|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/metasploit-m/
课程评论：没有评论
**Coursera 课程内容总结：从零开始的 Metasploit 入侵测试精通之旅** 本课程将带您深入了解 Metasploit，这是一个强大的渗透测试框架。课程内容结构清晰，从基础概念到高级技巧，旨在培养学员成为专业的渗透测试人员。 **课程大纲：** 1. **Metasploit 基础介绍与发展历程：** * Metasploit 的起源、重要性及其在网络安全领域的作用。 2. **搭建企业级渗透测试实验室：** * 详细指导如何构建一个完整的、功能齐全的渗透测试环境。 3. **Linux 系统操作与故障排除：** * 掌握 Linux 命令行的基本用法，并学习如何解决渗透测试过程中可能遇到的各种 Linux 相关问题。 4. **渗透测试完整流程详解：** * **信息收集 (Information Gathering)**：学习如何搜集目标系统的关键信息。 * **网络扫描 (Network Scan, Port Scan, Vulnerability Scan)**：掌握使用 Metasploit 进行端口扫描、服务识别和漏洞扫描的方法。 * **漏洞利用与获取访问权限 (Gaining Access)**：学习如何利用发现的漏洞来获取目标系统的访问权限。 * **权限维持 (Maintaining Access)**：探讨如何在成功入侵后保持对目标的访问权限。 * **痕迹清除 (Covering Tracks)**：学习如何有效地隐藏入侵行为的数字痕迹。 5. **Metasploit 辅助工具介绍：** * **Shodan**：了解如何利用 Shodan 搜索互联网上的设备和漏洞。 * **Nmap**：学习 Nmap 在网络侦察和安全审计中的应用。 * **Nessus**：掌握 Nessus 漏洞扫描器的使用。 * **Armitage**：探索 Armitage GUI 界面在 Metasploit 集成中的作用。 6. **后门 (BackDoor) 与木马 (Trojan) 的制作与投递：** * 学习如何创建自定义的后门和木马，并将其发送给目标。 7. **有效载荷 (Payload) 加密技术：** * 了解如何对后门进行加密，以规避目标系统的防御机制。 8. **暴力破解 (Brute Force) 攻击实战：** * 学习如何使用 Metasploit 执行各类暴力破解攻击。 9. **高级载荷集成与跨平台攻击：** * **Android 平台：**将载荷与 Android 应用集成，实现完全控制。 * **Windows 平台：**将载荷与 Windows 可执行文件（如图片）进行绑定，实现隐蔽攻击。 10. **入侵后的权限维持策略：** * 进一步深化对如何在被入侵系统上长期保持控制的理解。 11. **基于 IP 地址的远程攻击：** * 学习如何直接通过 IP 地址发起攻击，并理解其工作原理。 12. **防范入侵攻击的策略：** * 课程最后将指导学员如何保护自己免受此类攻击。 本课程适合所有对网络安全、渗透测试和 Metasploit 感兴趣的学习者，无论您是初学者还是有一定基础的安全从业者，都能从中受益匪浅。
الدورة بنشرح فيها مشروع الميتاسبلويت بشكل كامل وكيف نقوم باستخدامه وتوظيفه في عمليات اختبار الاختراق على أساس الخطة التالية:1- مقدمة بسيطة عن الميتاسبلويت وتاريخها 2- طريقة عمل مختبر اختبار اختراق كامل3- طريقة التعامل مع انظمة لينكس وحل المشاكل الي رح تواجهك 4- مراحل اختبار الاختراق ونشرحها كلها بتفصيل مثل ? جمع المعلومات - information gathering ? فحص الشبكة - network scan - port scan - vulnerability scan ? استغلال الثغرات للحصول على اتصال في الضحية - Gaining Access ? تثبيت الاختراق لعدم فقدان الضحية - Maintaining Access ? اخفاء الاثار الرقمية - Covering Tracks5- شرح عن الادوات الي بتساعد الميتاسبلويت مثل ? ? shodan ? Nmap ? Nessus ? Armitage6- طريقة عمل (BackDoor - Trojan) وارسالة للضحية 7- طريقة عمل (Encoder - تشفير) للـ(BackDoor) عشان يتخطى الدفاع الموجود عند الضحية8- طريقة توظيف الميتاسبلويت في عمل هجوم Brute Force9- دمج البايلود مع تطبيق لاختبار اختراق الاندرويد والحصول على صلاحيات كاملة + دمج البايلود مع صورة لاختراق الويندوز10- تثبيت الاختراق بعد عمليت الاختراق11- اختراق عن طريق الايبي وكيف يتم ذالك12- الحماية من الاختراق
