【Udemy】Complete Ethical Hacking Bootcamp

完整的道德黑客训练营

学习道德黑客+渗透测试！使用黑帽黑客的真实技术，然后学会防御他们！
讲师：Andrei Neagoie & Aleksa Tamburkovski

中英文字幕单独处理，翻译流畅，课程资料包齐全！

你将会学到什么？

• 从头开始学习道德黑客&渗透测试的所有5个阶段
• 从头开始学习Python，这样你就可以编写自己的道德黑客工具
• 设置您的黑客实验室：卡利Linux和虚拟机（适用于Windows/Mac/Linux）
• 创建额外的虚拟易受攻击的机器，我们可以对其进行攻击
• 创建特洛伊木马、病毒、键盘记录程序进行道德黑客攻击
• 了解如何通过高级扫描绕过防火墙和入侵检测系统
• 了解如何破解无线接入点密码
• Bug Bounty：发现可能造成威胁的所有类型的Web应用程序Bug
• 了解如何访问任何类型的机器：Windows/Linux/MacOS
• 利用中间人攻击在局域网上嗅探密码
• SQL注入、XSS、命令注入等技术
• 学习如何诱骗人们打开你的程序（即社会工程）
• 了解高级Metasploit框架的用法
• 学习Linux和Linux终端的基础知识
• 主信息收集和足迹
• 了解如何执行漏洞分析
• 对整个网络执行高级扫描
• 执行去身份验证攻击以断开所有人与无线接入点的连接
• 从头开始学习网站应用程序渗透测试
• 学习高级Nmap用法
• 编写自己的高级后门代码，以便在渗透测试中使用
• 在目标计算机上创建持久性
• 执行最新的Windows 7+10漏洞利用和攻击
• 了解如何以各种方式访问路由器
• 学习网络和不同的网络协议
• 将编程知识和道德黑客知识结合起来，这样您就可以混合使用技术并使其适应不同的情况

课程内容

25 个章节 • 256 个讲座 • 总时长 28 小时 44 分钟

课程要求

• 不需要编程或黑客知识。我们从头开始教你！
• Mac/Windows/Linux-所有操作系统都可以使用本课程！

课程说明

刚刚更新了所有现代道德黑客工具和最佳实践！加入一个拥有90多万名学生的在线直播社区，并参加由行业专家教授的课程。本课程将带您从在机器上建立自己的黑客实验室（如Kali Linux）开始，一直到成为一名能够使用黑客使用的所有黑客技术并进行防御的安全专家！

无论你是一个希望成为道德黑客的初学者，还是一个希望学习计算机系统安全的学生，或者你是一名希望提高在线安全性并防止黑客攻击你网站的程序员，本课程都将带领你进入黑客和渗透测试的世界我们甚至会从头开始教你Python编程，供那些想学习编程自己的黑客和渗透测试工具的人使用。

本课程的重点是在实践中学习。我们将通过实际练习当今黑客使用的技术和方法来教你黑客是如何工作的。我们将首先创建我们的黑客实验室，以确保我们在整个过程中保护您的电脑安全，并合法行事。一旦我们的电脑被设置为道德黑客，我们将深入探讨以下主题

1.黑客实验室-在本节中，我们将建立自己的实验室，在那里我们可以进行攻击。这个实验室本质上是一个虚拟机，我们将使用它进行黑客攻击，在整个过程中，我们还创建了额外的易受攻击的虚拟机，可以对其进行攻击。我们使用虚拟机的原因是，我们不允许在现实生活中的网站和网络上测试我们的攻击，所以我们创建了自己的环境来进行攻击

• 下载虚拟盒子和Kali Linux（D）
• 创建我们的第一台虚拟机（C）
• 安装Kali Linux操作系统（I）
• 5渗透试验阶段
• 通过Kali Linux系统导航（N）
• 创建文件和管理目录（C）
• 卡利的网络命令和Sudo权限（N）

