[Udemy] Научитесь этичному взлому с нуля (2023)

Описание
Добро пожаловать на этот всеобъемлющий курс по этичному взлому! Этот курс предполагает, что у вас НЕТ предварительных знаний, и к его концу вы сможете взламывать системы, как черные хакеры, и защищать их, как эксперты по безопасности!

Этот курс очень практичен, но не будет пренебрегать теорией; мы начнем с этических основ хакерства, разберем различные области тестирования на проникновение и установим необходимое программное обеспечение (в Windows, Linux и Mac OS X), а затем сразу приступим к взлому. Вы узнаете все на примере, анализируя и используя различные системы, такие как сети, серверы, клиенты, веб-сайты и т. д. У нас никогда не будет скучных сухих теоретических лекций.

Курс разделен на несколько разделов, каждый раздел охватывает область тестирования на проникновение / взлом, в каждом из этих разделов вы сначала узнаете, как работает целевая система, слабые стороны этой системы и как практически использовать эти слабые места для взломать эту систему.

К концу курса у вас будет прочная основа в большинстве областей хакерства или тестирования на проникновение, а также вы узнаете, как обнаруживать, предотвращать и защищать системы и себя от обсуждаемых атак.

Курс разделен на четыре основных раздела:

1. Взлом сети. В этом разделе вы узнаете, как проверить безопасность как проводных, так и беспроводных сетей. Во-первых, вы изучите основы сети, как они работают и как устройства взаимодействуют друг с другом. Затем он разветвится на три подраздела:

Атаки перед подключением: в этом подразделе вы узнаете о ряде атак, которые можно выполнить без подключения к целевой сети и без необходимости знать сетевой пароль; вы узнаете, как собирать информацию об окружающих вас сетях, обнаруживать подключенные устройства и управлять соединениями (запрещать/разрешать устройствам подключаться к сетям).
Получение доступа: Теперь, когда вы собрали информацию об окружающих вас сетях, в этом подразделе вы узнаете, как взломать ключ и получить пароль к вашей целевой сети, независимо от того, использует ли она WEP, WPA или даже WPA2.
Атаки после подключения: теперь, когда у вас есть ключ, вы можете подключиться к целевой сети, в этом подразделе вы изучите ряд мощных методов, которые позволят вам собрать исчерпывающую информацию о подключенных устройствах, увидеть все, что они делают в Интернете ( такие как информация для входа, пароли, посещенные URL-адреса, изображения, видео и т. д.), перенаправление запросов, внедрение вредоносного кода на загруженные страницы и многое другое! Все эти атаки работают как против беспроводных, так и против проводных сетей. Вы также узнаете, как создать поддельную сеть Wi-Fi, привлечь пользователей для подключения к ней и использовать все вышеперечисленные методы против подключенных клиентов.
2. Получение доступа. В этом разделе вы изучите два основных подхода к получению полного контроля или взлому компьютерных систем:

Атаки на стороне сервера. В этом подразделе вы узнаете, как получить полный доступ к компьютерным системам без вмешательства пользователя. Вы узнаете, как собирать полезную информацию о целевой компьютерной системе, такой как ее операционная система, открытые порты, установленные службы, а затем использовать эту информацию для обнаружения слабых мест и уязвимостей и использования их для получения полного контроля над целью. Наконец, вы узнаете, как автоматически сканировать серверы на наличие уязвимостей и создавать различные типы отчетов с вашими открытиями.
Атаки на стороне клиента. Если целевая система не содержит слабых мест, то единственный способ взломать ее — это взаимодействие с пользователями. В этом подразделе вы узнаете, как заставить целевого пользователя установить бэкдор в своей системе, даже не подозревая об этом. , это делается путем перехвата обновлений программного обеспечения или скрытой загрузки на лету. В этом подразделе также рассказывается, как использовать социальную инженерию для взлома защищенных систем, поэтому вы узнаете, как собирать исчерпывающую информацию о пользователях системы, такую как их учетные записи в социальных сетях, друзья, их почта и т. д., вы узнаете, как создавать трояны путем бэкдора обычных файлов (таких как изображение или PDF) и использовать собранную информацию для подделки электронных писем, чтобы они выглядели так, как будто они отправлены от друга цели, начальника или любой учетной записи электронной почты, с которой они могут взаимодействовать, с помощью социальной инженерии заставить их запустить ваш torjan.
3. Последующая эксплуатация. В этом разделе вы узнаете, как взаимодействовать с скомпрометированными системами. Вы узнаете, как получить доступ к файловой системе (чтение/запись/загрузка/выполнение), сохранить свой доступ, шпионить за целью (фиксировать нажатия клавиш, включать веб-камеру, делать снимки экрана и т. д.) и даже использовать целевой компьютер. как стержень для взлома других систем.

