|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/fundamental-ethical-hacking/
课程评论：没有评论
**Coursera 课程总结：基础道德黑客** 本课程深入探讨道德黑客（Ethical Hacking）和渗透测试（Penetration Testing）。渗透测试是通过模拟网络攻击来评估计算机系统的安全性，旨在发现和利用系统中的漏洞，从而识别防御体系中的薄弱环节。这如同银行聘请“窃贼”尝试进入金库，以了解并加强安保措施。 课程强调，由不了解系统内部安全机制的外部人员进行渗透测试尤为重要，这样可以发现开发者可能忽略的盲点。许多顶尖的道德黑客是经验丰富的开发者，拥有高级学位和渗透测试认证；也有不少是自学成才的，甚至包括一些曾经的犯罪黑客，他们现在利用自身技能来修复安全漏洞。 **课程内容涵盖：** * **系统安全基础理论：** 建立扎实的系统安全知识体系。 * **道德黑客入门：** 理解道德黑客的原理和目的。 * **信息搜集：** 学习如何有效地收集目标系统的相关信息。 * **漏洞查找：** 掌握识别和分析系统弱点的技术。 * **Payload（攻击载荷）制作：** 以 Fatrat 工具为例，学习创建和部署攻击载荷。 * **DDoS（分布式拒绝服务）攻击：** 了解 DDoS 攻击的原理和影响。 * **Phishing（网络钓鱼）：** 学习网络钓鱼的手段和防范方法。 通过本课程的学习，学员将能够理解道德黑客技术，并学会如何识别自身系统及他人的安全漏洞。
Pengujian penetrasi adalah pengecekan keamanan di mana pakar keamanan dunia maya mencoba menemukan dan mengeksploitasi kerentanan dalam sistem komputer. Tujuan dari serangan simulasi ini adalah untuk mengidentifikasi titik lemah dalam pertahanan sistem yang dapat dimanfaatkan oleh penyerang.Ini seperti bank yang mempekerjakan seseorang untuk berpakaian seperti pencuri dan lalu mencoba masuk ke gedung mereka guna mendapatkan akses ke lemari besi. Jika 'pencuri' berhasil dan masuk ke bank atau brankas, bank akan mendapatkan informasi berharga tentang bagaimana mereka perlu memperketat tindakan keamanan mereka.Sebaiknya uji pentesting dilakukan oleh seseorang yang tidak memiliki pengetahuan sebelumnya tentang bagaimana sistem diamankan karena mereka mungkin dapat mengekspos blind spot yang terlewatkan oleh pengembang yang membangun sistem. Untuk alasan ini, kontraktor luar biasanya didatangkan untuk melakukan pengujian. Banyak ethical hacker adalah pengembang berpengalaman dengan gelar lanjutan dan sertifikasi untuk pentesting. Di sisi lain, beberapa ethical hacker terbaik adalah otodidak. Faktanya, beberapa adalah peretas kriminal yang sekarang menggunakan keahlian mereka untuk membantu memperbaiki kelemahan keamanan daripada mengeksploitasinya. Didalam kursus ini anda akan di latih untuk memahami ethical hacking dan sekaligus pentesting untuk kemudian bisa melacak kelemahan kelemahan yang ada didalam sistem anda dan orang lain. Kursus ini mulai dengan teori dasar dasar keamanan sistem, dilanjutkan dengan ethical hacking , cara mencari informasi , cara mencari kelemahan, pembuatan payload dengan menggunakan Fatrat, DDOS dan juga Phising.
