிக்கப்படும்.பயனுள்ள நோட்கீப்பிங். ஒரு நெறிமுறை ஹேக்கர் அவர் அல்லது அவள் வைத்திருக்கும் குறிப்புகளைப் போலவே சிறந்தது. குறிப்புகளை வைத்திருக்கவும், பாடத்திட்டத்திலும், துறையிலும் வெற்றிபெற நீங்கள் பயன்படுத்தக்கூடிய முக்கியமான கருவிகளை நாங்கள் விவாதிப்போம்.நெட்வொர்க்கிங் புதுப்பிப்பு. இந்த பிரிவு கணினி வலையமைப்பின் கருத்துக்களில் கவனம் செலுத்துகிறது. பொதுவான துறைமுகங்கள் மற்றும் நெறிமுறைகள், ஓஎஸ்ஐ மாதிரி, சப்நெட்டிங் மற்றும் சிஸ்கோ சிஎல்ஐயைப் பயன்படுத்தி ஒரு பிணைய உருவாக்கத்தின் மூலம் நடப்போம்.அறிமுக லினக்ஸ். ஒவ்வொரு நல்ல நெறிமுறை ஹேக்கருக்கும் லினக்ஸைச் சுற்றியுள்ள வழி தெரியும். இந்த பிரிவு லினக்ஸின் அடிப்படைகளை உங்களுக்கு அறிமுகப்படுத்துகிறது மற்றும் பாடநெறி உருவாகும்போது பணிகளை தானியக்கமாக்குவதற்கு பாஷ் ஸ்கிரிப்ட்களை உருவாக்குவதற்கு வழிவகுக்கும்.அறிமுக பைதான். பெரும்பாலான நெறிமுறை ஹேக்கர்கள் ஒரு நிரலாக்க மொழியில் திறமையானவர்கள். நெறிமுறை ஹேக்கர்களிடையே பொதுவாகப் பயன்படுத்தப்படும் மொழிகளில் ஒன்றான பைதான் இந்த பிரிவு உங்களை அறிமுகப்படுத்தும். பைதான் 3 இன் இன்ஸ் மற்றும் அவுட்களை நீங்கள் கற்றுக் கொள்வீர்கள், முடிவில், நீங்கள் உங்கள் சொந்த போர்ட் ஸ்கேனரை உருவாக்கி பைத்தானில் சுரண்டல்களை எழுதுவீர்கள்.ஹேக்கிங் முறை. இந்த பகுதி ஹேக்கிங்கின் ஐந்து நிலைகளை மேலோட்டமாகக் காட்டுகிறது, இது நிச்சயமாக முன்னேறும்போது ஆழமாக டைவ் செய்வோம்.மறுமதிப்பீடு மற்றும் தகவல் சேகரிப்பு. திறந்த மூல நுண்ணறிவைப் பயன்படுத்தி ஒரு கிளையண்டில் தகவல்களை எவ்வாறு தோண்டி எடுப்பது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள். இன்னும் சிறப்பாக, நம்பகமான திணிப்பு தாக்குதல்களைச் செய்வதற்கு தரவுத்தளங்களிலிருந்து மீறப்பட்ட நற்சான்றிதழ்களை எவ்வாறு பிரித்தெடுப்பது, கிளையன்ட் ஈடுபாடுகளின் போது துணை டொமைன்களை வேட்டையாடுவது மற்றும் பர்ப் சூட் மூலம் தகவல்களை சேகரிப்பது எப்படி என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.ஸ்கேனிங் மற்றும் கணக்கீடு. நெறிமுறை ஹேக்கிங்கில் மிக முக்கியமான தலைப்புகளில் ஒன்று கணக்கீட்டு கலை. திறந்த துறைமுகங்களை எவ்வாறு வேட்டையாடுவது, சாத்தியமான பாதிப்புகளுக்கான ஆராய்ச்சி மற்றும் தரமான கணக்கீட்டைச் செய்வதற்குத் தேவையான கருவிகளின் வகைப்படுத்தலைக் கற்றுக்கொள்வீர்கள்.சுரண்டல் அடிப்படைகள். இங்கே, உங்கள் முதல் இயந்திரத்தை நீங்கள் சுரண்டுவீர்கள்! இயந்திரங்களுக்கான அணுகலைப் பெற மெட்டாஸ்ப்ளோயிட்டை எவ்வாறு பயன்படுத்துவது, குறியீட்டைப் பயன்படுத்தி கையேடு சுரண்டலை எவ்வாறு செய்வது, முரட்டுத்தனமான சக்தி மற்றும் கடவுச்சொல் தெளித்தல் தாக்குதல்களைச் செய்வது மற்றும் பலவற்றைக் கற்றுக்கொள்வோம்.மிட்-கோர்ஸ் கேப்ஸ்டோன். இந்த பிரிவு நீங்கள் இதுவரை கற்றுக்கொண்ட அனைத்தையும் எடுத்துக்கொள்கிறது மற்றும் 10 பாதிக்கப்படக்கூடிய பெட்டிகளுடன் உங்களுக்கு சவால் விடுகிறது. தாக்குபவர் எப்படி நினைக்கிறார் என்பதை நீங்கள் அறிந்துகொள்வீர்கள், மேலும் புதிய கருவிகள் மற்றும் சிந்தனை செயல்முறைகளை கற்றுக்கொள்வீர்கள். உங்களிடம் என்ன தேவை?