Udemy / Santiago Hernández, Сантьяго Эрнандес - Полный Курс этичного взлома и кибербезопасности

Complete Ethical Hacking and Cybersecurity Course

Изучите этичный хакинг и кибербезопасность на практике, станьте экспертом в области этичного хакинга и кибербезопасности!

Чему Вы научитесь:

Понимать Основы этичного Взлома и Кибербезопасности, а также передовые методы

Освойте инструменты, используемые в отрасли: научитесь пользоваться Kali Linux и более чем 30 инструментами для взлома, такими как Metasploit, Nmap и SQLmap.

Создайте безопасную лабораторию для хакерских атак: установите виртуальные машины и уязвимые системы для безопасной практики.

Проведите анализ сети: перехватывайте и анализируйте сетевой трафик с помощью Wireshark и TCPdump.

Выявление уязвимостей: узнайте, как обнаруживать, классифицировать и оценивать слабые места в системах и веб-приложениях.

Использование уязвимостей: Поймите, как использовать эксплойты для компрометации систем и сетей.

Создавайте и внедряйте расширенные полезные нагрузки: разрабатывайте собственные полезные нагрузки для обхода механизмов безопасности.

Выполняйте атаки типа «человек посередине» (MITM): перехватывайте сетевой трафик и управляйте им в режиме реального времени.

Внедрите методы повышения привилегий: получите полный контроль над скомпрометированными системами.

Управляйте сетевым трафиком: выполняйте ARP-спуфинг, DNS-спуфинг и атаки с перенаправлением трафика.

Используйте уязвимости в веб-приложениях: освойте такие методы, как SQL-инъекции, XSS, CSRF и другие.

Автоматизируйте задачи этичного хакинга: используйте такие инструменты, как Recon-ng, TheHarvester и Burp Suite.

Взламывать операционные системы: проводить атаки на платформы Windows, Linux и macOS.

Освойте методы социальной инженерии: создавайте фишинговые кампании с помощью таких инструментов, как Social Engineering Toolkit.

Собирайте конфиденциальные учётные данные: используйте такие инструменты, как Mimikatz и Procdump, для сбора паролей.

Создавайте бэкдоры и трояны: разрабатывайте бэкдоры для сохранения доступа к взломанным системам.

Анализируйте сетевые протоколы: поймите, как работают TCP/IP, DNS и другие протоколы.

Проведение аудитов безопасности: Оценка систем и сетей для выявления пробелов в безопасности.

Применяйте машинное обучение в сфере кибербезопасности: используйте машинное обучение для обнаружения аномалий и предотвращения угроз.

Ознакомьтесь с этапами тестирования на проникновение: изучите пять основных этапов этического хакинга.

Выполните анализ уязвимостей: используйте такие инструменты, как Nessus и OpenVAS, для выявления слабых мест в системе безопасности.

Имитируйте продвинутые атаки: Комбинируйте методы для эффективного проведения комплексных тестов на проникновение.

Предотвращайте распространённые атаки: научитесь обнаруживать и устранять такие угрозы, как атаки типа «человек посередине» и фишинг.

Материалы курса:

13 разделов • 118 лекций • общая продолжительность 20ч. 30м.

Вступление

Настройка учебной среды

Введение в этическое хакерское тестирование и проникновение

Пассивный сбор информации

Полу-пассивный сбор информации

Активная информация

Анализ уязвимости

Взлом и эксплуатация уязвимостей хоста

Взлом и эксплуатация сетевых уязвимостей

Взлом и эксплуатация уязвимостей веб - приложений

Методы после эксплуатации

Машинное обучение применяется к взлому и кибербезопасности

Прощание с полным курсом по этическому взлому и кибербезопасности

Требования:

Предварительные знания не требуются; вы узнаете всё, что вам нужно, на курсе.

Описание:

Добро пожаловать на этот курс, где вы узнаете всё, что нужно, чтобы стать экспертом в области этичного хакинга и кибербезопасности!

Меня зовут Сантьяго Эрнандес, и я буду вашим инструктором на протяжении всей этой обучающей программы. Если вы хотите узнать обо мне больше, я рекомендую посмотреть видео «Введение в курс», которое доступно на этой странице.

Первое, что вы должны знать об этом курсе, — это то, что он очень практичен. 95% учебного времени посвящено реальным примерам использования, демонстрирующим, как применять самые популярные методы взлома с помощью Kali Linux и наиболее распространённых на сегодняшний день инструментов.

Этот курс предназначендля всех, кто хочет начать свой путь в мире хакинга и кибербезопасности, начиная с самого базового уровня и продвигаясь по мере прохождения курса к более сложным уровням. На этих продвинутых уровнях вы изучите такие методы, как манипулирование сетевым трафиком в реальном времени и применение машинного обучения в хакерстве.

К концу этого курсавы будете обладать всеми знаниями, необходимыми для проведения аудита безопасности или этичного хакинга в организации и выявления различных уязвимостей в системе безопасности. Кроме того, если вас интересует оборонительная кибербезопасность, этот курс даст вам необходимые знания, чтобы понять наиболее часто используемые сегодня методы атак и разработать эффективную защиту от них.

Кибербезопасность, а точнее этичный хакинг, сегодня является одной из самых востребованных дисциплин с отличными условиями работы. Этот курс разработан таким образом, что любой, кто достаточно заинтересован, может стать профессионалом в этой области. Запишитесь прямо сейчас и убедитесь сами.

Программа курса:

1. Настройка вашей лаборатории этичного взлома с помощью Kali Linux

Установка VMware и VirtualBox: узнайте, как настроить виртуальные среды для безопасной практики этичного взлома без ущерба для основной системы.

Установка Kali Linux: освойте установку и настройку Kali Linux, ведущей в отрасли операционной системы для тестирования на проникновение и этичного хакинга, и ознакомьтесь с её ключевыми функциями и инструментами.

2. Введение в этичный хакинг, кибербезопасность и тестирование на проникновение

Понимание принципов этичного хакинга: ознакомьтесь с этическими и юридическими аспектами кибербезопасности, включая этичный, полуэтичный и неэтичный хакинг.

Методики этического хакинга и тестирования на проникновение: ознакомьтесь с профессиональными фреймворками, такими как OSSTMM, PTES, ISSAF и Руководство по тестированию OWASP, чтобы эффективно структурировать свои тесты на проникновение.

3. Пассивный Сбор информации

Разведка с использованием открытых ов (OSINT): используйте общедоступные ресурсы для сбора информации о вашей цели без прямого взаимодействия. Это важный шаг в этичном взломе и тестировании на проникновение.

Методы и инструменты:

Взлом и взлом Google: используйте расширенные поисковые запросы, чтобы найти конфиденциальные данные, опубликованные в интернете.

Shodan и Censys: обнаружение подключенных к интернету устройств и потенциальных