|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/hacking-ethique-certifie-ceh-v11-v12-questions-et-reponses/
课程评论：没有评论
**课程名称：** 道德黑客攻防实战问答 **课程概述：** 本课程旨在教授学员掌握道德黑客（Ethical Hacking）的知识和技能，以识别和利用组织系统中的安全漏洞，从而提升整体安全性。课程模拟真实考试的不可预测性，问题将涵盖多个领域，帮助学员全面备考。 **核心内容：** * **道德黑客基础：** 理解道德黑客与恶意黑客的区别，以及黑客行为的法律和道德规范。 * **网络基础：** 深入学习网络协议、IP地址、子网划分以及路由器、交换机等网络设备（建立在CCNA知识基础上）。 * **信息搜集与侦察：** 掌握WHOIS查询、DNS请求、社会工程学等信息收集技术。 * **网络扫描与分析：** 使用Nmap等工具识别网络上的活动设备和服务，并了解相关漏洞。 * **信息枚举：** 深入挖掘网络信息，识别可被利用的用户账户、共享资源和服务。 * **系统入侵：** 学习密码破解、权限提升和维持访问等技术，以获取对系统的非授权访问。 * **恶意软件威胁：** 了解病毒、蠕虫、木马等各类恶意软件及其攻击方式。 * **网络嗅探：** 掌握捕获和分析网络流量以收集信息或窃取数据的技术。 * **社会工程学：** 利用人类心理弱点（如钓鱼邮件）来获取系统或信息访问权限。 * **拒绝服务攻击 (DoS)：** 学习DoS和DDoS攻击原理，了解如何使系统或网络服务瘫痪。 * **会话劫持：** 理解攻击者如何拦截和接管活跃的网络会话。 * **Web应用攻防：** 掌握SQL注入、跨站脚本 (XSS) 等Web应用漏洞利用技术。 * **无线网络攻防：** 学习利用WEP/WPA密钥破解等无线网络弱点。 * **加密技术：** 了解加密、哈希和数字证书等基本加密原理及其在数据保护中的应用。 * **渗透测试：** 将所学知识应用于结构化的道德黑客攻击和渗透测试，识别并修复漏洞。 * **报告与文档：** 学习如何专业地记录和报告渗透测试结果。 **教学方式：** 课程以问答和场景模拟为主，打破传统按领域划分的固定模式，采用随机化的场景设计，以最大程度地贴近真实考试的不可预测性，并帮助学员在实际场景中应用安全概念，为考试和应对真实世界的安全挑战做好充分准备。
* APPRENDRE ET RÉUSSIR Hacking Ethique *Tout comme pour le vrai test, vous ne saurez pas de quel domaine provient votre prochaine question.Qu'est-ce que le Hacking Ethique ?Hacking Ethique enseigne aux utilisateurs comment exploiter les connaissances et les ressources utilisées par les attaquants malveillants pour identifier les vulnérabilités des systèmes de l'organisation cible. Avec des laboratoires pratiques offrant une formation approfondie, cette stratégie d'apprentissage permet aux participants qui réussissent le programme Hacking Ethique de vivre une expérience d'apprentissage approfondie qui les préparera à l'examen de certification.Lors de ce hacking éthique, vous aborderez un large éventail de sujets, notamment:Fondamentaux du piratage éthique: Comprendre la différence entre le piratage éthique et le piratage malveillant, et connaître les implications juridiques et éthiques du piratage.Notions de base sur les réseaux: étant donné que les réseaux sont la cible principale des pirates informatiques, vous en apprendrez davantage sur les protocoles réseau, l'adressage IP, les sous-réseaux et les périphériques réseau tels que les routeurs et les commutateurs. Cela s'appuiera sur vos connaissances du CCNA.Empreinte et reconnaissance: techniques utilisées pour collecter des informations sur un système ou un réseau cible, telles que les recherches WHOIS, les requêtes DNS et l'ingénierie sociale.Analyse des réseaux: apprendre à identifier les appareils et services actifs sur un réseau à l'aide d'outils tels que Nmap, ainsi qu'à comprendre les vulnérabilités.Énumération: creuser plus profondément dans le réseau pour identifier les comptes d'utilisateurs, les partages et les services qui peuvent être exploités.Piratage du système: techniques permettant d'obtenir un accès non autorisé aux systèmes, notamment le piratage de mots de passe, l'élévation de privilèges et le maintien de l'accès.Menaces liées aux logiciels malveillants: comprendre les différents types de logiciels malveillants, tels que les virus, les vers, les chevaux de Troie, et la manière dont ils sont utilisés par les pirates.Reniflage: techniques permettant de capturer et d'analyser le trafic réseau afin de collecter des informations ou de voler des données.Ingénierie sociale: exploiter la psychologie humaine pour accéder à des systèmes ou à des informations, y compris le phishing et d'autres techniques de manipulation.Attaques par déni de service (DoS): découverte des attaques DoS et DDoS qui surchargent les systèmes ou les réseaux pour perturber les services.Détournement de session: Comprendre comment les pirates peuvent intercepter et reprendre les sessions réseau actives.Piratage d'applications Web: techniques permettant d'exploiter les vulnérabilités des applications Web, notamment l'injection SQL, les scripts intersites (XSS) et autres.Piratage de réseaux sans fil: apprendre à exploiter les faiblesses des réseaux sans fil, telles que le piratage des clés WEP/WPA.Cryptographie: principes de base de la cryptographie, notamment le cryptage, le hachage et les certificats numériques, ainsi que la manière dont ils sont utilisés pour protéger les données.Tests d'intrusion: appliquer toutes les connaissances acquises pour effectuer une attaque structurée et éthique sur un réseau ou un système afin d'identifier et de corriger les vulnérabilités.Rapports et documentation: après avoir effectué un piratage éthique ou des tests d'intrusion, apprendre à documenter les résultats et à les rapporter de manière professionnelle.Notre cours s'articule autour de mises en situation axées sur des quiz.Dites adieu à une structure prévisible domaine par domaine. Dans notre quête pour refléter la nature imprévisible de l'examen, nous avons adopté le caractère aléatoire dans nos scénarios. En présentant l'application pratique des concepts de sécurité, nous garantissons que vous n'êtes pas seulement préparé pour l'examen, mais aussi prêt à exceller dans des scénarios du monde réel.Merci de vous lancer dans ce voyage transformateur avec nous. -Votre réussite n'est pas seulement notre objectif ; c'est la destination.
