学 道德黑客
学 道德黑客 — —一门包含实战实验的渗透测试黑客课程
学 道德黑客 是一款面向 iPhone 和 Android、免费开始使用的黑客课程，课程顺序遵循真实渗透测试的流程：信息收集、扫描、漏洞利用、权限提升和报告编写。简短课程讲解方法，在模拟目标上的渗透测试实验让你亲自实践，最后通过评分考试并获得结业证书。
- 价格
- 免费，可升级至 Pro
- 平台
- iOS 和 Android
- 语言
- 22
- 年龄分级
- 4+
- 版本
- 81.3.0
- 需要
- iOS 15.1 或更高版本
- App Store
- 5.0 ★ (5)
了解攻击，才能构建防御。
每个实验都针对一个经过模拟和沙箱隔离的目标运行，因此你可以输入命令、阅读输出，并在不影响任何真实系统的情况下犯错。学习的技能具有攻击性，但目的在于防御、审计和报告；你也只能测试自己拥有的系统，或明确获得书面许可进行测试的系统。
这是什么
学 道德黑客 是一门适用于 iOS 和 Android 的移动端渗透测试课程，包含 30+ 门课程和 110+ 节课程内容，按照真实安全评估的各个阶段展开。课程涵盖 Kali Linux、Nmap、Metasploit、Burp Suite、密码破解、Web 应用攻击、权限提升、Active Directory、无线网络和云渗透测试、漏洞赏金以及报告编写，并且每个主题都配有针对模拟目标的练习。不需要任何黑客经验。
Kali Linux、Metasploit、Burp Suite 及文中提到的其他工具名称均归其各自所有者所有。本应用与这些工具无关联，也未获得其认可或背书。.
应用内
界面展示
课程
道德黑客课程涵盖哪些内容
该网站的 学 道德黑客 课程共有 31 门课程，以下课程构成了首次系统学习的主干内容
搭建黑客实验室与面向黑客的 Linux
虚拟化基础、安装 Kali Linux、Linux 文件系统，以及后续每门课程都会用到的基本命令
网络基础、密码学与 Windows 内部机制
数据如何传输以及哪些协议至关重要，编码与加密的区别，哈希，以及 Windows 的架构和注册表
信息收集、扫描与 Nmap 深入解析
收集目标情报，然后进行主机发现、端口扫描和对所发现服务的枚举
Metasploit、Burp Suite 与密码破解
Metasploit 框架的架构与漏洞利用流程、在 Burp Suite 中代理和重放 Web 请求，以及字典、规则和 Hashcat
权限提升与 Active Directory 攻击
Linux 上的枚举、SUID 和 sudo 滥用，Windows 上的服务配置错误，以及通过 Kerberoasting 学习 Active Directory 基础
Web、无线、移动与云渗透测试
Web 应用黑客技术、无线网络测试、Android 应用分析，以及包括 IAM 配置错误在内的云攻击面
漏洞赏金挖掘与渗透测试及报告编写
选择目标并大规模开展侦察，然后将各项技能整合到结构化测试中，并编写客户可以据此采取行动的报告
工作原理
一次学习如何进行
应用将学习与实践分开，因此每个主题都会先提供一节简短课程，紧接着安排需要运行、预测结果或修复的问题。
通过简短课程学习方法
从学习路径中选择一门课程，阅读使用通俗语言编写的课程内容。AI 导师随时可以解释任何你不理解的工具、技术或错误信息。
在模拟目标上练习
在渗透测试实验中，你会逐步完成一项引导式任务：输入命令、阅读输出并朝目标推进；遇到困难时，还可以获得提示。命令训练会检查你设置的参数是否真的能正常运行。
复习、竞技并获得认证
测验、复习卡片、速查表和命令手册帮助你巩固之前学过的内容。实时竞技场和一对一对战带来竞争体验，评分考试则会颁发带有验证代码的证书。
包含内容
应用包含的内容
30+
门课程，110+ 节课程内容
内容从使用 Kali Linux 搭建安全实验环境和面向黑客的 Linux 开始，涵盖网络、密码学和 Windows 内部机制，直到 Active Directory 攻击、移动端和云渗透测试以及缓冲区溢出基础。
实验
针对模拟目标的渗透测试实验
通过引导式任务亲自输入命令并阅读输出，此外还有针对 nmap、gobuster、sqlmap、hydra 和 john 的命令训练，用于检验你设置的参数是否经得起实际运行。
AI
AI 导师
询问任何工具、技术或错误，获取清晰的解释。导师功能属于 Pro。
工具箱
Flag Lab 和 Hash & Encoding Lab
打开或关闭工具参数，了解每个参数的作用；识别哈希、逐层剥离编码，并选择字典策略。
竞技场
实时竞技场和一对一对战
全球赛每天进行三次，你还可以与另一位学习者进行一对一对战。
考试
评分考试和证书
最终考试会颁发带有验证代码的结业证书，任何人都可以使用该代码进行验证。这是本应用颁发的证书，不是第三方认证。
背景
