|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/ethical-hacking-course-for-beginners-tamil/
课程评论：没有评论
## 道德駭（Ethical Hacking）入門課程總結 本課程為初學者提供實用的道德駭客（Ethical Hacking）技能，無須任何先備知識。課程涵蓋道德駭客一日生活、高效筆記技巧、網路基礎（含 OSI 模型、子網路劃分、Cisco CLI）、Linux 基礎及 Bash Scripting、Python 基礎及應用（含自製埠掃描器及滲透露寫）、駭客攻擊五個階段、情報搜集（OSINT、資料庫憑證提取、Burp Suite）、掃描與偵測、滲透利用基礎（Metasploit、暴力破解、密碼 the-cracking）、中課程Capstone項目（挑戰10個漏洞靶機）、漏洞開發（含緩衝區溢位、Python 腳本編寫）、Active Directory 滲透測試（含 LLMNR Poisoning、SMB Relays、Pass-the-Hash/Password、Kerberoasting、Golden Ticket 等）、滲透後利用、Web 應用程式滲透測試（含 SQL 注入、XSS、CSRF 等 OWASP Top 10 漏洞）、無線網路攻擊（WPA2 破解）、法律文件與報告撰寫，以及職涯建議。 **重點摘要：** * **實操導向：** 強調實務技能，學習業界現行工具與概念。 * **全面基礎：** 涵蓋網路、Linux、Python 等核心技術。 * **實境模擬：** 透過靶機練習、Capstone 項目，模擬真實攻擊場景。 * **進階主題：** 深入探討 Active Directory 滲透、Web 應用程式漏洞。 * **法律與職涯：** 涵蓋法律規範與求職技巧。 * **學習社群：** 鼓勵學員互助，並提供課程相關問題的解答。 **先修教材：** * 基礎電腦知識。 * 為達成Capstone項目，建議訂閱蜂巢（The Hive）進行蜜蜂箱（Beehive）駭客模擬，但非必要。 * 進行無線駭客操作，需具備支援監控模式的無線網卡。 **注意事項：** 本課程僅供學術目的，所有演示均已獲得授權。未經授權請勿進行任何攻擊行為。
தேவைகள்· அடிப்படை தகவல் அறிவு· மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு: தேனீ பெட்டியை ஹேக் செய்ய சந்தா பரிந்துரைக்கப்படுகிறது, ஆனால் படிப்பை முடிக்க தேவையில்லை.· வயர்லெஸ் ஹேக்கிங்கிற்கு: மானிட்டர் பயன்முறையை ஆதரிக்கும் வயர்லெஸ் அடாப்டர் (நிச்சயமாக வழங்கப்பட்ட இணைப்புகள்).விளக்கம்நடைமுறை நெறிமுறை ஹேக்கிங் குறித்த இந்த பாடத்திட்டத்திற்கு வருக. இந்த பாடத்திட்டத்தை அனுபவிக்க, உங்களுக்கு ஒரு நேர்மறையான அணுகுமுறையும் கற்றுக்கொள்ளும் விருப்பமும் தவிர வேறொன்றும் தேவையில்லை. முன் அறிவு தேவையில்லை.இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கிங்கின் நடைமுறை பக்கத்தை நீங்கள் கற்றுக்கொள்வீர்கள். நிஜ உலகில் ஒருபோதும் பயன்படுத்தப்படாத கருவிகள் மற்றும் கருத்துக்களை பல படிப்புகள் மாணவர்களுக்கு கற்பிக்கின்றன. இந்த பாடத்திட்டத்தில், நெறிமுறை ஹேக்கராக உங்களை வெற்றிகரமாக மாற்றும் கருவிகள் மற்றும் தலைப்புகளில் மட்டுமே நாங்கள் கவனம் செலுத்துவோம். பாடநெறி நம்பமுடியாத அளவிற்கு உள்ளது மற்றும் பல அடித்தள தலைப்புகளை உள்ளடக்கும்.