你好。我的名字是詹姆斯·康拉德，这是我的荣幸能来到这里
与你为我们考察认证道德黑客系列。
现在我做了一系列前阵子，在几年前，这也是
一个认证道德黑客系列，但它与老年人
，欧共体理事会已熄考试目标。多数认为
信息还是不错的，但我们需要真正改造整个
当前主题和本作的最新版本的事情
认证的道德黑客考试。其中一件事，我们将谈论
这里只是介绍了黑客攻击。是的，你看
介绍视频，然后在我们的下一个视频也将是
一个介绍。我为什么要那样做？因为这实际上
其中一个考试目标。事实上，这些要点是
我们正在经历颇能映射出的考试目标
该欧盟理事会已成立自己的网站，肯定
你可以去那里下载每个考试目标的细节
在你自己的。而事实上，你需要做的是正确的
考试准备。但是，你将采取的事情之一
一起来看看在引进只是一些基本的术语，
关于如何成为一名黑客等信息。我们还将
来看看VMware和Linux操作系统。现在，这个特殊的子弹
不是在考试目标直接。关于这个问题有没有模块。
不过，我知道，我们很多人都管理员谁是
工作角色，我们不一定使用VMware，也许我们不
真正使用Linux的，所以我们真的没有一个良好的手触感
对于这两个项目。嗯，这将是非常重要的
如果你要成为一个黑客在这两个项目被ADEPT。
并在使用Linux至少基本能力。我们也将采取
看足迹和侦察。前几发子弹
我们来看看这里的下一个白板是非常重要的，
因为你需要确保你不会浪费时间
破解实际上并不存在的东西，或者是不实际
那里。而且你已经正确识别的东西在那里。
有些事情会是怎样，我们称之为被动侦察，
它真的只是公众搜索信息，也许，
甚至在互联网上。然后还我们将要扫描的网络。
现在，这是你必须开始更加小心，因为
你不想成为检测并获得拉开序幕网络
或者类似的东西。你要真狡猾保持这
以避免被发现。我们将谈论，因为我们去这里。
枚举也将是在这个非常重要的，因为
你需要确定或一旦你完成扫描您的网络
而这样的事情，你需要确定特定用户，特定的
组。也许找出一种硬件这是在使用中和
这种性质的东西。所以这就是我们添加的所有了。我们将
看看系统的黑客也是如此。这是一个很大的
快乐真正开始在真正做黑客的条款。您需要
知道如何破解密码，例如。和几乎所有的组织
通常有一些将要密码，你可以破解。
而这还不重要，如果它不是一个管理员的密码，
因为你也许可以仍然登录和特权升级
在几个不同的方式，所以也木马和背部
门和真正走进网络有被忽视的东西
由用户或他们可能只是也许下载游戏了
实际工作中，游戏是好的，每个人都好像很风光
它，但有人可能会包裹一个木马，游戏里面，
你甚至可以做到这一点与普通的Windows实用程序，例如记
垫或计算或类似的东西。可以替换
Windows版本有一个，有一个木马的应用程序
或者它一个后门，允许黑客进入您的网络
和通常采取完全控制它。此外，病毒往往
将有相似的功能这一点。现在，有时我们种
synonymize木马和病毒，它们有很多相似的
功能。但有时，病毒可能只是恶意的
或者它可能是某种东西，做一些像安装
一个键盘记录器，使人们可以看到，你打字的一切
并获得您的密码和事情。蠕虫会发送自己
给其他人，以及通常是通过像你
展望邮件列表或地址簿。还有监听器。
这将是非常重要的。大概Wireshark是
最常见的嗅探器的权利，但有几个不同的
的在那里，该隐与亚伯，许多人一样，是在有用
做事喜欢把自己的密码。一个你拥有的东西
要小心那里的是要确保你不要太
多的信息，你需要学习如何编写适当的
过滤器只得到真正重要的给你的信息。
然后，我们将继续上，这是东西是真的
