学 道德黑客

按结构化方式学习道德黑客：在手机上完成完整的渗透测试课程。简短课程讲授方法，在模拟目标上进行的实践渗透测试实验室让你运用所学，通过评分考试后获得证书。无需经验。

课程按照真实渗透测试的顺序展开：侦察、扫描、利用、权限提升、报告。

课程内容 — 30+ 门课程，110+ 节课

• 基础知识、法律规范，以及使用 Kali Linux 搭建安全的黑客实验室

• Linux、Bash 脚本、网络、Windows 内部机制和密码学

• 足迹收集、侦察和 OSINT；扫描与枚举

• 深入学习 Nmap、Metasploit 框架，以及用于 Web 渗透测试的 Burp Suite

• Web 应用黑客技术：SQL 注入、XSS 和其他常见漏洞

• 使用字典、Hashcat 和 John the Ripper 破解密码

• Linux 和 Windows 权限提升、Active Directory 攻击

• 无线黑客技术、嗅探、社会工程和网络钓鱼

• 移动端和云渗透测试、缓冲区溢出、恶意软件分析

• 漏洞赏金猎寻：选择目标、大规模侦察、发现常见漏洞

• 渗透测试与报告：编写客户可以据此采取行动的发现报告

实践，而不只是理论

• 渗透测试实验室：针对模拟目标执行有指导的任务，遇到困难时提供提示

• nmap、gobuster、sqlmap、hydra 和 john 命令练习

• Flag Lab：打开或关闭工具的参数，并了解每个参数的作用

• 哈希与编码实验室：识别哈希、剥离编码层、选择字典策略

• 方法论树：按照参与任务的决策流程进行操作，其中包括走入死胡同的情况

• 发现：将实验室结果转化为渗透测试报告卡

• 初学者热身练习和安全的沙盒终端

• Script Bench：编写并运行 Python，用于安全工作的自动化部分

竞赛与复习

• 在线竞技场：全球对战，每天三场

• 与另一位学习者进行一对一对战

• 测验、复习卡片、面试问题、速查表和术语表

考试与证书

参加评分认证考试，并获得带有任何人都可以验证的验证码的证书——这是本应用颁发的结业证书，而不是第三方认证。为参加 CTF、获得第一份网络安全工作或走上红队道路打下扎实基础。

适用人群

• 想正确学习黑客技术但不知道从哪里开始的初学者

• 希望在简历中加入渗透测试技能的 IT 专业人士

• 准备参加 CTF 和漏洞赏金项目的学生

合法与合乎道德 — 请阅读

每个实验室都针对模拟的沙盒目标运行。只能测试你拥有或获得书面授权可以测试的系统——在他人的系统上使用这些技术是违法的。你学习攻击性技能是为了防御、审计和报告，而绝不是为了造成伤害。

免费开始

第一门课程完整免费，课程目录中的前几个实验室也已开放。专业版可解锁所有课程和实验室、能够解释任何工具、技术或错误的 AI 导师、认证考试，并移除横幅广告。支持使用 22 种语言学习。

Kali Linux 是 OffSec Services Limited 的商标；Metasploit、Burp Suite 以及其他工具名称归其各自所有者所有。本应用与这些所有者没有关联，也未获得其认可。

下载学 道德黑客，今天就开始你的第一节渗透测试课程。