இந்த பாடத்திட்டத்தில், நாங்கள் உள்ளடக்குவோம்:ஒரு நெறிமுறை ஹேக்கரில் வாழ்க்கையில் ஒரு நாள். ஒரு நெறிமுறை ஹேக்கர் ஒரு நாளைக்கு என்ன செய்கிறார்? அவன் அல்லது அவள் எவ்வளவு சம்பாதிக்க முடியும்? ஒரு நெறிமுறை ஹேக்கர் எந்த வகையான மதிப்பீடுகளைச் செய்யலாம்? இந்த கேள்விகளுக்கும் மேலும் பலவற்றிற்கும் பதிலளிக்கப்படும்.பயனுள்ள நோட்கீப்பிங். ஒரு நெறிமுறை ஹேக்கர் அவர் அல்லது அவள் வைத்திருக்கும் குறிப்புகளைப் போலவே சிறந்தது. குறிப்புகளை வைத்திருக்கவும், பாடத்திட்டத்திலும், துறையிலும் வெற்றிபெற நீங்கள் பயன்படுத்தக்கூடிய முக்கியமான கருவிகளை நாங்கள் விவாதிப்போம்.நெட்வொர்க்கிங் புதுப்பிப்பு. இந்த பிரிவு கணினி வலையமைப்பின் கருத்துக்களில் கவனம் செலுத்துகிறது. பொதுவான துறைமுகங்கள் மற்றும் நெறிமுறைகள், ஓஎஸ்ஐ மாதிரி, சப்நெட்டிங் மற்றும் சிஸ்கோ சிஎல்ஐயைப் பயன்படுத்தி ஒரு பிணைய உருவாக்கத்தின் மூலம் நடப்போம்.அறிமுக லினக்ஸ். ஒவ்வொரு நல்ல நெறிமுறை ஹேக்கருக்கும் லினக்ஸைச் சுற்றியுள்ள வழி தெரியும். இந்த பிரிவு லினக்ஸின் அடிப்படைகளை உங்களுக்கு அறிமுகப்படுத்துகிறது மற்றும் பாடநெறி உருவாகும்போது பணிகளை தானியக்கமாக்குவதற்கு பாஷ் ஸ்கிரிப்ட்களை உருவாக்குவதற்கு வழிவகுக்கும்.அறிமுக பைதான். பெரும்பாலான நெறிமுறை ஹேக்கர்கள் ஒரு நிரலாக்க மொழியில் திறமையானவர்கள். நெறிமுறை ஹேக்கர்களிடையே பொதுவாகப் பயன்படுத்தப்படும் மொழிகளில் ஒன்றான பைதான் இந்த பிரிவு உங்களை அறிமுகப்படுத்தும். பைதான் 3 இன் இன்ஸ் மற்றும் அவுட்களை நீங்கள் கற்றுக் கொள்வீர்கள், முடிவில், நீங்கள் உங்கள் சொந்த போர்ட் ஸ்கேனரை உருவாக்கி பைத்தானில் சுரண்டல்களை எழுதுவீர்கள்.ஹேக்கிங் முறை. இந்த பகுதி ஹேக்கிங்கின் ஐந்து நிலைகளை மேலோட்டமாகக் காட்டுகிறது, இது நிச்சயமாக முன்னேறும்போது ஆழமாக டைவ் செய்வோம்.மறுமதிப்பீடு மற்றும் தகவல் சேகரிப்பு. திறந்த மூல நுண்ணறிவைப் பயன்படுத்தி ஒரு கிளையண்டில் தகவல்களை எவ்வாறு தோண்டி எடுப்பது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள். இன்னும் சிறப்பாக, நம்பகமான திணிப்பு தாக்குதல்களைச் செய்வதற்கு தரவுத்தளங்களிலிருந்து மீறப்பட்ட நற்சான்றிதழ்களை எவ்வாறு பிரித்தெடுப்பது, கிளையன்ட் ஈடுபாடுகளின் போது துணை டொமைன்களை வேட்டையாடுவது மற்றும் பர்ப் சூட் மூலம் தகவல்களை சேகரிப்பது எப்படி என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.