密钥恢复与密码审计
本课程为纯挑战性质，旨在通过对受保护的制品（Artifacts）、凭据恢复以及安全策略弱点分析的实战演练，帮助你复习应用密码学与密码审计的相关知识。你将不再跟随引导式实验，而是需要自行对密码学材料进行分类、从哈希值中恢复密钥，并通过真实的审计场景评估密码的脆弱性。
为什么这很重要
安全团队经常会遇到各种未知的哈希值、加密制品以及弱密码，在采取行动之前，必须对这些内容进行准确分析。本课程旨在测试你是否能够区分这些情况、应用正确的恢复工作流程，并解释你所发现问题的安全影响。
由于这是一个项目制课程，重点不仅在于工具的使用，更在于你的判断力。你将通过一系列挑战场景，识别密码学材料，有选择地恢复凭据，并深入分析底层安全控制失效的原因。
你将学到什么
- 准确分类编码、哈希和加密制品。
- 在尝试恢复之前，识别可能的密码学格式。
- 使用针对性的离线破解工作流程恢复凭据。
- 通过实证评估密码强度和策略弱点。
- 将技术恢复结果与更广泛的安全决策联系起来。
课程路线图
- 多层密码学分类处理（Multi-Layer Crypto Triage）：分析分层制品，并确定正确的解码或解密工作流程。
- 企业凭据恢复（Enterprise Credential Recovery）：从真实的企业级哈希材料中恢复凭据。
- 密码策略弱点审查（Password Policy Weakness Review）：评估为何密码策略或用户行为导致了系统被攻破。
课程目标人群
- 已完成密码学与密码破解相关课程，并希望进行实战复习项目的学习者。
- 评估密码韧性和受保护数据处理的安全审计人员。
- 需要了解弱密码策略决策如何导致密钥泄露的防御者。
学习成果
完成本课程后，你将能够更准确地对受保护的制品进行分类处理，通过针对性的破解工作流程恢复凭据，并能够解释密码学滥用和薄弱的密码实践如何带来运营风险。
