|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/tumdknjv/
课程评论：没有评论
Coursera 上的“道德黑客的社会工程学”课程总结： 本课程专注于道德黑客技术，特别是利用社会工程学来测试和提高个人在网络安全方面的意识。社会工程学被视为信息安全领域的一项关键技术，它通过利用人类的弱点来获取敏感信息。 课程目标是让学习者理解道德黑客和社会工程学的概念，并掌握道德黑客所需的关键知识和技能，以应用不同的社会工程学方法。学习者将通过模拟真实攻击来评估和测试系统，这些攻击利用了人为因素的脆弱性。 课程的最终目标是使学习者能够以道德的方式利用人类的弱点，从而评估网络安全意识。该课程强调，在任何组织或机构的网络安全中，人是最大的薄弱环节。 本课程面向对理解和改进社会工程学方法和技能感兴趣的人。通过互动讲座和实践练习，学习者将获得社会工程学领域的必要概念和技能。 需要注意的是，本课程仅用于教育目的，旨在阐明黑客如何利用各种技术来侵犯我们的隐私，以便我们能够进行自我保护。 课程内容涵盖以下几个部分： **第一部分：导论与基础** * 道德黑客基础知识 * 虚拟机基础及操作 * 在虚拟机和双重启动环境中安装 Kali Linux * 安装将被攻击的操作系统（Windows 10 & Linux） **第二部分：Linux 命令行** * Kali Linux 界面及终端操作简介 * 终端中的基本和重要命令 **第三部分：信息收集** * 合法且安全地收集关于个人、公司和政府组织的信息，以制定攻击策略 * 制定有效的攻击策略 **第四部分：Android 手机的利用与攻击** * 使用多种方法和工具攻击不同版本的 Android 手机 * 将 Payload 和 Backdoor 嵌入普通 Android 应用以欺骗目标 * 下载 Android 手机上的所有信息，包括短信、对话、电话号码和通话记录 * 下载手机上的照片和视频 * 下载 WhatsApp 的录音和通过 WhatsApp 发送的所有图片 * 通过 Android 攻击 Facebook 和其他社交媒体账户 * 跨网络攻击手机和社交媒体 **第五部分：从 Android 提取重要数据信息和账户攻击** * 用于后渗透阶段的各种工具，用于从目标手机收集尽可能多的信息 * 在目标手机上实现持久性，以保持攻击者与目标的 Session 开放，即使在手机重启后 **第六部分：如何保护您的手机和账户** * 从上述攻击中保护 Android 的方法 * 保护社交媒体账户的方法 * 保护消息和对话的方法 * 防范勒索和任何勒索罪的方法 **第七部分：Windows 10 的利用与攻击** * 通过强大的 Backdoors 和 Payloads 攻击 Windows 10 系统 * 创建木马文件 * 通过键盘记录器进行攻击 * 下载设备上的所有文件，包括照片、视频和其他重要文件 * 对木马、键盘记录器和 Backdoor 文件进行加密，以避免被防病毒软件检测 * 提取目标设备上登录过的所有密码 * 攻击社交媒体 * 攻击目标设备连接过的网络，并找出相关密码 * 使用强大的 Reverse Shell 攻击设备，并对 Reverse Shell 进行加密以使其对防病毒软件不可见 * 离网攻击设备 **第八部分：Linux 系统的利用与攻击** * 使用不同方法攻击 Linux 系统 * 从 Linux 系统收集所有重要数据和信息 **第九部分：用于操纵目标的各种社会工程学方法** * 使用社会工程学，通过多种方法和手段，有说服力且专业地将恶意文件（Payloads）传递给目标 * 攻击目标的社交媒体的方法 **第十部分：从 Windows 提取所有重要数据和信息** * 使用强大的后渗透模块（Post exploitation modules）收集目标设备上的所有信息 * 进行权限提升，从普通用户提升到管理员权限 **第十一部分：如何防范这些攻击** * 通过多种方法检测恶意文件 * 如何区分虚假和真实电子邮件，以保护自己免受任何攻击 * 学习如何保护您自己、您的数据和您的设备免受任何攻击 **重要提示：** * 本课程仅用于教育目的。 * 课程内容归讲师版权所有，任何个人或公司不得以任何形式用于个人利益。本课程不与任何组织或公司相关联，除了 Udemy 在课程结束后提供的证书外，不发放其他任何证书。 * 课程中执行的所有攻击均针对真实设备。完成课程后，您将能够开发多种方法和想法，用于创造多种场景并执行更强大的攻击。 * 提供全周支持，如有任何问题，请在问答区提问，我们将尽快回复。
