स्क्रैच से एथिकल हैकिंग सीखें- MOOC- Udemy सत्यापित सूची

इस व्यापक एथिकल हैकिंग कोर्स में आपका स्वागत है! यह पाठ्यक्रम मानता है कि आपको कोई पूर्व ज्ञान नहीं है और अंत तक आप ब्लैक हैट हैकर्स जैसे सिस्टम को हैक करने और सुरक्षा विशेषज्ञों की तरह उन्हें सुरक्षित करने में सक्षम होंगे।

यह पाठ्यक्रम अत्यधिक व्यावहारिक है, लेकिन सिद्धांत की उपेक्षा नहीं करेगा; हम एथिकल हैकिंग की बुनियादी बातों के साथ शुरुआत करेंगे, विभिन्न पैठ परीक्षण के आधार पर चलेंगे और आवश्यक सॉफ़्टवेयर (विंडोज़, लिनक्स और मैक ओएस एक्स पर) स्थापित करेंगे, फिर तुरंत इसमें गोता लगाएँ और हैकिंग शुरू करें।

आप नेटवर्क, सर्वर, क्लाइंट, वेबसाइट जैसी विभिन्न प्रणालियों का विश्लेषण और शोषण करके सब कुछ सीखेंगे।

इत्यादि

हमारे पास कभी भी उबाऊ और शुष्क सैद्धांतिक व्याख्यान नहीं होंगे।

पाठ्यक्रम को कई खंडों में विभाजित किया गया है, प्रत्येक अनुभाग में एक हैकिंग/प्रवेश परीक्षण क्षेत्र शामिल है, इनमें से प्रत्येक अनुभाग में आप पहले सीखेंगे कि लक्ष्य प्रणाली कैसे काम करती है, इस प्रणाली की कमजोरियां, और हैकिंग के लिए इन कमजोरियों का व्यावहारिक रूप से कैसे फायदा उठाया जाए। यह प्रणाली।

पाठ्यक्रम के अंत तक, आपके पास हैकिंग या पैठ परीक्षण के अधिकांश क्षेत्रों में एक ठोस आधार होगा और यह भी सीखेंगे कि सिस्टम और खुद को चर्चा किए गए हमलों से कैसे पता लगाना, रोकना और उनकी रक्षा करना है।

पाठ्यक्रम चार मुख्य वर्गों में बांटा गया है:। नेटवर्क हैकिंग - यह खंड आपको वायर्ड और वायरलेस नेटवर्क की सुरक्षा का परीक्षण करना सिखाएगा।

सबसे पहले, आप नेटवर्किंग की मूल बातें सीखेंगे, यह कैसे काम करता है, और डिवाइस एक दूसरे के साथ कैसे संचार करते हैं।

इसके बाद यह तीन उपखंडों में विभाजित होगा: पूर्व-कनेक्शन हमले - इस उपखंड में आप हमलों की एक श्रृंखला सीखेंगे जिन्हें लक्ष्य नेटवर्क से कनेक्ट किए बिना और नेटवर्क पासवर्ड जानने की आवश्यकता के बिना निष्पादित किया जा सकता है; आप सीखेंगे कि अपने आस-पास के नेटवर्क के बारे में जानकारी कैसे एकत्र करें, कनेक्टेड डिवाइस खोजें, और कनेक्शन नियंत्रित करें (डिवाइस को नेटवर्क से कनेक्ट करने की अनुमति दें)।

पहुँच प्राप्त करें - अब जब आपने अपने आस-पास के नेटवर्क के बारे में जानकारी एकत्र कर ली है, तो इस उपखंड में आप सीखेंगे कि कुंजी को कैसे क्रैक करें और अपने लक्षित नेटवर्क का पासवर्ड प्राप्त करें यदि यह WEP, WPA, या WPA का उपयोग कर रहा है। पोस्ट-कनेक्शन अटैक - अब जब आपके पास कुंजी है, तो आप लक्ष्य नेटवर्क से जुड़ सकते हैं, इस उपधारा में आप शक्तिशाली तकनीकों की एक श्रृंखला सीखेंगे जो आपको कनेक्टेड डिवाइसों के बारे में व्यापक जानकारी एकत्र करने की अनुमति देती हैं, इंटरनेट पर वे जो कुछ भी करते हैं उसे देखें ( जैसे सूचना लॉगिन जानकारी, पासवर्ड, देखे गए URL, चित्र, वीडियो आदि।

), अनुरोधों को पुनर्निर्देशित करें, दुर्भावनापूर्ण कोड को लोड किए गए पृष्ठों में इंजेक्ट करें, और बहुत कुछ।

