|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/hacking-series-wordpress-beginner-easy-difficulty/
课程评论：没有评论
课程名称：黑客系列 - Wordpress - 初学者（简单难度） 课程概述： 来自印尼CyberClassroom的这门简单课程非常适合刚刚入门网络安全领域的朋友，让学员们了解进行渗透测试/红队/黑客活动所需的基本方法。这是一个非常适合初学者的实验室课程。渗透测试（Pentest）是一种通过模拟网络攻击来评估计算机系统安全性的方法。渗透测试人员是擅长伦理黑客艺术的安全专业人士，他们利用黑客工具和技术来修复安全漏洞，而不是造成破坏。企业通常会雇佣渗透测试人员进行模拟攻击，以发现应用程序、网络及其他资产中的安全漏洞。通过这些模拟攻击，渗透测试人员帮助安全团队揭示关键的安全漏洞，并提高整体安全态势。因此，渗透测试活动对于在真实攻击者利用这些漏洞之前识别和修复脆弱性至关重要。 本课程将教您渗透测试的各个步骤，专门针对WordPress平台寻找安全漏洞。WordPress是一个开源网站创建平台，技术上，它是用PHP编写的内容管理系统（CMS），并使用MySQL数据库。换句话说，WordPress是目前最简单且优越的博客和网站构建工具。然而，我们常常看到使用WordPress的重要网站被黑客攻击，例如网页修改或植入广告页面。这是因为WordPress虽然广泛使用，但还是存在安全隐患。 本课程将涵盖信息收集、目录枚举、利用、植入Webshell、特权提升和获得根访问权限的过程。课程将从学习安装虚拟机、标准Linux命令、在Linux上安装程序、使用标准工具进行信息收集、寻找和使用漏洞利用、了解和注入WebShell，以及进行特权提升以获得root访问权限开始。课程将逐步讲解，以便学员能详细了解整个过程。 在课程中，学员将学习多种扫描工具，寻找漏洞的方法，以及如何寻找适合的漏洞利用。同时，还提供了许多额外的材料和建议，这些可能在其他学习中心没有教授。我们希望这门课程能够为学员提供一个良好的起点，以便完成其他实验室活动，帮助参加CTF竞赛，或者为取得国际认证打下基础。 我们还将提供其他不同难度的渗透测试实验室课程，以便学员更深入地了解该过程。
Course Easy yang dibawakan oleh CyberClassroom Indonesia ini cocok bagi teman-teman yang baru mengawali belajar di dunia Cyber Security, untuk mengenal metode-metode sederhana yang dibutuhkan dalam melakukan kegiatan Penetration Test / Red Team / Hacking dimana lab ini masih memiliki tingkat kesulitan yang dalam kategory paling mudah / easy. Lab ini adalah sangat cocok sebagai course pertama yang teman-teman ambil.Penetration Test, atau yang sering disebut sebagai "Pentest," adalah uji keamanan yang dilakukan dengan meluncurkan serangan siber simulasi untuk menemukan kerentanan dalam sistem komputer. Para penetration tester adalah profesional keamanan yang terampil dalam seni peretasan etis, yaitu penggunaan alat dan teknik peretasan untuk memperbaiki kelemahan keamanan daripada menyebabkan kerusakan. Perusahaan mempekerjakan pen tester untuk meluncurkan serangan simulasi terhadap aplikasi, jaringan, dan aset lainnya. Dengan melakukan serangan palsu ini, pen tester membantu tim keamanan mengungkap kerentanan keamanan kritis dan meningkatkan postur keamanan secara keseluruhan. Jadi, Pentest ini merupakan kegiatan yang sangat penting untuk mengidentifikasi dan memperbaiki kerentanan sebelum penyerang yang sebenarnya memanfaatkannya.Course ini akan mengajarkan langkah-langkah proses Penetration Test, dan untuk lebih spesifiknya kita akan mencari kelemahan pada platform Wordpress. WordPress adalah platform pembuatan situs web yang bersifat open-source. Secara teknis, WordPress adalah sistem manajemen konten (CMS) yang ditulis dalam bahasa PHP dan menggunakan basis data MySQL. Dalam bahasa yang lebih sederhana, WordPress adalah alat pembuat blog dan situs web yang paling mudah dan bagus saat ini.Namun seringkali kita melihat situs-situs penting yang menggunakan Wordpress dirusak oleh Hacker. Misalnya dilakukan defacing maupun ditanamkan sebuah halaman sebagai iklan slot gacor. Nah, kenapa situs Wordpress ini bisa dihack padahal Wordpress ini merupakan platform yang sangat banyak digunakan didunia?Course ini akan melakukan pembahasan mulai dari Information Gathering, Directory Enumeration, Eksploitasi, menanam Webshell, proses privilege escalation, mendapatkan hak akses root.Course ini akan diawali dari belajar menginstall Virtual Machine, command Linux standar, menginstall program pada Linux, melakukan Information Gathering dengan beberapa tools standar, belajar mencari exploit dan menggunakan exploit, mengenal dan menginjeksi WebShell dan melakukan Privilege Escalation untuk mendapatkan akses root.Tentunya course ini dibawahkan secara step-by-step agar teman-teman bisa melihat proses detil terkait proses ini. Dalam course ini tentunya teman-teman akan mempelajari berbagai jenis tools untuk melakukan scanning, mencari vulnerability, bagaimana mencari eksploit yang sesuai untuk vulnerability yang terdeteksi.Dalam course ini juga telah diberikan banyak materi tambahan yang berupa tips-tips lain yang mungkin tidak diajarkan di learning center lain.Besar harapan kami agar course ini dapat memberikan pijakan awal untuk teman-teman dapat mengerjakan lab lain yang dapat membantu dalam belajar untuk event CTF tournament, maupun memberikan skill basic awal untuk mengawali Langkah teman-teman untuk mengambil sertifikasi Internasional.Kami juga akan menyediakan beberapa course lab lain yang akan menjelaskan proses-proses Penetration Test dengan tingkat kesulitan yang berbeda.