ஸ்கேனிங் மற்றும் கணக்கீடு. நெறிமுறை ஹேக்கிங்கில் மிக முக்கியமான தலைப்புகளில் ஒன்று கணக்கீட்டு கலை. திறந்த துறைமுகங்களை எவ்வாறு வேட்டையாடுவது, சாத்தியமான பாதிப்புகளுக்கான ஆராய்ச்சி மற்றும் தரமான கணக்கீட்டைச் செய்வதற்குத் தேவையான கருவிகளின் வகைப்படுத்தலைக் கற்றுக்கொள்வீர்கள்.சுரண்டல் அடிப்படைகள். இங்கே, உங்கள் முதல் இயந்திரத்தை நீங்கள் சுரண்டுவீர்கள்! இயந்திரங்களுக்கான அணுகலைப் பெற மெட்டாஸ்ப்ளோயிட்டை எவ்வாறு பயன்படுத்துவது, குறியீட்டைப் பயன்படுத்தி கையேடு சுரண்டலை எவ்வாறு செய்வது, முரட்டுத்தனமான சக்தி மற்றும் கடவுச்சொல் தெளித்தல் தாக்குதல்களைச் செய்வது மற்றும் பலவற்றைக் கற்றுக்கொள்வோம்.மிட்-கோர்ஸ் கேப்ஸ்டோன். இந்த பிரிவு நீங்கள் இதுவரை கற்றுக்கொண்ட அனைத்தையும் எடுத்துக்கொள்கிறது மற்றும் 10 பாதிக்கப்படக்கூடிய பெட்டிகளுடன் உங்களுக்கு சவால் விடுகிறது. தாக்குபவர் எப்படி நினைக்கிறார் என்பதை நீங்கள் அறிந்துகொள்வீர்கள், மேலும் புதிய கருவிகள் மற்றும் சிந்தனை செயல்முறைகளை கற்றுக்கொள்வீர்கள். உங்களிடம் என்ன தேவை?அபிவிருத்தி சுரண்டல். இந்த பகுதி இடையக வழிதல் தலைப்புகளைப் பற்றி விவாதிக்கிறது. பாதிக்கப்படக்கூடிய நிரலைப் பயன்படுத்த உங்கள் சொந்த குறியீட்டை கைமுறையாக எழுதுவீர்கள், மேலும் வழிதல் எவ்வாறு செயல்படுகிறது என்பதைப் புரிந்துகொள்ள பதிவேடுகளில் ஆழமாக டைவ் செய்வீர்கள். இந்த பிரிவில் பைதான் 3 உடன் தனிப்பயன் ஸ்கிரிப்ட் எழுத்து உள்ளது.செயலில் உள்ள அடைவு. பார்ச்சூன் 1000 நிறுவனங்களில் 95% தங்கள் சூழலில் செயலில் உள்ள கோப்பகத்தை இயக்குகின்றன என்பது உங்களுக்குத் தெரியுமா? இதன் காரணமாக, ஆக்டிவ் டைரக்டரி ஊடுருவல் சோதனை என்பது நீங்கள் கற்றுக்கொள்ள வேண்டிய மிக முக்கியமான தலைப்புகளில் ஒன்றாகும், மேலும் குறைந்தபட்சம் கற்பிக்கப்பட்ட ஒன்றாகும். பாடத்தின் செயலில் உள்ள அடைவு பகுதி பல தலைப்புகளில் கவனம் செலுத்துகிறது. நீங்கள் உங்கள் சொந்த செயலில் உள்ள அடைவு ஆய்வகத்தை உருவாக்கி அதை எவ்வாறு சுரண்டுவது என்பதை அறிந்து கொள்வீர்கள். தாக்குதல்களில் அடங்கும், ஆனால் அவை மட்டுப்படுத்தப்படவில்லை: எல்.எல்.