ये सभी हमले वायरलेस और वायर्ड नेटवर्क के खिलाफ काम करते हैं।

आप यह भी सीखेंगे कि नकली वाईफाई नेटवर्क कैसे बनाया जाता है, उपयोगकर्ताओं को इससे कनेक्ट करने के लिए लुभाया जाता है, और कनेक्टेड क्लाइंट के खिलाफ उपरोक्त सभी तकनीकों का उपयोग किया जाता है।

पहुंच हासिल करें - इस खंड में, आप कंप्यूटर सिस्टम में पूर्ण नियंत्रण या हैक करने के लिए दो मुख्य दृष्टिकोण सीखेंगे: सर्वर साइड अटैक - इस उपखंड में, आप सीखेंगे कि उपयोगकर्ता इंटरैक्शन के बिना कंप्यूटर सिस्टम तक पूर्ण पहुंच कैसे प्राप्त करें।

आप सीखेंगे कि लक्ष्य कंप्यूटर सिस्टम के बारे में उपयोगी जानकारी कैसे एकत्र करें, जैसे कि इसका ऑपरेटिंग सिस्टम, ओपन पोर्ट, स्थापित सेवाएं, फिर इस जानकारी का उपयोग कमजोरियों और कमजोरियों की खोज करने के लिए करें और लक्ष्य पर पूर्ण नियंत्रण हासिल करने के लिए उनका फायदा उठाएं।

अंत में, आप सीखेंगे कि कमजोरियों के लिए सर्वरों को स्वचालित रूप से कैसे स्कैन करें और अपने निष्कर्षों के साथ विभिन्न प्रकार की रिपोर्ट तैयार करें।

क्लाइंट साइड अटैक - यदि लक्ष्य प्रणाली में कोई कमजोरियां नहीं हैं तो इसे हैक करने का एकमात्र तरीका उपयोगकर्ताओं के साथ बातचीत करना है, इस उपखंड में आप सीखेंगे कि लक्षित उपयोगकर्ता को अपने सिस्टम पर पिछले दरवाजे को बिना एहसास के कैसे स्थापित किया जाए, यह सॉफ्टवेयर अपडेट को हाईजैक करके या फ्लाई पर बैकलोडिंग द्वारा किया जाता है।

यह उपखंड आपको यह भी सिखाता है कि सुरक्षित सिस्टम को हैक करने के लिए सोशल इंजीनियरिंग का उपयोग कैसे करें, इसलिए आप सीखेंगे कि सिस्टम उपयोगकर्ताओं के बारे में पूरी जानकारी कैसे एकत्र करें जैसे कि उनके सामाजिक खाते, मित्र, उनके ईमेल।

इत्यादि

, आप सामान्य फ़ाइलों (जैसे एक छवि या एक पीडीएफ) को पिछले दरवाजे से ट्रोजन बनाना सीखेंगे और ईमेल को धोखा देने के लिए एकत्रित जानकारी का उपयोग करके उन्हें लक्ष्य के मित्र, बॉस या किसी ईमेल खाते द्वारा भेजे गए प्रतीत होंगे।

उनके टोरजन को चलाने के लिए सोशल मीडिया पर उन्हें डिजाइन करने के लिए बातचीत करने की संभावना है।

.शोषण के बाद - इस खंड में आप सीखेंगे कि अब तक आपने जिन प्रणालियों से समझौता किया है, उनके साथ कैसे बातचीत करें।

आप सीखेंगे कि फाइल सिस्टम तक कैसे पहुंचें (पढ़ें/लिखें/लोड/निष्पादित करें), इसकी पहुंच बनाए रखें, लक्ष्य पर जासूसी करें (कीस्ट्रोक कैप्चर करें, वेबकैम चालू करें, स्क्रीनशॉट लें, आदि।

) और अन्य को हैक करने के लिए लक्ष्य कंप्यूटर को धुरी के रूप में भी उपयोग करें। वेबसाइट/वेब एप्लिकेशन हैकिंग - इस खंड में आप सीखेंगे कि वेबसाइटें कैसे काम करती हैं, किसी लक्षित वेबसाइट के बारे में जानकारी कैसे एकत्र की जाती है (जैसे वेबसाइट मालिक, सर्वर स्थान, उपयोग की जाने वाली प्रौद्योगिकियां इत्यादि।

) और निम्न खतरनाक वेबसाइट हैकिंग कमजोरियों को कैसे खोजें और उनका फायदा उठाएं: फ़ाइल अपलोड।

कोड निष्पादन।

स्थानीय फाइलों को शामिल करना।

दूरस्थ फ़ाइल समावेशन।

एसक्यूएल इंजेक्षन।

क्रॉस साइट स्क्रिप्टिंग (XSS)।

प्रत्येक अनुभाग के अंत में, आप सीखेंगे कि चर्चा किए गए हमलों से अपने सिस्टम और स्वयं को कैसे पहचानें, रोकें और सुरक्षित रखें।

सभी तकनीक I