2.可选：巨蟒101-从头开始学习PYTHON 3编程。本节不是强制性的，对于那些想学习编程的人来说是可选的，这样你就可以构建自己的道德黑客工具

• 学习Python基础知识（L）
• 学习Python中级（L）
• 学习Python：错误处理（L）
• 学习Python:文件I/O（L）

3.侦察-在这里我们学习我们所说的足迹，或者换句话说，信息收集。一旦我们选择了目标，我们的首要任务就是获得尽可能多的关于目标的信息

• 信息收集是什么（W）
• 使用Whois工具获取IP地址、物理地址（O）
• Whatweb隐形扫描
• _ IP范围内的攻击性网站技术发现_
• 使用Harvester和Hunterio处理电子邮件（G）
• 如何联机下载工具（H）
• 使用Sherlock查找用户名（F）
• _ Python 3中的责任电子邮件抓取工具_
• 关于信息收集的更多信息（M）

4.扫描-这就是事情变得真实的地方。在本节中，我们也会收集信息，但我们尽量只收集技术信息

• 扫描背后的理论（T）
• TCP&UDP
• 安装有漏洞的虚拟机（I）
• 网络发现（N）
• 执行第一次Nmap扫描（P）
• 不同Nmap扫描类型（D）
• 发现目标操作系统（D）
• 检测在开放端口上运行的服务版本（D）
• 筛选端口范围和扫描结果输出（F）
• 什么是防火墙和IDS
• 使用诱饵和数据包分段（U）
• 安全规避Nmap选项
• 注意：是时候切换了
• Python编码项目：端口扫描仪（P）

5.漏洞分析-在本节中，我们使用从扫描中收集的信息（例如目标在开放端口上运行的软件），并利用这些信息，我们试图确定是否存在任何已知的漏洞

• 查找第一个漏洞和Nmap脚本
• 手动漏洞分析和Searchsploit（M）
• Nessus安装（N）
• 发现漏洞和漏洞（D）
• 使用Nessus扫描Windows 7计算机（S）

6.开发和获取访问权限-这是本课程令人兴奋的部分。这是我们攻击和获取目标机器的地方。在本节中，我们将介绍许多不同的漏洞和不同的目标。我们在虚拟机上进行这些攻击，并涵盖了另一个对道德黑客非常重要的工具：Metasploit Framework。利用的目标是进入目标机器。这意味着我们必须在目标机器上放置一个有效负载，这样我们就可以使用它来导航他们的系统，查看他们的文件，执行我们想要的任何内容，并在目标不知情的情况下删除我们想要的任何内容。我们还将学会创建自己的病毒和木马，我们可以通过电子邮件或USB将其发送给目标

• 什么是剥削
• 什么是漏洞（W）
• 反向外壳和绑定外壳（R）
• Metasploit框架结构（M）
• Msfconsole基本命令
• 使用vsftp进行首次利用（O）2.3.4利用
• 利用Bindshell进行错误配置（M）
• 利用Telnet漏洞进行信息泄露（I）
• Samba利用软件漏洞（S）
• 用暴力攻击SSH（A）
• 利用5种不同的开发方式进行开发挑战
• 解释Windows 7安装程序（E）
• 利用内部蓝色攻击Windows 7
• 双脉冲星攻击Windows漏洞
• BlueKeep漏洞Windows利用漏洞（B）
• 路由部署（R）
• 外部默认凭据（R）
• 设置易受攻击的Windows 10
• 远程刷新Windows 10计算机（C）
• 远程开发Windows 10计算机（E）
• 用Msfvenom生成基本有效负载（G）
• 高级Msfvenom用法（A）
• 使用面纱生成Powershell有效负载（G）
• TheFatRat有效负载创建
• 执行编辑器和防病毒软件
• 使有效载荷打开图像

7.开发后-这是开发后的内容。后利用是我们在利用目标机器后对其进行的操作。由于我们在该机器上，我们可以根据我们想从中获得的信息做很多事情。最后，在我们完成所有我们想要的事情后，我们希望通过删除任何事件日志或删除我们曾经在该机器中的任何证据来确保我们掩盖了我们的行踪

• 后期开发理论
• Meterpreter基本命令（M）
• 使用不同模块提升权限（E）
• 在目标系统上创建持久性
• 后期利用模块（P）
• Python编码项目后门（P）

8.网站渗透测试-这是道德黑客的另一个大话题。在本节中，我们主要针对网站及其漏洞。这些漏洞可以是错误配置、SQL注入（与数据库交互）、信息泄露（错误地访问了一些不应该存在的信息）、命令注入（通过网页与系统直接交互）、XSS（跨站点脚本攻击和在页面上注入Javascript代码）

