|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/ethical-hacking-si-penetration-testing-pe-intelesul-tuturor/
课程评论：没有评论
课程名称：[Romana] 伦理黑客与渗透测试 课程概述： 为了保护自己免受黑客攻击，您需要具备黑客思维。在本课程中，您将学习黑客工具、方法论和技术。课程内容以实践为主，逐步解释。它将提供与渗透测试人员日常生活中遇到的实际情况相关的情境，并提供虚拟机进行实验室练习。课程的目标是帮助您像黑客一样思考和行动。 我们将从了解渗透测试项目的含义、步骤及其优势开始，接着进入以下主题的视频内容： - 渗透测试介绍 - 实验室准备（Kali + Nessus，Windows，Metasploitable） - 信息收集，开源情报（OSINT） - 服务枚举 - Web服务器目录枚举：网络爬虫与暴力破解 - 系统和服务漏洞扫描 - Web服务器漏洞扫描 - 手动查找漏洞 - 漏洞数据库 - Metasploit框架介绍 - 使用Metasploit进行FTP服务器利用 - 使用Metasploit进行SMB利用 - 手动后渗透与自动化后渗透 - Armitage演示 - 在线破解密码 - 创建自定义字典 - 离线破解密码哈希 - 包拦截：中间人攻击。Cain和Abel、Ethereal介绍。HTTP和HTTPS（sslstrip） - 跨站脚本攻击（XSS）：Web会话拦截 - 存储型XSS - 演示beef和社会工程学 - 网络漏洞 - 文件上传、本地文件包含、Web后门 - CSRF演示 - 网络漏洞 - 命令执行 - 网络漏洞 - Burp Suite介绍：代理、网络爬虫、导入CA证书、扩展、重放模块 - SQL注入 - 网络漏洞 - Web应用的暴力破解 - Windows、Android后门的攻击 - 其他社会工程学攻击 - Wi-Fi演示 - Mana Toolkit - 后门和社会工程学的演示 - Empire和Rubber Ducky - 钓鱼演示 - SocialPhish 课程内容切合实际，对于希望深入了解黑客思维和渗透测试技术的学员来说，非常有帮助。
Pentru a te proteja de hackeri, este nevoie sa gandesti ca unul.In acest curs vei invata unelte de hacking, metodologii si tehnici. Un curs practic, explicat pas cu pas. Acest curs are o abordare practica cu situatii care se intalnesc zi de zi in viata unui penetration tester. Vor fi furnizate masini virtuale pentru laborator. Obiectivul cursului este sa te ajute sa gandesti ca un hacker si sa actionezi ca unul. Vom porni la drum intelegand ce inseamna un proiect de penetration testing, care sunt pasii acestuia, care sunt avantajele, si vom trece prin urmatoarele videouri:Introducere in pentetration testingPregatirea laboratorului (Kali + Nessus, Windoes, Metasploitable)Strangerea de informatii, OSINT (Open Source Inteligence)Enumerarea serviciilor Enumerarea directoarelor din serverul web. Spidering vs brute forcing directoareScanarea pentru vulnerabilitati de sistem si servicii Scanarea pentru vulnerabilitati ale serverului webCautare manuala pentru vulnerabilitati - baze de date de exploituriPrezentarea framework-ului de exploatare MetasploitExploatearea ftp serverului folosind metasploitExploatarea smb folosind MetasploitPost Exploatare manuala vs automatDemo armitageSpargerea parolelor online - crearea unui dictionar propriu personalizatSpargerea hashurilor de parole offlineInterceptarea pachetelor - Man in the Middle. Introducere in Cain si Abel, Ethereal. HTTP si HTTPS (sslstrip)Cross site scripting - Interceptarea sesiunilor webStored XSS - Demo beef si social engieeringVulnerabilitati Web - file upload, local file inclusion, web backdoorsCSRF demo - vulnerabilitati webCommand Execution - vulnerabilitati webIntroducere in Burp Suite: Proxy, Spidering, Import CA certificat, Extensii, Repeater moduleSQL Injection - vulnerabilitati webBrute force pe aplicatii web Backdoors de windows, androidAlte atacuri de tip Social EngineeringDemo wifi - Mana ToolkitDemo Backdoors and Social Engineering - Empire and Rubber DuckyDemo phising - SocialPhish
