|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/network-hacking-continued-to-advanced/
课程评论：没有评论
Coursera网络攻防进阶课程概览： 本课程是网络攻防的进阶版，建立在基础网络攻防知识之上。课程强调实践操作，深入解析各种攻击的原理和细节，旨在让学员能够灵活组合和应用攻击技术，甚至编写自己的中间人攻击脚本。 课程主要分为三个部分： **第一部分：预连接攻击** * 涵盖对5GHz Wi-Fi网络和客户端的预连接攻击（如取消身份验证）。 * 学习将取消身份验证攻击扩展到同时攻击多个客户端和多个网络。 **第二部分：获取访问权** * **强制门户认证 (Captive Portals)**：学习三种入侵强制门户认证的方法。 * **WEP破解**：重点学习如何破解使用共享密钥身份验证（SKA）的WEP网络。 * **WPA/WPA2破解**： * **高级字典攻击**：提升破解效率，使用大型字典，保存破解进度，利用GPU加速。 * **双面恶魔攻击**：学习利用社会工程学直接获取WPA/WPA2密码。 * **WPA/WPA2企业级加密**：了解并学习攻击使用用户名和密码认证的企业级网络。 * **发现和绕过安全防护**：学习如何克服阻止攻击的安全措施，发现隐藏网络，绕过MAC地址过滤（黑名单/白名单）。 * **创建自定义假访问点**：学习手动配置和创建假访问点，理解其工作原理和依赖服务，用于收集WPA/WPA2密码或监视客户端。 **第三部分：连接后攻击** * 研究在成功连接到网络后可以执行的高级攻击，适用于有线和无线网络。 * **手动绕过HTTPS获取敏感数据**：学习如何在中间人场景下获取HTTPS流量中的敏感信息。 * **在HTTPS网站中注入JavaScript/HTML**。 * **绕过路由器端安全措施**，进行无告警的ARP中毒攻击。 * **手动分析数据流并构建MITM攻击脚本**：学习分析网络流量，将测试转化为攻击脚本，并在远程计算机上执行。 * **自我防护**：学习如何保护自己和系统免受这些攻击。 本课程所有攻击均在真实环境中进行，深入讲解理论和实际应用，鼓励学员组合技术以应对不同场景和操作系统。课程提供24/7支持，学员问题将在15小时内回复。 **声明**：本课程内容仅用于教育目的，所有攻击均在测试环境或授权设备上进行。
欢迎来到这门高级网络黑客课程，这门课程是建立在你已经学过的网络黑客的基础上，所以我建议先完成我的道德黑客课程的网络黑客部分，或者在开始这门课程之前先完成我的网络黑客那门课程。就像我所有的其他课程一样,这门课程非常注重实际操作,但它也不会忽视理论,因为这是一门高级的课程，我们会将每种攻击分解成更小的组成部分，并理解这些组成部分是如何工作的,因此学完课程之后，你可以混合使用这些攻击,适用不同的情况和不同的场景中,你也可以编写自己的中间人攻击的脚本来实现自己的攻击。因为这门课程是建立在你已经学了上面提到的课程基础之上的，这里的主要部分(章节名称)与上面提到的课程里的主要章节名称有相似的标题，但这里的课程内容涵盖的主题更深入更高级。本课程主要分为三个部分:1. 预连接攻击 - 在这部分课程中，你将学习如何扩展你已经学过的预连接攻击，例如，你将学习如何对使用5Ghz的网络和客户端运行这些攻击，并将取消身份验证攻击扩展到同时针对多个客户端和多个网络。2. 获取访问权 - 在本节中，你将学习一些高级技术来获得各种网络配置和各种网络加密的访问权。首先，你将学习如何克服一些安全防护功能，这些安全防护功能会阻止你甚至不能尝试任何攻击，我们学习如何解决它。你将学习如何发现和目标锁定隐藏的网络以及绕过MAC过滤，无论它是使用黑名单或白名单实现都可以做到。当你学完这部分的所有的课程，你将学习如何手工配置和创建一个假的访问点,你会理解它是如何工作的,它依赖的服务,因此学完这部分课程之后,你将能够创建定制的假访问点来满足你的需要,你将能够创建假Captive Portal (强制门户认证),窃取WPA / WPA2密码或使用它来监视连接到它的客户端。这部分课程分为若干个小节，每个子节涵盖一个特定主题: 1. Captive Portals(强制门户认证) - captive portals是开放的网络，用户连接后需要登录，通常用于酒店和机场。在本章节中，你将学习三种入侵captive portals的方法。 2. WEP破解 - 尽管这是一个旧的和弱的加密方式,但是一些网络任然在用它，如果你连它都破解不了，你就不能称为黑客,现在如果使用的是开放的身份验证，你应该已经知道如何破解WEP,但在本章节中,你将学习的是如何获得使用共享密钥身份验证(SKA)的WEP网络的访问权,因为到目前为止，你学过的所有的方法对SKA来说都不工作。 3. WPA和WPA2破解 - 在本章节中，你将学习更高级的技术来获取WPA和WPA2网络的访问权，本章节分为更小的子节: 1. 高级单词列表攻击 - 在本章节中，你将学习如何运行更高级的词表攻击，这将增加你破解密钥的机会;你将学习如何在不浪费存储的情况下使用巨大的单词列表，保存破解进度，以便你可以暂停和恢复，并使用GPU而不是CPU更快地破解密钥。 2. 双面恶魔攻击 - 最后，如果以上方法都不起作用，最后的方法是使用社会工程来获得密钥，在本小节中，你将学习如何使用社会工程来获得WPA/WPA2目标网络的密码，不需要猜测，也不需要使用单词列表。 4. WPA和WPA2 Enterprise(企业级加密) - 这些网络通常用在公司和大学，这些是使用WPA或WPA2的安全网络，但也要求用户在连接后使用用户名和密码登录，在本小节中，你将了解它们是如何工作的以及如何攻击它们。3. 连接后攻击 - 在本章节中,你将学习一些在你连上网络之后可以运行的高级的攻击,这部分内容讲的所有的攻击对无线网络和以太网都是工作的,你将学习如何手动绕过HTTPS和获取敏感数据, 不管你如何成为中间人，你都将能够使用这种方法，所以你可以在当你感兴趣的数据流经你的电脑时，在任何场景或情况使用它，你还将学习如何在HTTPS网站中注入javascript/HTML，绕过路由器端安全措施，并运行ARP中毒攻击而不引起任何警报。你还将学习如何手动分析数据流并构建自己的MITM攻击思路，不仅如此，我还将教你如何编写自己的脚本来执行自己的MITM攻击。在学完这个章节之后，你将学习构建自己的攻击的正确方法，你将学习如何分析网络流，运行一个简单的测试，将其转换为实现攻击的工作脚本，并最终在远程计算机上测试该脚本。在课程的最后，你将学习如何保护自己和你的系统免受这些攻击。本课程中的所有攻击都是针对真实计算机的实际攻击，在每种技术中，你将了解其背后的理论以及它是如何工作的，然后你将学习如何在现实生活场景中使用该技术，因此在课程结束时，你将能够修改这些技术或组合它们来进行更强大的攻击，并将它们应用到不同的场景和不同的操作系统中。有了这门课程，你将得到24/7全天候的支持，所以如果你有任何问题，你可以去问答区提问，我将在15小时内回复你。注意：本课程仅为教育目的而创建，所有攻击都是在我自己的测试环境或者在我有权测试的设备上发起的。