مرحبًا بكم في دورتنا الحصرية حول الاختراق الأخلاقي باستخدام الهندسة الاجتماعية. تعد الهندسة الاجتماعية إحدى التقنيات الهامة في مجال أمن المعلومات، إذ تستخدم هذه التقنية في اختبار وعي الأفراد في مواجهة الهجمات السيبرانية التي تعتمد على استغلال نِقَاط الضعف البشرية المختلفة للوصول إلى المعلومات الحساسة.تهدف هذه الدورة إلى تعريفكم بمفهوم الاختراق الأخلاقي والهندسة الاجتماعية، وتزويدكم بالمعرفة والمهارات الأساسية التي يحتاجها المخترق الأخلاقي لاستخدام أساليب الهندسة الاجتماعية المختلفة. ستتعلمون كيفية تقييم النظم واختبارها بواسطة محاكاة هجمات حقيقية تستغل عوامل الضعف البشرية.في نهاية هذه الدورة، ستكون قادرًا على استغلال نِقَاط الضعف البشرية بطريقة أخلاقية لتتمكن من تقييم الوعي بالأمن السيبراني. إذ يعتبر العنصر البشري هو النقطة الأضعف في الأمن السيبراني لأي مؤسسة أو جهة.هذه الدورة موجهة للمهتمين بفهم وتحسين أساليب ومهارات الهندسة الاجتماعية. فمن خلال المحاضرات التفاعلية والتمارين العملية ستتمكن من معرفة المفاهيم واكتساب المهارات اللازمة في علم الهندسة الاجتماعية.ويجب التنوية هنا أن هذا الكورس مُعد فقط للأغراض التعليمية و توضيح كافة الطرق التى يستخدمها الهاكرز في اختراق خصوصيتنا بغرض الحماية ضد الهجمات المختلفة، وفيما يلي سرد لجوانب الكورس:الجزء الأول:المقدمة والأساسياتوفيه ستكون ملمًا بالأتي:- أساسيات الاختراق الأخلاقي- أساسيات الأنظمة الوهمية وكيفيه التعامل معها- أسس تنصيب الكالي لينكس على الأنظمة الوهمية وتنصيبه كنظام أساسي ونظام جانبي Dual Boot- كيفية تنصيب الأنظمة التى سيتم اختراقها Windows 10 & Linuxالجزء الثاني (سطر أوامر اللينكس)- شرح مبسط لواجهه الكالي لينكس وكيفية التعامل مع التيرمنال- الأوامر الأساسية والهامة على التيرمنالالجزء الثالث (تجميع المعلومات)- كيفيه تجميع المعلومات عن الأشخاص والشركات والمنظمات الحكومية بطريقة قانونية وآمنة لبدء استراتيجيه لتنفيذ الهجوم- بَدْء استراتيجية فعالة للهجومالجزء الرابع (استغلال واختراق هواتف الأندر ويد)- اختراق هواتف الاندرويد بمختلف إصدراتها باستخدام طريق متعددة وأدوات مختلفة- دمج ال Payloads & Backdoors بتطبيقات أندرويد عادية لخداع الضحية- تحميل جميع المعلومات المتواجدة على الاندرويد من رسائل ومحادثات وأرقام الهواتف وسجل المكالمات- تحميل الصور والفيديوهات الموجودة على الهاتف- تحميل الريكوردات الخاصة بالواتساب وجميع الصور التى تم إرسالها بواسطة الواتساب- اختراق حسابات الفيس بوك بواسطة الاندرويد وباقي حسابات التواصل الاجتماعي- الاختراق للهواتف ووسائل التواصل خارج الشبكةالجزء الخامس (استخراج البيانات والمعلومات الهامة من الأندرويد واختراق الحسابات)- الأدوات المختلفة والمستخدمة فى مرحلة ما بعد الاختراق لتجميع أكبر قدر ممكن من المعلومات من هاتف الضحية- كيفية عمل ال Presistence على هاتف الضحية لتظل ال Session مفتوحة بين المخترق و الضحية حتى بعد إعادة تشغيل الهاتفالجزء السادس (كيف تؤمن هاتفك وحساباتك)- وسائل تأمين الاندرويد من أي هجمة من الهجمات السابقة- وسائل تأمين حسابات التواصل الاجتماعي- وسائل حماية الرسائل والمحادثات- الحماية ضد الابتزاز وكيفية الحماية من أى جريمة ابتزازالجزء السابع (استغلال واختراق الويندوز10)- اختراق الأنظمة windows 10 عن طريق أقوى backdoors and payloads- عمل ملفات التروحين trojans- الاختراق عن طريق ال keyloggers- تحميل جميع الملفات الموجودة على الجهاز من الصور والفيديوهات وغيرها من الملفات الهامة- تشفير ملفات ال trojan و keylogger و backdoor بطرق مختلفة لكى لا يتم اكتشافها من برامج الأنتي فيرس- سحب جميع الباسوردات التى تم الدخول إليها على جهاز الضحية- اختراق وسائل التواصل الاجتماعي- اختراق الشبكات التى تم الاتصال بها من على جهاز الضحية ومعرفة الباسوردات الخاصة بها- اختراق الأجهزة باستخدام أقوى ال reverse shells وطريقة تشفيرها لتصبح غير مرئية للأنتى فيرس- الاختراق للأجهزة خارج الشبكةالجزء الثامن (استغلال واختراق أنظمة اللنكس)- اختراق أنظمة اللينكس linux بطرق مختلفة- تجميع جميع البيانات والمعلومات الهامة من نظام اللينكسالجزء التاسع (الطرق المختلفة المستخدمة فى الهندسة الاجتماعية للتلاعب بالضحية)- طرق ووسائل متعددة باستخدام الهندسة الاجتماعية فى توصيل الملفات الخبيثة payloads إلى الضحية بشكل مقنع واحترافي- طرق مختلفة لاختراق وسائل التواصل الاجتماعي لدى الضحيةالجزء العاشر (استخراج جميع البيانات والمعلومات الهامة من الويندوز)- كيفية تجميع كافة المعلومات على جهاز الضحية باستخدام أقوى ال Post exploitation modules- رفع الصلاحيات من يوزر عادى إلى أدمن privilege escalationالجزء الحادي عشر (كيف تؤمن نفسك ضد هذه الهجمات)- طرق الكشف عن الملفات الخبيثة بطرق متعددة- كيفيه تمييز الإيميلات الوهمية من الحقيقة لكى تحمى نفسك ضد أي هجمات- ستتعلم كيفية حماية نفسك وبياناتك وأجهزتك من أى محاولة اختراقملاحظة هامة:- الكورس مُعد للأغراض التعليمية فقط- المحتوي الخاص بالكورس هو حق محفوظ لدى المحاضر وغير مسموح لأي شخص أو شركة مهما كانت أن تستفيد من الكورس لمصالح أو أغراض شخصية لتحقيق المنفعة، لا يوجد أي منظمة أو شركة مرتبطة بهذا الكورس ولا يوحد أي شهادات مقدمة بخلاف الشهادة المقدمة من يوديمي عند الانتهاء من الكورس- جميع الهجمات التى تم تنفيذها فى الكورس على أجهزة حقيقة، وفور الانتهاء من الكورس ستتمكن من تطوير العديد من الطرق والأفكار لتتمكن من استخدامها في خلق سيناريوهات متعددة وتنفيذ هجمات أقوى- الدعم على مدار الأسبوع، وان وُجدت أي أسئلة فقط اعرض سؤالك في قسم الأسئلة والأجوبة وسنرد عليك في أسرع وقت ممكن