对我来说是棘手的问题。这就是这个社会工程项目。基本上
你做这个东西是大多数你只是要时间
说谎或说一半的真理。而与此你的目标
是获取信息的人的。你可能假的，你是
他们的IT人员的一部分，当你叫他们起来，试图得到一个
用户名和密码了出来。所以并不总是想象中的那么
简单，很多用户都更好时下的教育，但有
还是有很多办法让社会工程工作的。我一直
能够进入建筑物和地点，我真的不是
应该是，只是因为我看上去像我属于那里。有
也有很多这种时下是走出来透过电子邮件和邮件
钓鱼邮件也是如此。这是社会工程的一部分。
也拒绝服务是非常重要的。你可以把它放到
一些假冒的DNS条目的地方，但在真正的DNS服务器
那个人的网尚提供的服务。好吧，如果你
可以打倒的DNS服务器，并把你自己的假的DNS
服务器，而不是可能是拒绝服务的重要组成部分
这样您就可以使用自己的服务，或者它可能只是破坏。
你只是想要把它放下，因为你均值或什么的，
我不知道。还有会话劫持。这是非常
乐趣。在这里，您可以接管别人的现有会话
甚至只是看到他们现有的会话，以便您可以利用
它以后。我们就来看看黑客Web服务器也是如此。卷筒纸
在自己的服务器被设计成非常公开和开放
使人们可以看到它。我的意思是，人们需要销售产品
在他们的网页或什么的。但在同一时间有开口
有可能被无意中离开了那里，你可以利用，
以及Web应用程序，它可能无法正确​​设计或设置
了网站上，您可能能够利用其中一些
为好。然后继续上，其中最关键的东西，你一
确实须留意的是SQL注入。这已
燃料不同的弱点，多年来。但如果你能
正确执行某种SQL注入的，你可以做很多事情
不同的东西到数据库。你也许可以利用
它在获取数据了它或操纵数据方面。我们将
看看黑客的无线信号以及。现在，这是
真的很容易，当涉及到地点，没人用的IT知识
已充分保护了环境。其他地方，它需要
时间稍长，特别是如果他们使用的是良好的安全性措施，
但对自己的无线实际上只是无线电信号，任何人都
可以拿起。使自身使得它的东西少
一个物理屏障比你有像传统
以太网有线网络。我们看一看在逃避入侵检测
系统，防火墙，蜜罐，这些都是东西，可以
你出轨，防止一个成功的渗透测试。我们采取
看看缓冲区溢出，以及特别是你知道
这真的几乎只用了时下工具是怎么回事
要Metasploit的，这是因为它已经拥有一切你
需要的，它有不同的漏洞的完整数据库
你可以在它里面使用。密码学是重要的理解
还有，因为你需要了解的难度那是
参与了一些加密。它可能不是值得你
直接砍反对的东西。或者如果有人使用的弱
加密，那么你可能可以使用，可以解密工具
其中的一些东西很容易。另外我要去看看
在这里渗透测试。现在，这真的是我们做什么，因为认证
道德黑客。我们真正想要做渗透测试。
特别是因为我想强调，我们正在努力成为道德
在这里。我们并不试图攻入事情，我们不应该
侵入。我们有可能了一份合同，能够得到在
那里。所以，我们只是测试它，看看有什么黑帽子黑客
会做。我们想尝试的镜像尽可能。
并且还渗透测试以及很多其他的事情，我们将
在看这里，这几乎是我们在做什么，在整个
整个系列。我们没有得到渗透测试，只有当我们得到
到最后考试的目标。我们正在采取一看渗透测试
整个事情。这是一种相互交织的。和多
什么我们将采取一看，在所有这些子弹
那种我到目前为止显示你的白板真的穿插
各地。因此，他们并不总是只有一个特定的定义
话题。让我们继续前进，看看其他一些重要的
事情要记住，作为一个认证道德黑客，但是，
里面的东西我解决这里有没有真正的一部分
考试目标。他们只是从我身边的是你的CB掘金