• 网站渗透测试理论
• HTTP请求和响应
• 信息收集和目录工具（I）
• 虚拟机配置（B）
• 利用ShellShock
• 命令注入利用（C）
• 使用命令执行设置电表外壳（G）
• 反射的XSS和Cookie窃取（R）
• 存储的XSS（S）
• HTML注入
• SQL注入（S）
• CSRF漏洞
• 水暴力攻击
• 虚拟机入侵者（B）
• 使用登录强制和目录发现的Python编码项目（P）

9.中间人-这是一种在网络内部使用的攻击。这使我们能够探查任何未加密的数据并以纯文本形式查看。这也可能包括看到一些网站的纯文本密码。有很多工具可以为我们执行这种攻击，我们在本节中介绍了一些主要工具
-中间人攻击理论（T）
-字节卡ARP欺骗（B）
-模式密码嗅探（E）
-用Scapy手动毒害目标ARP缓存（M）

10.无线破解-这是我们想通过破解网络的无线密码来访问网络的部分

• 无线破解理论
• 在监视器模式下插入无线网卡（P）
• 验证设备和获取密码（D）
• 循环密码破解（A）
• Hashcat密码破解

11.社会工程——这是我们几乎每一节都要介绍的内容。社会工程是对人类的攻击，因为正如我们所知，人总是最脆弱的安全

我们向您保证，这是关于黑客和安全技能的最全面的在线课程！看看课程大纲视频，看看我们将要涵盖的所有主题，我们将要构建的所有项目，以及你将要学习的成为顶级道德黑客和渗透测试人员的所有技术

Taught By:

Andrei是Udemy上评分最高的技术课程的讲师，也是增长最快的课程之一。 他的毕业生已经转到世界上一些最大的科技公司工作，如苹果、谷歌、特斯拉、亚马逊、摩根大通、IBM、优衣库等。他多年来一直在硅谷和多伦多担任高级软件开发人员，现在，他正在利用他所学到的一切，教授编程技能，帮助你发现作为一名开发人员在生活中所允许的惊人的职业机会。

作为一名自学成才的程序员，他明白有大量的在线课程、教程和书籍过于冗长，不足以教授适当的技能。大多数人在学习一个复杂的主题时会感到瘫痪，不知道从哪里开始，甚至更糟的是，大多数人没有2万美元用于编码训练营 编程技能应该是负担得起的，并向所有人开放。教育材料应该教授最新的现实生活技能，不应该浪费学生的宝贵时间。 从为《财富》500强公司、科技初创公司工作，甚至创办自己的企业，都学到了重要的教训，他现在将100%的时间用于教授其他人宝贵的软件开发技能，以便在一个充满无限可能性的令人兴奋的行业中掌控他们的生活和工作。

安德烈向你保证，没有其他课程能如此全面和解释得如此透彻。他认为，为了学习任何有价值的东西，你需要从基础开始，发展树根。只有从那里，你才能学习与基础相关的概念和特定技能。当以这种方式构建时，学习就会变成指数级的。

利用他在教育心理学和编码方面的经验，Andrei的课程将带你了解你从未想过可能实现的复杂主题。

Aleksa是一名渗透测试人员，在道德黑客和网络安全方面拥有超过5年的经验。作为一个从小就自学成才的黑客，他已经学会了从道德黑客和网络安全到网络隐私和如何成为匿名者。

他曾为多家公司和政府工作并发现漏洞。 他还是一名自由职业者，测试私人网络应用程序。他认为，网络安全和隐私是有价值的，但也没有得到足够的关注，因为每天都有许多网络攻击在执行！没有一个系统是安全的，这就是为什么我们在这里发现漏洞并在坏人尝试任何恶意行为之前保护它们。

作为一名讲师，他的主要目标是向任何想从事这一职业或想学习这一职业以保护自己的人传授道德黑客和网络安全的基础知识。网络攻击和网络安全变化非常快，因此作为黑客，我们必须随时准备学习新东西，以便更好地保护网络、网站和机器。。还有人

课程内见！

此课程面向哪些人？

• 任何有兴趣学习道德黑客和渗透测试的人
• 任何有兴趣学习python和道德黑客的人
• 任何想超越普通“初学者”教程而不给你练习机会的人
• 任何想了解黑客如何破解计算机系统的人
• 任何希望保护计算机系统免受黑客攻击的开发人员