|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/ethical-hacking-information-gathering-wissen-ist-macht/
课程评论：没有评论
课程名称：伦理黑客：信息收集 - 知识就是力量！ 课程概述：在本课程中，你将学习实用的OSINT（开放源智能）方法，以便分析网站、域名和电子邮件。该课程非常适合安全领域的初学者、研究人员和数字痕迹追踪者。你将深入探索OSINT方法和技术信息收集的迷人世界，这些都是伦理黑客、渗透测试和调查安全分析的核心要素。 课程内容包括： - 利用精准的Google搜索指令（Google Dorks）来查找敏感数据、登录页面或网络配置错误。 - 使用Shodan全球搜索暴露的物联网设备并分析其安全状态。 - 通过Whois模块获取域名信息，如运营商、技术联系人和注册数据。 - 运用Netcraft、HTTrack和Wayback Machine等工具分析网站，识别安全漏洞，并评估包括敏感信息的存档版本。 - 研究电子邮件头部，了解如何从技术上揭露发件人，并掌握一个可以欺骗某些密码管理器的技巧。 - 通过模块如Subdomain Enumeration（子域枚举）、Directory Scans（目录扫描）和Network Analysis（网络分析）来丰富你的工具箱，使用Zenmap进行网络分析。 - 学习使用Burp Suite测试Web应用程序中的初步漏洞。 本课程面向IT新手、安全爱好者、渗透测试初学者、调查记者以及希望理解和利用数字痕迹的所有人。无需任何先前知识，所有模块均以易于理解的方式解释，并附有实际示例。
Erlerne praxisnahe OSINT-Methoden zur Analyse von Webseiten, Domains & E-Mails. Ideal für Security-Einsteiger, Recherchen & digitale Spurensuche.In diesem Kurs tauchst du in die spannende Welt der OSINT-Methoden (Open Source Intelligence) und der technischen Informationsbeschaffung ein - zentrale Bestandteile für Ethical Hacking, Pentesting und investigative Sicherheitsanalysen.Du lernst, wie du mit gezielten Google-Suchbefehlen (Google Dorks) sensible Daten, Login-Seiten oder Konfigurationsfehler im Netz aufspürst. Mit Shodan suchst du weltweit nach exponierten IoT-Geräten und analysierst deren Sicherheitsstatus. Das Modul zu Whois zeigt dir, wie du Domaininformationen wie Betreiber, technische Ansprechpartner und Registrierungsdaten gewinnst.Anhand von Tools wie Netcraft, HTTrack oder dem Wayback Machine lernst du, Webseiten zu analysieren, Sicherheitslücken zu erkennen und sogar archivierte Versionen auszuwerten - oft inklusive sensibler Informationen, die längst gelöscht wurden.Besonders spannend: Du wirst E-Mail-Header untersuchen und erfährst, wie sich Absender technisch entlarven lassen - inklusive eines Tricks, mit dem sich manche Passwort-Manager austricksen lassen.Weitere Module wie Subdomain-Enumeration mit Sublistener, Verzeichnis-Scans mit DirBuster und Netzwerkanalyse mit Zenmap runden deinen Werkzeugkasten ab. Mit der Burp Suite lernst du zudem erste Schwachstellen in Webanwendungen zu testen.Der Kurs richtet sich an IT-Einsteiger:innen, Security-Interessierte, Pentest-Neulinge, Investigativjournalist:innen sowie alle, die digitale Spuren verstehen und nutzen möchten.Du brauchst keine Vorkenntnisse - alle Module werden verständlich erklärt und mit praktischen Beispielen ergänzt.