எம்.என்.ஆர் விஷம், எஸ்.எம்.பி ரிலேக்கள், ஐபிவி 6 டிஎன்எஸ் கையகப்படுத்தல், பாஸ்-தி-ஹாஷ் / பாஸ்-தி-கடவுச்சொல், டோக்கன் ஆள்மாறாட்டம், கெர்பரோஸ்டிங், ஜிபிபி தாக்குதல்கள், தங்க டிக்கெட் தாக்குதல்கள் மற்றும் பல. மிமிகாட்ஸ், பிளட்ஹவுண்ட் மற்றும் பவர்வியூ போன்ற முக்கியமான கருவிகளையும் நீங்கள் கற்றுக்கொள்வீர்கள். இது தவறவிட வேண்டிய பிரிவு அல்ல!போஸ்ட் சுரண்டல். நெறிமுறை ஹேக்கிங்கின் நான்காவது மற்றும் ஐந்தாவது கட்டங்கள் இங்கே உள்ளன. ஒரு இயந்திரத்தை சுரண்டியவுடன் நாம் என்ன செய்வது? கோப்புகளை எவ்வாறு மாற்றுவது? நாம் எவ்வாறு முன்னிலைப்படுத்துவது? அணுகலைப் பராமரிப்பதற்கும் சுத்தம் செய்வதற்கும் சிறந்த நடைமுறைகள் யாவை?வலை பயன்பாடு ஊடுருவல் சோதனை. இந்த பிரிவில், கணக்கீட்டு கலையை நாங்கள் மறுபரிசீலனை செய்கிறோம், மேலும் பல புதிய கருவிகளுக்கு அறிமுகப்படுத்தப்படுகிறோம், அவை செயல்முறையை எளிதாக்கும். பாஷ் ஸ்கிரிப்ட்டைப் பயன்படுத்தி இந்த கருவிகளை எவ்வாறு தானியங்குப்படுத்துவது என்பதையும் நீங்கள் கற்றுக் கொள்வீர்கள். கணக்கீடு பிரிவுக்குப் பிறகு, பாடநெறி OWASP டாப் 10 க்குள் நுழைகிறது. ஒவ்வொரு 10 இடங்களுக்கும் தாக்குதல்கள் மற்றும் பாதுகாப்புகளைப் பற்றி விவாதிப்போம் மற்றும் பாதிக்கப்படக்கூடிய வலை பயன்பாடுகளைப் பயன்படுத்தி ஒத்திகையும் செய்வோம். தலைப்புகள் பின்வருமாறு: SQL ஊசி, உடைந்த அங்கீகாரம், உணர்திறன் தரவு வெளிப்பாடு, எக்ஸ்எம்எல் வெளிப்புற நிறுவனங்கள் (எக்ஸ்எக்ஸ்இ), உடைந்த அணுகல் கட்டுப்பாடு, பாதுகாப்பு தவறான கட்டமைப்புகள், குறுக்கு தள ஸ்கிரிப்டிங் (எக்ஸ்எஸ்எஸ்), பாதுகாப்பற்ற தேசமயமாக்கல், அறியப்பட்ட பாதிப்புகளுடன் கூடிய கூறுகளைப் பயன்படுத்துதல் மற்றும் போதுமான பதிவு மற்றும் கண்காணிப்புவயர்லெஸ் தாக்குதல்கள். இங்கே, WPA2 க்கு எதிராக வயர்லெஸ் தாக்குதல்களை எவ்வாறு செய்வது மற்றும் 5 நிமிடங்களுக்குள் வயர்லெஸ் நெட்வொர்க்கை எவ்வாறு சமரசம் செய்வது என்பதை நீங்கள் கற்றுக் கொள்வீர்கள்.சட்ட ஆவணங்கள் மற்றும் அறிக்கை எழுதுதல். இதுவரை மறைக்கப்படாத ஒரு தலைப்பு, ஊடுருவல் சோதனையாளராக நீங்கள் எதிர்கொள்ளக்கூடிய சட்ட ஆவணங்களில் நாங்கள் நுழைவோம், இதில் வேலை அறிக்கைகள், ஈடுபாட்டுக்கான விதிகள், வெளிப்படுத்தாத ஒப்பந்தங்கள் மற்றும் முதன்மை சேவை ஒப்பந்தங்கள் ஆகியவை அடங்கும். அறிக்கை எழுதுவதையும் நாங்கள் விவாதிப்போம். உங்களுக்கு ஒரு மாதிரி அறிக்கை வழங்கப்படும், அத்துடன் உண்மையான கிளையன்ட் மதிப்பீட்டிலிருந்து ஒரு அறிக்கையின் வழியாக நடந்துகொள்வீர்கள்.