அபிவிருத்தி சுரண்டல். இந்த பகுதி இடையக வழிதல் தலைப்புகளைப் பற்றி விவாதிக்கிறது. பாதிக்கப்படக்கூடிய நிரலைப் பயன்படுத்த உங்கள் சொந்த குறியீட்டை கைமுறையாக எழுதுவீர்கள், மேலும் வழிதல் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்ள பதிவேடுகளில் ஆழமாக டைவ் செய்வீர்கள். இந்த பிரிவில் பைதான் 3 உடன் தனிப்பயன் ஸ்கிரிப்ட் எழுத்து உள்ளது.செயலில் உள்ள அடைவு. பார்ச்சூன் 1000 நிறுவனங்களில் 95% தங்கள் சூழலில் செயலில் உள்ள கோப்பகத்தை இயக்குகின்றன என்பது உங்களுக்குத் தெரியுமா? இதன் காரணமாக, ஆக்டிவ் டைரக்டரி ஊடுருவல் சோதனை என்பது நீங்கள் கற்றுக்கொள்ள வேண்டிய மிக முக்கியமான தலைப்புகளில் ஒன்றாகும், மேலும் குறைந்தபட்சம் கற்பிக்கப்பட்ட ஒன்றாகும். பாடத்தின் செயலில் உள்ள அடைவு பகுதி பல தலைப்புகளில் கவனம் செலுத்துகிறது. நீங்கள் உங்கள் சொந்த செயலில் உள்ள அடைவு ஆய்வகத்தை உருவாக்கி அதை எவ்வாறு சுரண்டுவது என்பதை அறிந்து கொள்வீர்கள். தாக்குதல்களில் அடங்கும், ஆனால் அவை மட்டுப்படுத்தப்படவில்லை: எல்.எல்.எம்.என்.ஆர் விஷம், எஸ்.எம்.பி ரிலேக்கள், ஐபிவி 6 டிஎன்எஸ் கையகப்படுத்தல், பாஸ்-தி-ஹாஷ் / பாஸ்-தி-கடவுச்சொல், டோக்கன் ஆள்மாறாட்டம், கெர்பரோஸ்டிங், ஜிபிபி தாக்குதல்கள், தங்க டிக்கெட் தாக்குதல்கள் மற்றும் பல. மிமிகாட்ஸ், பிளட்ஹவுண்ட் மற்றும் பவர்வியூ போன்ற முக்கியமான கருவிகளையும் நீங்கள் கற்றுக்கொள்வீர்கள். இது தவறவிட வேண்டிய பிரிவு அல்ல!போஸ்ட் சுரண்டல். நெறிமுறை ஹேக்கிங்கின் நான்காவது மற்றும் ஐந்தாவது கட்டங்கள் இங்கே உள்ளன. ஒரு இயந்திரத்தை சுரண்டியவுடன் நாம் என்ன செய்வது? கோப்புகளை எவ்வாறு மாற்றுவது? நாம் எவ்வாறு முன்னிலைப்படுத்துவது? அணுகலைப் பராமரிப்பதற்கும் சுத்தம் செய்வதற்கும் சிறந்த நடைமுறைகள் யாவை?வலை பயன்பாடு ஊடுருவல் சோதனை. இந்த பிரிவில், கணக்கீட்டு கலையை நாங்கள் மறுபரிசீலனை செய்கிறோம், மேலும் பல புதிய கருவிகளுக்கு அறிமுகப்படுத்தப்படுகிறோம், அவை செயல்முறையை எளிதாக்கும். பாஷ் ஸ்கிரிப்ட்டைப் பயன்படுத்தி இந்த கருவிகளை எவ்வாறு தானியங்குப்படுத்துவது என்பதையும் நீங்கள் கற்றுக் கொள்வீர்கள். கணக்கீடு பிரிவுக்குப் பிறகு, பாடநெறி OWASP டாப் 10 க்குள் நுழைகிறது. ஒவ்வொரு 10 இடங்களுக்கும் தாக்குதல்கள் மற்றும் பாதுகாப்புகளைப் பற்றி விவாதிப்போம் மற்றும் பாதிக்கப்படக்கூடிய வலை பயன்பாடுகளைப் பயன்படுத்தி ஒத்திகையும் செய்வோம். தலைப்புகள் பின்வருமாறு: SQL ஊசி, உடைந்த அங்கீகாரம், உணர்திறன் தரவு வெளிப்பாடு, எக்ஸ்எம்எல் வெளிப்புற நிறுவனங்கள் (எக்ஸ்எக்ஸ்இ), உடைந்த அணுகல் கட்டுப்பாடு, பாதுகாப்பு தவறான கட்டமைப்புகள், குறுக்கு தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்), பாதுகாப்பற்ற தேசமயமாக்கல், அறியப்பட்ட பாதிப்புகளுடன் கூடிய கூறுகளைப் பயன்படுத்துதல் மற்றும் போதுமான பதிவு மற்றும் கண்காணிப்புவயர்லெஸ் தாக்குதல்கள். இங்கே, WPA2 க்கு எதிராக வயர்லெஸ் தாக்குதல்களை எவ்வாறு செய்வது மற்றும் 5 நிமிடங்களுக்குள் வயர்லெஸ் நெட்வொர்க்கை எவ்வாறு சமரசம் செய்வது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.