指导员。这第一部分是我不是真的提供
任何法律意见。我可以告诉你我的想法是合法的还是什么
我希望是合法的还是什么，我希望我们能逃脱。但它的
没有实际的法律意见。所以，你需要让你的
在这些方面自己的建议，无论是你自己的公司律师，
如果你对一家公司工作，或者你是否得到你自己的意见，
一些其他的方式。因为我不是律师。虽然我打
一个关于电视。不，我真的不。但你可以得到你
自己的建议那里。我只是想给你我自己的看法。
这是最好的，我可以做的。另外，请记住，它甚至可能是
非法笔测试自己的网络。如果你工作的公司
和你开始做渗透测试中，它可能是在违反
你自己的公司政策或有可能是针对实际的法律
你在做什么在那里。所以，如果你做的任何笔测试，你
必须得到适当的授权，不只是得到怎样的一个握手
从你的老板，说，我只是去尝试做一些事情，
是没事，哦，当然，为什么不呢，让我们去吃午饭。您
需要得到它在写作的地方，即使它是通过电子
邮件链或什么，这只是我的最好有意见。
但一切我告诉你，这里真的可以追溯到这一个。
这不是实际的法律意见。但我只是告诉你，它可以
是非法的。你要真看那里。另一个原因
为什么这可能是非法的您可能有子公司在你的
公司。如果你开始黑客对你的公司和你
有授权的，但它可能无法向下延伸到
附属公司你也有网络覆盖到。你有
要小心的。因此，只要注意这些事情。另外，不要
得到住院。大多数黑客实际上是不成功的。东东
我会向您展示这一系列影片，其中大部分看起来
像，哇，他只是想出了这一点，并立即将其作品。
一些这些东西需要时间为我准备告诉你
并有大量的试验和错误的。很多这些黑客攻击
工具所不具备很好的帮助。他们中有些人甚至没有
非常多的资源在那里在互联网上。所以，你必须
很耐心如何一些这方面的东西的工作原理。但是，一旦你
得到它打算这是非常可喜的，我想你会发现，
这是值得耐心。
另一个原因为什么一些黑客是不成功的，如果你是
实际上做笔​​的测试，可能是因为一个组织实际上
是很好的保护。最好的黑客，我知道我有一个谈话
与他过去的这个夏天，我问他，我说有没有
你已经尝试破解任何地点，你实际上只是
能不能进去呢？他说是的。有一些非常困难的
的人。他们通常是三个字母的缩写词和那些各种各样的
的东西。但给予足够的时间，他可以。但通常他得到
雇用做渗透测试于一至三个月持续
周，也许一个月。如果你有更多的时间你最终可能
暴力破解密码或类似的东西。但考虑到
一次我们，只是不能总是得到在实际渗透
测试。现在，我想在这里指出的最后一件事是，你
需要与欧盟​​理事会的网站进行检查，这是一个
昂贵的考试。我认为这是大约500块钱左右。并有
没有重拍。所以，如果你失败了，你真的想要得到你的
认证的道德黑客，你必须再次付出代价。哇。
那真的很痛。 Microsoft考试是便宜得多。我
认为他们是125块钱。他们甚至有一些重拍政策
他们提供的特殊优惠飘飞。我认为
你可以重考半价或类似的东西。但
该认证的道德黑客之一是非常昂贵的。所以要小心
注意这个系列影片，你会还需要把你的
让你有良好的手放在自己的一些黑客工具
这方面的经验。我只是希望你能非常充分的准备
在你采取。此外，你必须有继续教育
学分才能保持认证的道德黑客，
所以才意识到这一点。好吧，我得告诉你，我
真的很期待通过这一系列与您合作。
我很高兴作为一个黑客能够为您展示一些
事情，我们可以为黑客的乐趣和利润做，可以这么说。
但是，再说一次，意识到我们大多是真正在做这个作为认证
道德黑客。
但所有这些免责声明闪开，让我们开始和
得到的道路上的一个视频，我们可以开始服用
看认证道德黑客。