Learn Real-World Penetration Testing: Hands-On Ethical Hacking Crash Course

学完你能

• 在 Parrot OS 中熟练使用命令行完成导航、权限与用户管理、进程操作
• 用 Nmap 扫描目标 IP，识别活跃主机、开放端口、服务与软件版本
• 使用 Dirsearch、FFuF、WhatWeb、Nikto 枚举隐藏目录、文件与接口
• 用 Burp Suite 拦截、查看和修改 HTTP 请求，审计认证流程
• 借助 webshell 完成文件上传类攻击的验证
• 用 Bash 与 Python 编写侦察脚本，自动化 socket 连接、banner 抓取与 HTTP 头解析
• 搭建隔离实验环境（CTF 虚拟机）合法地练习渗透测试流程

适合你吗

课程特点

内容侧重

按内容目录判断

练习与项目

在仅本机隔离网络中启动 CTF 靶机，按模块顺序复现侦察、枚举、请求篡改与脚本自动化，不将靶机暴露到公网。

学习时长

2 个课节原站未给出统一学习时长；实际用时取决于已有基础。

内容费用

免费网页说明该课程发布在 freeCodeCamp.org 的 YouTube 频道，可免费观看完整 2.5 小时课程。

内容覆盖

• Linux and Terminal Operations：在 Parrot OS 中练习命令行导航、权限模型、用户管理与进程执行
• Network Reconnaissance with Nmap：扫描目标 IP，识别活跃主机、开放端口、运行服务与软件版本，使用隐蔽与诱饵参数
• Web Content Discovery and Fuzzing：使用 Dirsearch、FFuF、WhatWeb、Nikto 枚举隐藏目录、文件与端点
• Request Analysis and Exploitation with Burp Suite：拦截、检查并修改 HTTP 请求，审计认证流程，用 webshell 执行文件上传攻击
• Automated Security Tooling in Bash and Python：编写自定义侦察脚本，自动化 socket 连接、banner 抓取与 HTTP 头解析