什么是渗透测试？每个阶段会发生什么？
渗透测试是在获得授权并明确范围的前提下，尝试入侵一个系统，以便系统所有者在真正的攻击者发现弱点之前进行修复。测试按照固定顺序进行，这样最终产出的是一份可供采取行动的报告，而不是一堆零散技巧。先掌握这一顺序，才能成为真正的安全从业者，而不是只会收集工具的人。
信息收集先了解目标
测试人员会收集目标的公开信息：域名、员工、技术和暴露的服务。开源情报（OSINT）和目标足迹分析都在这一阶段进行，此时还不会发送任何可能触发警报的数据包。
扫描与枚举寻找敞开的入口
Nmap 等工具会绘制网络地图，确定哪些主机在线、哪些端口响应以及运行着哪些服务版本。随后，枚举会向每项服务请求更多细节，因为旧版本的服务标识通常就是第一个真正的突破线索。
漏洞利用与权限提升证明弱点确实存在
测试人员会利用已确认的漏洞建立立足点，通常先获得低权限用户身份。随后通过寻找配置错误（例如宽松的 sudo 规则或未加引号的服务路径），将这个立足点提升为管理员访问权限。
报告编写客户付费购买的部分
每项发现都会记录证据、严重性评级和具体修复方案。技术上再出色的测试，如果报告含糊不清，也无法带来任何改变；因此，报告编写会作为一项独立技能进行教学。
是否适合
适合哪些人——不适合哪些人
如果你符合以下情况，就很适合
- 是被网络安全吸引、却不知道从何开始的初学者
- 从事 IT 或网络工作，希望为简历增添渗透测试技能
- 正在准备 CTF、漏洞赏金项目或入门级安全考试
- 是开发者，想了解攻击者如何攻破你编写的代码
- 相比观看视频，更喜欢在安全实验室中输入命令来学习
如果你符合以下情况，这不是适合你的工具
- 想攻击不属于自己的系统，因为本课程只教授经授权的测试
- 期待获得第三方认证，因为该证书是应用颁发的结业证书
- 希望所有内容都免费，因为第一门课程和最初的实验室免费，而 Pro 可解锁其余内容
- 需要配备真实虚拟机的完整桌面实验室，而这仍意味着需要一台笔记本电脑
问题
常见问题
手机上最适合学习黑客课程的应用是什么？
选择一款按照真实渗透测试流程、从侦察到报告进行教学，并让你亲自练习而不只是阅读的应用。学 道德黑客 提供 30+ 门课程和 110+ 节课程，按这一顺序展开学习；此外还有针对模拟目标的渗透测试实验室、命令练习和评分考试。该应用可在 iOS 和 Android 上免费开始使用。
学习道德黑客合法吗？
学习这些技术是合法的。但将其用于不属于你的系统，或在没有书面许可的情况下使用，则不合法。学 道德黑客 的每个实验室都针对经过模拟和沙盒隔离的目标运行，并明确说明你只能测试自己拥有或获授权测试的系统。
开始之前需要了解 Linux 或网络知识吗？
不需要任何黑客经验。学 道德黑客 从道德黑客的定义、法律基本规则以及使用 Kali Linux 搭建安全实验室开始，然后讲授面向黑客的 Linux 和网络基础，再进入扫描与漏洞利用。
课程会教授哪些工具？
学 道德黑客 涵盖 Kali Linux、Nmap、Metasploit、Burp Suite、Hashcat 和 John the Ripper，并提供 nmap、gobuster、sqlmap、hydra 和 john 的命令练习。重点在于了解测试的每个阶段应该使用哪个工具来回答什么问题。
手机上的渗透测试实验室如何运作？
每个渗透测试实验室都是针对模拟目标的引导式任务。你需要输入命令、读取输出，并逐步完成目标；如果遇到困难，还会获得提示。随后，“发现”功能会将你找到的内容整理成发现卡片，就像渗透测试报告中的记录一样。
学 道德黑客 能帮助我准备漏洞赏金挖掘吗？
它会为你打好基础。专门的漏洞赏金挖掘课程涵盖目标选择、大规模侦察和常见漏洞发现，Web 课程则涵盖 SQL 注入和 XSS。实际项目都有各自的规则和范围，因此在进行任何测试前，你需要先阅读相关规定。
学 道德黑客 免费吗？
应用可免费下载。第一门课程完全免费，课程目录中的最初几个实验室也开放使用。Pro 可解锁所有课程和实验室、AI 导师及认证考试，并移除横幅广告。
这个证书是获得认可的安全认证吗？
不是。通过评分考试后，你会获得应用颁发的结业证书，并附有任何人都可以验证的验证码。它可以证明你完成的学习和实践，与项目经历搭配使用很有帮助，但并不是第三方认证。
我可以与其他学习者进行练习吗？
可以。实时竞技场每天进行三场全球赛，双人对战会让你与另一位学习者一决高下。测验、复习卡片、面试问题、速查表和术语表则可用于个人复习。
它支持哪些语言和平台？
学 道德黑客 可在 iOS 和 Android 上运行，并支持 22 种语言。在 App Store 上的评级为 4+，且 iPhone 需要 iOS 15.1 或更高版本。
开始使用
今天就开始你的第一次实验
在 iOS 和 Android 上免费开始，支持 22 种语言。
更多 CoddyKit 产品
可在 iOS 和 Android 上使用。