Udemy線上課程 社會工程理論與實戰 講師:Sunny Gao 影音教學 中文發音 中文版(DVD版)
注意:除了一些基礎知識外，本課程的內容不包括在我的其他課程中。
雖然我的另一門課程涵蓋了社會工程，但那門課程只涵蓋了基礎知識，而這門課程把這個主題講的更深入，涵蓋了更多的技術，更多的操作系統，高級的漏洞利用，高級的後漏洞利用，以及怎麼繞過安全防護等等!
歡迎來到這門關於社會工程的綜合課程!在本課程中，我將帶你從沒有黑客知識的初學者開始，學完之後，你將具備高級的社會工程水平，能夠入侵所有主要的操作系統(windows, OS X, Linux和Android)，就像黑帽黑客一樣，並能保護自己免受黑客攻擊。
本課程側重於社會工程的實際運用，並涵蓋理論知識，理論結合實踐的教學方法，首先你將學習如何安裝所需的軟體(在Windows, Linux和Mac OS X上)，然後課程分為幾個部分來講解使用社會工程黑進目標的步驟。
1. 信息收集——在做任何操作之前，你需要先瞭解你的目標，在本章中你將學習如何收集關於你的目標的信息，無論目標是一箇公司、網站還是隻是一箇人。
你將學習如何發現與你的目標相關的任何內容，如網站，鏈接，公司，用戶，電子郵件，電話號碼，朋友，社交網絡帳戶……等等，你還將學習如何把所有這些信息形成關係圖並使用它來構建智能攻擊策略。
2. 生成惡意軟體 - 在收集了關於目標的足夠信息並想出了攻擊策略之後，下一步是建立對目標有吸引力的自定義惡意軟體。
在本節中，您將學習如何生成邪惡文件(在目標計算機上執行你想要的任務的文件)，這包括後門，鍵盤記錄器，憑證收集器等，這些文件適用於所有操作系統(Windows, OS X, Linux和Android)，你還將學習如何增強這些文件，使它們繞過更多的防病毒程序，並使它們看起來以及功能上就像任何其他文件一樣，如圖像或pdf，甚至將它們嵌入到合法的Microsoft Office文檔中。
3.傳遞方法 - 現在你已經準備好了定製的木馬，在本章中，你將學習一些社會工程技術來把木馬傳遞給目標，你將學習如何建立看起來與目標信任的網站相同的假網站，發送看起來像來自目標信任的人的電子郵件，並使用假登錄頁面和假更新來入侵目標。
你還將學習高級的社會工程技術，以引誘目標訪問一箇惡意的URL，並在不與他們互動的情況下侵入他們的系統。
4. 後漏洞利用 - 在本章中，你將學習如何與你所破壞的系統進行交互，無論它們使用的是Windows、Linux、OS X還是Android。
你將學習如何訪問文件系統(讀/寫/上傳/執行)，維護你的訪問權限，升級你的權限，監視目標，使用目標計算機作為跳板來黑進其他計算機還有更多!如果你的目標用戶使用Android，那麼你還可以學習如何讀他們的信息，找到他們的位置，訪問他們的其他帳戶(如Whatsapp, Facebook等)等等!
