学习真实的渗透测试技术：实践为主的道德黑客入门速成课程

了解恶意行为者是如何侵入网络的，这是构建具备抵御能力的网络基础设施的第一步。

为了帮助开发人员以及有志成为安全分析师的人们能够以合法且安全的方式学习攻击性安全技术的基础知识，我们刚刚在freeCodeCamp.org的YouTube频道上发布了道德黑客究竟是如何入侵系统的这一视频教程。

该教程由网络安全专家Declan Middleton主讲，时长为2.5小时。通过这个快速入门课程，你将学习终端操作、目标信息收集、漏洞评估、Web攻击技巧以及自动化脚本编写方法，所有这些内容都是在专门为教学设计的“夺旗赛”虚拟环境中进行的实践。

本教程涵盖的核心技能

• Linux操作系统与终端操作
  掌握在Parrot OS系统中使用命令行进行导航、设置权限、管理用户以及执行进程的操作。
• 使用Nmap进行网络侦察
  通过隐藏标识或诱饵信息，扫描目标IP地址，从而识别活跃的主机、开放的端口、正在运行的服务以及具体的软件版本。
• Web内容的发现与测试技巧
  利用Dirsearch、FFuF、WhatWeb和Nikto等工具，查找系统中隐藏的目录、文件及网络端点。
• 使用Burp Suite分析并利用HTTP请求进行攻击
  拦截、检查并修改HTTP请求，以此来检测认证流程中的漏洞，并利用Webshell执行文件上传攻击。
• 用Bash和Python编写自动化安全工具
  编写自定义脚本，实现自动建立socket连接、获取网站信息以及解析HTTP头部内容，从而避免人工操作的繁琐过程。

请在freeCodeCamp.org的YouTube频道上观看完整教程。通过这个教程，你可以在自己的隔离实验环境中从零开始学习道德黑客技术，整个学习过程大约需要3小时。