-: สวัสดีและยินดีต้อนรับ.
ฉันชื่อ Zaid ฉันเป็นนักจริยธรรมหรือนักวิทยาศาสตร์คอมพิวเตอร์
และฉันจะเป็นผู้สอนของคุณในหลักสูตรนี้
ในหลักสูตรนี้ ฉันจะสอนการแฮ็กอย่างมีจริยธรรมให้คุณตั้งแต่เริ่มต้น
ดังนั้นฉันจะถือว่าคุณไม่มีความรู้มาก่อน
และในตอนท้ายคุณจะอยู่ในระดับกลางที่สูง
ดังนั้นเราจะเริ่มต้นด้วยการสอนวิธีตั้งค่าห้องปฏิบัติการทดสอบการเจาะระบบและวิธีติดตั้งซอฟต์แวร์ที่จำเป็นเพื่อให้คุณสามารถฝึกการแฮ็กได้อย่างปลอดภัย
เมื่อเสร็จแล้ว หลักสูตรจะแบ่งออกเป็นสี่ส่วนการทดสอบการเจาะหลัก
ส่วนแรกคือส่วนการแฮ็กเครือข่ายที่คุณเรียนรู้วิธีการทำงานของเครือข่าย
อุปกรณ์สื่อสารกันอย่างไร และวิธีใช้ประโยชน์จากวิธีการสื่อสารนี้เพื่อควบคุมการเชื่อมต่อทั้งหมดรอบตัวคุณ ถอดรหัสคีย์ wifi
และเข้าถึงเครือข่าย wifi ไม่ว่าจะใช้
WEP/ WPA หรือ WPA2 และสกัดกั้นข้อมูลเพื่อบันทึกชื่อผู้ใช้
รหัสผ่าน ข้อความแชท หรือสิ่งใดก็ตามที่ใครก็ตามทำบนเครือข่ายเดียวกัน
เมื่อทำเสร็จแล้ว เราจะย้ายไปยังส่วนการเข้าถึง
ซึ่งคุณจะได้เรียนรู้วิธีเข้าถึงเซิร์ฟเวอร์และคอมพิวเตอร์ส่วนบุคคล
ดังนั้น อันดับแรก คุณจะได้เรียนรู้วิธีรวบรวมข้อมูลที่ครอบคลุมเกี่ยวกับเป้าหมายของคุณ
ค้นพบช่องโหว่ และใช้ประโยชน์จากช่องโหว่เหล่านั้นเพื่อควบคุมระบบเป้าหมายได้อย่างเต็มที่
ไม่เพียงแค่นั้น คุณยังจะได้เรียนรู้วิธีสร้างประตูหลังที่ตรวจจับไม่ได้และใช้วิศวกรรมสังคมเพื่อส่งไปยังเป้าหมายของคุณในรูปแบบการอัพเดทปลอม
หรือเป็น PDF หรือรูปภาพ หรือไฟล์อื่นๆ ที่พวกเขาอาจสนใจ
คุณจะได้เรียนรู้วิธีหลอกอีเมลด้วย ดังนั้นเมื่ออีเมลเหล่านั้นถูกส่งไปยังเป้าหมายของคุณ
อีเมลเหล่านี้จึงดูเหมือนถูกส่งจากเพื่อน
เจ้านาย หรือจากที่อยู่ใดๆ ที่พวกเขาน่าจะโต้ตอบด้วย
เมื่อทำเสร็จแล้ว เราจะย้ายไปยังส่วนโพสต์การแสวงหาผลประโยชน์
ซึ่งคุณจะได้เรียนรู้ว่าคุณสามารถทำอะไรกับการเข้าถึงที่คุณได้รับในส่วนก่อนหน้านี้
ดังนั้น คุณจะได้เรียนรู้วิธีโต้ตอบกับระบบไฟล์
วิธีดำเนินการคำสั่งของระบบ บันทึกการกดแป้นพิมพ์
เปิดเว็บแคม และแม้แต่ใช้คอมพิวเตอร์ที่ถูกแฮ็กเป็นแกนหลักในการแฮ็กเข้าสู่คอมพิวเตอร์เครื่องอื่น
เมื่อทำสิ่งเหล่านี้เสร็จแล้ว เราจะย้ายไปที่ส่วนการแฮ็กเว็บไซต์
ซึ่งคุณจะได้เรียนรู้วิธีการทำงานของเว็บไซต์
วิธีรวบรวมข้อมูลที่ครอบคลุมเกี่ยวกับเว็บไซต์เป้าหมาย และวิธีค้นหาและใช้ประโยชน์จากช่องโหว่ที่เป็นอันตรายจำนวนหนึ่งที่ช่วยให้คุณได้รับ
ควบคุมเว็บไซต์เป้าหมายได้อย่างเต็มที่
ในตอนท้ายของแต่ละส่วน คุณจะได้เรียนรู้วิธีรักษาความปลอดภัยระบบและป้องกันตัวเองจากการโจมตีที่กล่าวถึง