最後，在課程結束時，您將學習如何保護自己和系統免受這些攻擊。
本課程中的所有攻擊都是可以在真實計算機上工作的實際攻擊，每種技術都會講其背後的理論及其工作原理，然後你將學習如何在現實生活場景中使用該技術，因此在課程結束時，你將能夠修改這些技術或將它們組合起來做出更強大的攻擊，並將其應用於不同的場景和不同的操作系統。
如果你有任何問題，你可以在問答區提問，我會在15小時內回覆你。
注意:
本課程僅用於教育目的，所有攻擊都是在我自己的實驗室或在我有權測試的設備發起的。
01 - 課程介紹
001 預告 - 黑Android手機及訪問手機里的短信.mp4
002 .pdf
002 介紹社會工程.mp4
003 3.pdf
003 課程概覽.mp4
02 - 準備 - 建立滲透測試環境
001 環境總覽 & 需要的軟件.mp4
002 2022kali-.url
002 初始準備--定制版kali介紹及如何啟用虛擬化.mp4
003 7-zip-.url
003 VMware-Player-.url
003 在Windows上安裝Kali虛擬機.mp4
004 VMware-Player-.url
004 在MacOS上安裝Kali虛擬機.mp4
005 VMware-Player-.url
005 在Linux上安裝Kali虛擬機.mp4
external-links.txt
03 - 準備 - Linux基礎介紹
001 Kali Linux基本介紹.mp4
002 ExplainShell.url
002 Linux-Commands-List.url
002 Terminal & 基本的Linux命令.mp4
external-links.txt
04 - 信息搜集
001 11.pdf
001 信息收集介紹.mp4
05 - 信息搜集 - 搜集關于一個公司或者網站的信息
001 Maltego-.url
001 Maltego概述.mp4
002 發現域名信息及和目標相關的郵件地址.mp4
003 發現關于托管公司的信息，支持團隊的郵件和admin的郵件.mp4
004 發現文件，鏈接，網站及和目標相關的其他公司.mp4
005 使用信息搜集構建一個攻擊策略.mp4
external-links.txt
06 - 信息搜集 - 搜集關于一個人的信息
001 發現網站，鏈接以及社交網絡賬號.mp4
002 發現目標人物朋友的郵箱.mp4
003 分析搜集到的信息以及構建一個攻擊策略.mp4
07 - Windows 惡意軟件
001 21-Windows.pdf
001 Windows 惡意軟件介紹.mp4
002 Windows10-.url
002 安裝Windows虛擬機.mp4
external-links.txt
08 - Windows惡意軟件 - 生成不被發現的後門
001 Veil-3.0-Git-Repo.url
001 veil安裝前的說明.html
002 install-veil
002 Veil3.0-git-.url
002 安裝Veil Framework.mp4
003 Veil概覽以及Payloads基本介紹.mp4
004 Another-scanner.url
004 antiscan.me-Online-Virus-Scanner.url
004 生成一個不被檢測到的後門.mp4
005 監聽連接進來的連接.mp4
006 用生成的後門黑進Windows 10機器.mp4
007 The Fat Rat 介紹.mp4
007 The-Fat-Rat-Git-.url
008 Another-scanner.url
008 antiscan.me-Online-Virus-Scanner-.url
008 為Windows生成一個不被發現的後門 - 方法2.mp4
009 Empire-Git-.url
009 介紹Empire.mp4
010 建立一個Windows Powsershell Stager後門并攻擊Windows10.mp4
011 Another-scanner.url
011 Antiscan.me-Online-Virus-Scanner.url
011 修改後門源文件來繞過更多殺毒程序.mp4
external-links.txt
09 - Windows惡意軟件 - Spying
001 ZLogger-Git-Repo.url
001 介紹keylogger鍵盤記錄器.mp4
002 建立一個遠程的鍵盤記錄器.mp4
003 使用遠程的keylogger來抓獲擊鍵包括密碼.mp4
004 LaZagne-Git-.url
004 密碼恢復基本介紹.mp4
005 恢復提取保存在本地機器上的密碼.mp4
006 run-laZagne.txt
006 恢復提取保存在遠程機器上的密碼.mp4
external-links.txt
10 - Windows惡意軟件 - 增強惡意軟件
001 通過修改十六進制值繞過更多的殺毒程序.mp4
002 download-and-execute.txt
002 下載并執行Payload.mp4
003 建立完美的間諜工具.mp4
11 - Windows惡意軟件 - 建立木馬
001 嵌入邪惡的文件到任何文件類型，如圖像或PDF.mp4
002 Bat-To-Exe-.url
002 在後台靜默運行惡意文件.mp4
003 icon-iconarchive.com.url
