Learn Ethical Hacking

以系統化的方式學習道德駭客技術：一門完整的手機滲透測試課程。簡短的課程講解方法論，模擬目標上的實踐滲透測試實驗室讓你親身運用，並通過評分考試獲得證書。無需任何黑客經驗——只需好奇心。

本駭客課程遵循真實滲透測試的流程——偵察、掃描、漏洞利用、權限提升、報告——讓你學會像攻擊者一樣思考，像網路安全專家一樣撰寫報告。

課程內容－30+門課程，110+堂課

• 基礎：道德駭客的定義、法律規則、如何使用Kali Linux建造安全的駭客實驗室

• 駭客導向的Linux和安全的Bash腳本

• 網路基礎、協定、Windows內部機制與密碼學

• 資訊收集、偵察和開源情報（OSINT）掃描與枚舉

• Nmap 深度解析、Metasploit 框架和 Burp Suite 在 Web 滲透測試中的應用

• Web 應用攻擊：SQL 注入、XSS 及其他常見漏洞

• 使用字典、Hashcat 和 John the Ripper 進行密碼破解

• Linux 與 Windows 權限提升、Active Directory 攻擊

• 無線網路攻擊、嗅探與規避

• 社會工程、網路釣魚以及如何建構人肉防火牆

• 行動應用與雲端滲透測試、緩衝區溢位基礎知識

• 惡意軟體威脅、逆向工程與漏洞分析

• 漏洞賞金：選擇目標、大規模偵察、發現常見漏洞

• 滲透測試與報告：撰寫可供客戶採取行動的測試結果

實踐勝於理論

• 滲透測試實驗室：針對模擬目標的引導式任務－輸入指令、閱讀輸出、逐步完成目標，並在遇到困難時獲得提示

• nmap、gobuster、sqlmap、hydra 和 john 的指令練習：為目標選擇正確的 flag看看你的指令是否有效

• 標誌實驗室：切換工具的標誌，並了解每個標誌的作用

• 雜湊與編碼實驗室：識別雜湊值，層層剝離編碼，選擇字典策略

• 方法論樹：整理專案決策過程，包括死胡同

• 發現：將你在實驗室中的發現整理成發現卡，就像滲透測試報告一樣

• 初學者暖身：跟著輸入程式碼，預測輸出結果，將工具與任務匹配，以及使用安全的沙箱終端

• 腳本測試：編寫並執行 Python 腳本，用於安全工作的自動化

比賽與複習

• 即時競技場：每天三次全球輪次

• 與其他學員進行一對一比賽

• 測驗、複習卡、面試題目、速查表和名詞表

• 命令手冊，按階段記錄你執行的每個命令

考試與證書

參加評分認證考試，獲得證書，證書上有驗證碼，任何人都可以驗證－此證書由本應用程式頒發，而非第三方機構頒發認證課程。為CTF挑戰賽、網路安全入門工作或紅隊訓練打下堅實的基礎。

適合人群

• 希望系統學習黑客技術但不知從何入手的初學者

• 希望在履歷中加入滲透測試技能的IT和網路專業人士

• 準備參加CTF挑戰賽、漏洞賞金計畫和安全認證的學生

• 希望了解攻擊者如何破解程式碼的開發人員

法律與道德規範 — 請閱讀以下內容

每個實驗都針對模擬的沙盒目標運行。請僅在您擁有或已獲得書面許可的系統上進行測試—在任何其他人的系統上使用這些技術都是非法的。您將學習用於防禦、審計和報告的攻擊性技能，但絕不能造成任何損害。

免費入門

第一門課程完全免費，目錄中的前幾個實驗也已開放。專業版解鎖所有課程和實驗、可解釋任何工具、技術或錯誤的AI導師、認證考試，並移除橫幅廣告。支援22種語言學習。

Kali Linux是OffSec Services Limited的商標； Metasploit、Burp Suite 和其他工具的名稱均屬於其各自所有者。本應用程式與這些所有者沒有任何關聯，也未獲得其認可。

下載《學習道德駭客技術》，立即開始您的第一堂滲透測試課程。