Website Hacking / Penetration Testing

网站黑客攻击和攻击渗透测试 – 课程摘要（精简）

格式和格式长度：MP4 视频课程 — 101 个讲座，约 10 小时。
级别：初级 → 高级（无需具备 Linux、编程或黑客经验）。
最后更新：2024 年 5 月。

您将掌握什么（高级）：

网络应用程序的核心进攻和防御技能：信息收集、发现、利用和缓解。
OWASP 式覆盖：SQLi、XSS（反射和存储）、文件上传缺陷、本地/远程文件包含、不安全会话、CSRF、信息泄露和代码执行。
实际利用→利用后操作：shell、权限提升、文件系统访问、数据库提取、跨共同托管的横向发现
高级绕过：过滤器规避、登录绕过、有效负载传送以及使用代理和扫描器的自动发现。
工具集：Kali Linux、Burp Suite、OWASP ZAP、Metasploit、BeEF、Weevely、Hydra、Netcat、Dirb、Maltego 等。
实践：50 多个真实示例（简单 → 高级）以及攻击和修补漏洞的技术。
谁适用于：
开发人员、系统管理员、安全爱好者以及任何想要在 Web 应用程序安全方面有深入、实用基础的人 – 无论是强化系统还是负责任地测试它们。

要求：

对 IT 有基本的熟悉程度，拥有 ≥4GB RAM 的机器。适用于 Windows、macOS、Linux。

道德与道德范围：

所有练习均在授权实验室进行演示。该课程强调负责任的、合法的测试和补救。利用这些知识来保护系统，而不是损害它们。