003 PNG-to-ICO-converter.url
003 建立木馬的圖標.mp4
004 欺騙文件擴展名--從.exe到任何其他類型(pdf,png...等).mp4
005 autoit-download-and-execute.txt
005 Download & Execute Payload(方法2).mp4
006 把邪惡文件嵌入到任何文件類型--如圖像或PDF(方法2).mp4
007 植入一個後門到合法的微軟Office文檔中.mp4
008 download-and-execute-macro.txt
008 植入任何惡意軟件到合法的微軟Office文檔中.mp4
external-links.txt
12 - Mac OS X惡意軟件
001 51-Mac-OS-X.pdf
001 內容介紹.mp4
002 使用一個Meterpreter後門黑進Mac OS X電腦.mp4
003 使用一個Empire Stager黑進Mac OS X電腦.mp4
004 將後門程序轉換成可執行程序.mp4
005 嵌入一個正常文件到後門.mp4
006 為Mac OS X生成基本的木馬.mp4
007 修改木馬的圖標.mp4
008 配置木馬靜默運行.mp4
13 - Linux 惡意軟件
001 Ubuntu-.url
001 安裝Ubuntu虛擬機.mp4
002 60-Linux.pdf
002 用一個命令黑進Linux系統.mp4
003 更高級的Linux後門.mp4
004 生成Linux鍵盤記錄器.mp4
005 生成kali上工作的keylogger.mp4
006 ZLogger-Git-Repo.url
006 使用遠程鍵盤記錄器來獲取按鍵操作包括密碼.mp4
007 Ubuntu-Packages-Download-Page.url
007 植入惡意代碼到合法的linux包中-Part1.mp4
008 植入惡意代碼到合法的linux包中-Part2.mp4
009 對一個合法的正常的Android APP植入後門.mp4
external-links.txt
14 - 傳遞方式
001 69.pdf
001 本章介紹.mp4
002 電子郵件欺騙-設置SMTP服務器.mp4
003 郵件傳遞 - 電子郵件欺騙.mp4
004 郵件傳遞 - 欺騙電子郵件 - 設置為任何想用的發件人姓名.mp4
005 73mailer-make-sure-you-rename-this-file-to-send.php.txt
005 郵件傳遞 - 電子郵件欺騙-方法2.mp4
006 郵件傳遞 - 電子郵件欺騙-方法2繼續.mp4
007 使用純粹的社會工程不發送任何文件來攻擊OS X和Linux.mp4
008 Web-Scrapbook-Download-Page.url
008 建立任何網站或者登陸頁面的副本.mp4
009 利用假的登陸頁面盜取登陸信息.mp4
010 BeFF概覽 & 基本的鉤子方法.mp4
011 注入BeFF的鉤子到任何Web頁面.mp4
012 Domain-Obfuscator.url
012 Tiny-URL.url
012 URL偽造.mp4
013 BeEF - 用假的登陸提示盜取密碼.mp4
014 用虛假更新黑進Windows 10 機器.mp4
015 使用虛假更新黑進MAC OS X 機器.mp4
016 使用虛假更新黑進Linux 機器.mp4
external-links.txt
15 - 在外網中使用以上的攻擊
001 總覽如何設置.mp4
002 例1 - 生成在公網上工作的後門.mp4
003 如何查自己有沒有公網ip.mp4
004 BeEF - 在目標上運行基本的命令.mp4
005 配置路由器端口轉發 - 轉發連接到kali.mp4
006 例2 - 在公網上使用BeEF.mp4
16 - 後漏洞利用
001 本章介紹.mp4
002 升級BasicShell訪問權限到Meterpreter或者Empire訪問權限.mp4
17 - 後漏洞利用 - Meterpreter
001 Meterpreter基本命令.mp4
002 訪問系統的命令.mp4
003 維持訪問權介紹.mp4
004 維持訪問權實際操作.mp4
005 如何在目標電腦刪除維持連接的backdoor.mp4
006 Spying-抓獲鍵盤輸入&截屏.mp4
007 跳板攻擊-理論(什麼是跳板攻擊).mp4
008 跳板攻擊-用被黑的系統來黑其他系統.mp4
009 控制安卓手機&訪問麥克風照相機短信文件系統等等.mp4
010 在OS X上維持訪問.mp4
18 - Post Exploitation - Empire
001 Empire Agents基本用法.mp4
002 文件系統命令.mp4
003 上傳和執行shell命令.mp4
004 注入一個後門到系統進程.mp4
005 兩種在OS X中提升特權的方式.mp4
19 - Security - 安全
001 Security.pdf
001 識別假的偽造的郵件.mp4
002 如何保護自己免受BeEF & 其他瀏覽器漏洞利用.mp4
003 手動發現木馬.mp4
004 Hybrid-Analysis.url
004 用Sandbox發現木馬.mp4
external-links.txt
20 - Bonus
001 Bonus Lecture.html
|
|
專業知識教學
