ゼロから倫理的なハッキングを学ぶ-MOOC-Udemy 確認済みのリスティング

この包括的な倫理的ハッキングコースへようこそ！ このコースでは、事前の知識がなく、最終的にはブラックハットハッカーのようなシステムをハッキングして、セキュリティの専門家のように保護できるようになることを前提としています。

このコースは非常に実用的ですが、理論を無視することはありません。 倫理的なハッキングの基本から始めて、さまざまな侵入テストの根拠を確認し、必要なソフトウェア（Windows、Linux、およびMac OS X）をインストールしてから、すぐに飛び込んでハッキングを開始します。

ネットワーク、サーバー、クライアント、Webサイトなどのさまざまなシステムを分析および活用して、例を挙げてすべてを学びます。

等々

退屈で乾いた理論的な講義は決してありません。

コースはいくつかのセクションに分かれており、各セクションはハッキング/侵入テストの分野をカバーしています。これらの各セクションでは、最初にターゲットシステムの仕組み、このシステムの弱点、およびこれらの弱点をハッキングに実際に利用する方法を学びます。このシステム。

コースを修了すると、ハッキングや侵入テストのほとんどの分野で確固たる基盤が得られ、システムと自分自身を検出、防止、および説明した攻撃から保護する方法も学習できます。

コースはXNUMXつの主要なセクションに分かれています。 ネットワークハッキング–このセクションでは、有線および無線ネットワークのセキュリティをテストする方法を説明します。

最初に、ネットワークの基本、ネットワークの仕組み、およびデバイスが相互に通信する方法を学習します。

次に、次のXNUMXつのサブセクションに分岐します。接続前の攻撃–このサブセクションでは、ターゲットネットワークに接続せずに、ネットワークパスワードを知らなくても実行できる一連の攻撃について学習します。 周囲のネットワークに関する情報を収集し、接続されているデバイスを検出し、接続を制御する（デバイスがネットワークに接続することを拒否/許可する）方法を学習します。

アクセスの取得–周囲のネットワークに関する情報を収集したので、このサブセクションでは、WEP、WPA、さらにはWPAを使用している場合に、キーを解読してターゲットネットワークのパスワードを取得する方法を学習します。 接続後の攻撃–キーを取得したので、ターゲットネットワークに接続できます。このサブセクションでは、接続されたデバイスに関する包括的な情報を収集し、インターネット上で行われるすべてのことを確認できる一連の強力な手法を学習します（情報ログイン情報、パスワード、アクセスしたURL、画像、ビデオなど。

）、リクエストのリダイレクト、ロードされたページへの悪意のあるコードの挿入など。

これらの攻撃はすべて、無線および有線ネットワークに対して機能します。

また、偽のWiFiネットワークを作成し、ユーザーに接続を促し、接続されたクライアントに対して上記のすべての手法を使用する方法についても学習します。

.Gain Access –このセクションでは、コンピューターシステムを完全に制御またはハッキングするためのXNUMXつの主要なアプローチを学習します。サーバーサイドアタック–このサブセクションでは、ユーザーの操作なしでコンピューターシステムにフルアクセスする方法を学習します。

オペレーティングシステム、開いているポート、インストールされているサービスなど、ターゲットコンピュータシステムに関する有用な情報を収集し、この情報を使用して弱点や脆弱性を発見し、それらを悪用してターゲットを完全に制御する方法を学習します。

最後に、サーバーの脆弱性を自動的にスキャンし、調査結果を使用してさまざまな種類のレポートを生成する方法を学習します。

クライアント側の攻撃–ターゲットシステムに弱点が含まれていない場合、それをハッキングする唯一の方法はユーザーと対話することです。このサブセクションでは、ターゲットユーザーが気付かないうちにシステムにバックドアをインストールする方法を学習します。ソフトウェアアップデートをハイジャックするか、オンザフライでバックロードすることによって行われます。

このサブセクションでは、ソーシャルエンジニアリングを使用して安全なシステムをハッキングする方法についても説明します。そのため、ソーシャルアカウント、友人、電子メールなどのシステムユーザーに関する完全な情報を収集する方法を学習します。

等々

、通常のファイル（画像やPDFなど）をバックドアし、収集した情報を使用して電子メールをスプーフィングし、ターゲットの友人、上司、または任意の電子メールアカウントから送信されたように見せることで、トロイの木馬を作成する方法を学習します。

彼らは、トロイの木馬を実行するためにソーシャルメディア上でそれらを設計するために相互作用する可能性があります。

。悪用後-このセクションでは、これまでに侵害したシステムと対話する方法を学習します。

ファイルシステムへのアクセス（読み取り/書き込み/ロード/実行）、アクセスの維持、ターゲットのスパイ（キーストロークのキャプチャ、Webカメラのオン、スクリーンショットの撮影など）の方法を学習します。

）さらに、ターゲットコンピュータをピボットとして使用して他のコンピュータをハッキングします。 Webサイト/Webアプリケーションのハッキング–このセクションでは、Webサイトの仕組み、ターゲットWebサイトに関する情報（Webサイトの所有者、サーバーの場所、使用されているテクノロジーなど）を収集する方法について学習します。

）および次の危険なWebサイトハッキングの脆弱性を発見して悪用する方法：ファイルのアップロード。

コードの実行。

ローカルファイルの包含。

リモートファイルインクルード。

SQLインジェクション。

クロスサイトスクリプティング（XSS）。

各セクションの最後では、システムと自分自身を検出、防止、および説明した攻撃から保護する方法を学習します。

すべてのテクニックi