网络安全

通过互动式、适合初学者的实验室探索网络安全基础知识。获得关于道德黑客、网络分析、加密和 Web 安全基础的实践经验。非常适合希望使用 Hydra、Nmap、OpenSSL 和 Wireshark 等行业工具理解关键网络安全概念的完全新手。

在本课程中，您将深入探索激动人心的夺旗赛 (CTF) 挑战世界。通过涵盖隐藏文件、弱密码、开放端口、配置错误、日志分析、目录遍历、环境变量泄露、脚本分析、网络漏洞和 Web 漏洞等方面的实践实验室，学习基础网络安全概念和实用技术。

通过 14 个引导式实验和 14 个配套挑战学习 Kali Linux，涵盖终端基础、本地服务发现、HTTP 与数据包检查、密码工具、Metasploit 和防火墙访问控制。

在本课程中，您将学习 Nmap，这是一款强大的网络扫描工具，用于发现计算机网络上的主机和服务。

在本课程中，您将学习如何使用 Wireshark 捕获和分析网络流量。您将学会安装 Wireshark、捕获数据包以及进行分析。此外，您还将了解如何利用 Wireshark 解决网络问题、分析网络流量以及保护您的网络安全。

在本课程中，学习使用强大的密码破解工具 Hydra 的基础知识。了解安装方法、基本命令，并对 SSH、HTTP、FTP 和 Telnet 等各种服务发起攻击。

在本课程中，学习使用强大的密码破解工具 Hashcat 的基础知识。探索安装、哈希类型、字典攻击、暴力破解攻击和会话管理。

在本课程中，学习使用强大的渗透测试框架 Metasploit 的基础知识。探索安装、控制台导航、模块使用、扫描技术、漏洞利用执行和后渗透操作。

在本课程中，您将学习密码学的基本原理，包括对称加密和非对称加密、哈希、数字签名和密钥交换协议。通过实践操作掌握核心的密码学概念和工具。

通过一系列挑战性课程，测试您在渗透测试基础技术方面的技能。每个挑战都需要您独立发现并利用漏洞，使用 Nmap、FTP、SMB、Telnet、Rsync、RDP、HTTP 和 SSH 等行业标准工具。在一个安全可控的环境中，通过自主探索来完善您的侦察和枚举技能。

调查支持网站的备份泄露，修复内部文件被公开访问的问题，再独立保护另一个门户网站，同时保持正常下载可用。

通过客户会话区分合法共享与私有发票泄露，并从存在缺陷的 API 获取指定合成发票。

追踪并吊销泄露的 API 密钥，以最小权限恢复支持摘要任务，再独立保护发货集成。

修复匿名文档泄露，限制门户身份的读取范围，并独立保护合作伙伴区域，同时保留公开帮助和原始文档。

修复不安全的商品查询，保留合法标点，并独立保护待发货订单查询。

修复密码重置函数，防止令牌重放与跨账户修改，再独立保护员工门户，同时保留正常账户恢复。

修复本地 CI 任务，让贡献者元数据保持为字面文本，同时保留正常的预览构建。

追踪服务端图片请求，限制允许的目标，阻止重定向，并保留正常导入功能。

限制真实 Redis 的命令和键权限，为可用的仪表板切换专用账户，再保护独立订单工作程序并保持监控正常。

保护容器输入，选择非 root 应用用户，并保持真实报告与发票生成功能。

诊断并修复真实 Nginx 网站的主机名与证书链故障，再独立恢复合作伙伴门户，同时保持正常服务。

在网关阻断非预期的 PostgreSQL 连接，同时保留商店订单与公共状态服务。

将反复出现的进程追溯到真实 cron 调度，移除触发器并保留合法状态刷新。

选择经过独立验证的备份，暂存 SQLite 恢复数据，并恢复真实订单和发货记录，同时保留无关的公开上传文件。

编写、调整并测试 Suricata HTTP 规则，在保持合法流量安静的同时检测合成的未授权文档上传。

通过可信的认证身份、真实服务端决策和明确标注的助手提案回放，落实只读工具及逐文档访问控制。