தொழில் ஆலோசனை. பாடநெறி தொழில் ஆலோசனை மற்றும் துறையில் வேலை தேடுவதற்கான உதவிக்குறிப்புகளுடன் மூடுகிறது.இந்த பாடத்திட்டத்தின் முடிவில், வெளி மற்றும் உள் பிணைய ஊடுருவல் சோதனை, வயர்லெஸ் ஊடுருவல் சோதனை மற்றும் வலை பயன்பாடு ஊடுருவல் சோதனை பற்றிய ஆழமான புரிதல் உங்களுக்கு இருக்கும். கற்பிக்கப்பட்ட அனைத்து பாடங்களும் ஒரு நிஜ உலக அனுபவத்திலிருந்து வந்தவை, மேலும் இந்த துறையில் உண்மையான ஈடுபாடுகள் குறித்து என்ன எதிர்கொண்டன.குறிப்பு: இந்த பாடநெறி கல்வி நோக்கங்களுக்காக மட்டுமே உருவாக்கப்பட்டுள்ளது. காட்டப்பட்ட அனைத்து தாக்குதல்களும் கொடுக்கப்பட்ட அனுமதியுடன் செய்யப்பட்டன. அவ்வாறு செய்ய உங்களுக்கு அனுமதி இல்லையென்றால் தயவுசெய்து ஒரு ஹோஸ்டைத் தாக்க வேண்டாம்.கேள்விகள் மற்றும் பதில்கள் குழு கிடைக்கும் மற்றும் விதிகள்கேள்வி பதில் குழு 2 வணிக நாட்களுக்குள் பெரும்பாலான கேள்விகளுக்கு பதிலளிக்கிறது. குறிப்பிட்ட கேள்வி பதில் விதிகள் பின்வருமாறு:1. தயவுசெய்து ஒருவருக்கொருவர் ஊக்குவித்து ஒருவருக்கொருவர் உதவுங்கள். உதவிக்குழு இங்கே உள்ளது, ஆனால் 24/7 பணியாளர்கள் இல்லை.2. பாடநெறி தொடர்பான பொருட்களுக்கு மட்டுமே ஆதரவு உதவி வழங்கப்படும். பாடத்திட்டத்தில் கற்பிக்கப்படாத உங்கள் ஆய்வகங்களில் ஒரு கருவி அல்லது முறையைப் பயன்படுத்துகிறீர்கள் என்றால், # பாடநெறி-அரட்டைக்கு வெளியே பொருத்தமான சேனலில் டிஸ்கார்டில் கேட்பது நல்லது.3. மிட்-கோர்ஸ் கேப்ஸ்டோனுக்கு ஸ்பாய்லர்களைத் தவிர்க்கவும். நீங்கள் வேறொரு பயனருக்கு உதவி செய்கிறீர்கள் அல்லது இந்த பகுதி தொடர்பான கேள்வியைக் கேட்கிறீர்கள் என்றால், தயவுசெய்து நேரடி பதில்கள் / தீர்வுகளை வழங்க முயற்சிக்காதீர்கள்.4. மற்றவர்களிடம் கருணை காட்டி பொறுமையாக இருங்கள். இந்த துறையில் பொறுமை, சுய உந்துதல், சுயநிர்ணய உரிமை மற்றும் ஏராளமான கூகிள் ஆகியவை உள்ளன. உதவி கோர வேண்டாம் அல்லது பதில்களை எதிர்பார்க்க வேண்டாம். அந்த மனநிலை உங்கள் வாழ்க்கையில் உங்களை வெகுதூரம் அழைத்துச் செல்லாது.