சட்ட ஆவணங்கள் மற்றும் அறிக்கை எழுதுதல். இதுவரை மறைக்கப்படாத ஒரு தலைப்பு, ஊடுருவல் சோதனையாளராக நீங்கள் எதிர்கொள்ளக்கூடிய சட்ட ஆவணங்களில் நாங்கள் நுழைவோம், இதில் வேலை அறிக்கைகள், ஈடுபாட்டுக்கான விதிகள், வெளிப்படுத்தாத ஒப்பந்தங்கள் மற்றும் முதன்மை சேவை ஒப்பந்தங்கள் ஆகியவை அடங்கும். அறிக்கை எழுதுவதையும் நாங்கள் விவாதிப்போம். உங்களுக்கு ஒரு மாதிரி அறிக்கை வழங்கப்படும், அத்துடன் உண்மையான கிளையன்ட் மதிப்பீட்டிலிருந்து ஒரு அறிக்கையின் வழியாக நடந்துகொள்வீர்கள்.தொழில் ஆலோசனை. பாடநெறி தொழில் ஆலோசனை மற்றும் துறையில் வேலை தேடுவதற்கான உதவிக்குறிப்புகளுடன் மூடுகிறது.இந்த பாடத்திட்டத்தின் முடிவில், வெளி மற்றும் உள் பிணைய ஊடுருவல் சோதனை, வயர்லெஸ் ஊடுருவல் சோதனை மற்றும் வலை பயன்பாடு ஊடுருவல் சோதனை பற்றிய ஆழமான புரிதல் உங்களுக்கு இருக்கும். கற்பிக்கப்பட்ட அனைத்து பாடங்களும் ஒரு நிஜ உலக அனுபவத்திலிருந்து வந்தவை, மேலும் இந்த துறையில் உண்மையான ஈடுபாடுகள் குறித்து என்ன எதிர்கொண்டன.குறிப்பு: இந்த பாடநெறி கல்வி நோக்கங்களுக்காக மட்டுமே உருவாக்கப்பட்டுள்ளது. காட்டப்பட்ட அனைத்து தாக்குதல்களும் கொடுக்கப்பட்ட அனுமதியுடன் செய்யப்பட்டன. அவ்வாறு செய்ய உங்களுக்கு அனுமதி இல்லையென்றால் தயவுசெய்து ஒரு ஹோஸ்டைத் தாக்க வேண்டாம்.கேள்விகள் மற்றும் பதில்கள் குழு கிடைக்கும் மற்றும் விதிகள்கேள்வி பதில் குழு 2 வணிக நாட்களுக்குள் பெரும்பாலான கேள்விகளுக்கு பதிலளிக்கிறது. குறிப்பிட்ட கேள்வி பதில் விதிகள் பின்வருமாறு:1. தயவுசெய்து ஒருவருக்கொருவர் ஊக்குவித்து ஒருவருக்கொருவர் உதவுங்கள். உதவிக்குழு இங்கே உள்ளது, ஆனால் 24/7 பணியாளர்கள் இல்லை.2. பாடநெறி தொடர்பான பொருட்களுக்கு மட்டுமே ஆதரவு உதவி வழங்கப்படும். பாடத்திட்டத்தில் கற்பிக்கப்படாத உங்கள் ஆய்வகங்களில் ஒரு கருவி அல்லது முறையைப் பயன்படுத்துகிறீர்கள் என்றால், # பாடநெறி-அரட்டைக்கு வெளியே பொருத்தமான சேனலில் டிஸ்கார்டில் கேட்பது நல்லது.3. மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு ஸ்பாய்லர்களைத் தவிர்க்கவும். நீங்கள் வேறொரு பயனருக்கு உதவி செய்கிறீர்கள் அல்லது இந்த பகுதி தொடர்பான கேள்வியைக் கேட்கிறீர்கள் என்றால், தயவுசெய்து நேரடி பதில்கள் / தீர்வுகளை வழங்க முயற்சிக்காதீர்கள்.4. மற்றவர்களிடம் கருணை காட்டி பொறுமையாக இருங்கள். இந்த துறையில் பொறுமை, சுய உந்துதல், சுயநிர்ணய உரிமை மற்றும் ஏராளமான கூகிள் ஆகியவை உள்ளன. உதவி கோர வேண்டாம் அல்லது பதில்களை எதிர்பார்க்க வேண்டாம். அந்த மனநிலை உங்கள் வாழ்க்கையில் உங்களை வெகுதூரம் அழைத்துச் செல்லாது.

课程标签

0人关注该课程

主题相关的课程