4. Взлом веб-сайтов/веб-приложений. В этом разделе вы узнаете, как работают веб-сайты, как собирать информацию о целевом веб-сайте (например, о владельце веб-сайта, расположении сервера, используемых технологиях и т. д.), а также как обнаруживать и использовать следующие опасные уязвимости для взлома веб-сайтов:

File Upload.
Исполнение кода.
Локальное включение файлов.
Удаленное включение файлов.
SQL-инъекция.
Межсайтовый скрипт
(XSS).
В конце каждого раздела вы узнаете, как обнаруживать, предотвращать и защищать системы и себя от обсуждаемых атак.
Все методы в этом курсе практичны и работают с реальными системами, сначала вы поймете весь механизм каждого метода, а затем узнаете, как использовать его для взлома целевой системы. К концу курса вы сможете модифицировать эти методы для запуска более мощных атак и применять их для различных ситуаций и различных сценариев.
С этим курсом вы получите поддержку 24/7, поэтому, если у вас есть какие-либо вопросы, вы можете опубликовать их в разделе вопросов и ответов, и мы ответим вам в течение 15 часов.

Примечания:
Этот курс создан только для образовательных целей, все атаки запускаются в моей собственной лаборатории или против систем, которые я имею разрешение тестировать.
Этот курс является полностью продуктом Zaid Sabih & zSecurity, и никакая другая организация не связана с ним или сертификационным экзаменом. Хотя вы получите сертификат об окончании курса от Udemy, за исключением того, что НИКАКАЯ ДРУГАЯ ОРГАНИЗАЦИЯ НЕ УЧАСТВУЕТ.
Для кого этот курс:
Всем, кто заинтересован в изучении этического взлома/тестирования на проникновение
Всем, кто хочет узнать, как хакеры взламывают компьютерные системы.
Всем, кто хочет научиться защищать системы от хакеров.
Требования
Базовые ИТ-навыки
Не требуется никаких знаний Linux, программирования или взлома.
Компьютер с минимум 4 ГБ ОЗУ/памяти.
Операционная система: Windows/OS X/Linux.
Для взлома WiFi (ТОЛЬКО 10 лекций) — Беспроводной адаптер, поддерживающий режим монитора (подробнее в курсе).

Материал на английском языке

Ого, то что мне нужно

спасибо за подгон, давно искал этот курс

То что нужно спасибо за курс

Насколько материал сложен, для освоения? Кто то проверял?

Кто-то, может подскажет?
Где лучше всего будет перевести, на русский язык

Как раз нужное. Пойдет

Спасибо за курс, подскажите пожалуйста где можно перевести?

Толковая тема, спасибо большое за слив)

Спасибо за курс, жаль что на английском, но и то неплохо

Спасибо большое за курс! Осталось трайнуть перевод через расширение Udemy :>

Надо обязательно глянуть . Спасибо за подгон

спасибо за курс хороший

Нужно будет обязательно освоить

Спасибо, полезная инфа, такое всегда пригодится, лишним не будет

Крутой курс, и тот случай, когда инглиш очень нужен

Как дипломированный специалист в сфере иб хочу всех предостеречь, что вам сначала стоит почитать законодательство, в котором будет написано, что будет если вы решите применить эти знания)))

К сожалению сообщения не засчитываются, так бы с кайфом попробовал((

есть те кто перевел ? дайте инфу пж