学习真实世界的渗透测试：动手实践道德黑客速成课程
内容提要
freeCodeCamp发布2.5小时免费课程《道德黑客如何入侵系统》，由网络安全讲师Declan Middleton讲授。课程在专用CTF虚拟机上演示Linux终端操作、Nmap网络侦察、Dirsearch内容发现与模糊测试、Burp Suite请求分析与文件上传攻击，以及用Bash和Python编写自动化侦察脚本，帮助学习者在隔离环境中合法练习攻防基础。
延伸解读
课程定位与适用人群
这门课程面向开发者和有志于安全分析的学习者，旨在通过合法且安全的方式传授进攻性安全基础知识。课程时长2.5小时，由网络安全讲师Declan Middleton讲授，在专用的CTF虚拟机上演示，适合希望了解恶意攻击者如何渗透网络、从而构建更弹性基础设施的初学者。
核心技能覆盖范围
课程涵盖Linux终端操作、Nmap网络侦察、Web内容发现与模糊测试、Burp Suite请求分析与利用，以及Bash和Python自动化安全工具编写。具体包括命令行导航、权限建模、用户管理、进程执行，使用Dirsearch、FFuF、WhatWeb、Nikto等工具枚举隐藏目录和端点，以及通过Burp Suite拦截和修改HTTP请求进行认证流程审计和文件上传攻击。
实践环境与学习方式
所有练习均在专用的CTF虚拟机上完成，确保学习者在隔离环境中合法练习攻防基础。课程强调动手实践，从设置隔离实验室开始，逐步练习道德黑客技术。学习者将编写自定义侦察脚本，自动化套接字连接、横幅抓取和HTTP头解析，减少手动操作。
Q&A
freeCodeCamp 新发布的道德黑客课程是什么？
freeCodeCamp 发布了免费课程《道德黑客如何入侵系统》，由网络安全讲师 Declan Middleton 讲授，时长 2.5 小时，在专用 CTF 虚拟机上演示渗透测试基础。
这个课程主要涵盖哪些技能？
课程涵盖 Linux 终端操作、Nmap 网络侦察、Dirsearch 等内容发现与模糊测试、Burp Suite 请求分析与文件上传攻击，以及用 Bash 和 Python 编写自动化侦察脚本。
课程中使用的 CTF 虚拟机是什么？
课程使用一个专用的 Capture The Flag (CTF) 虚拟机，学习者在隔离环境中合法练习攻防基础。
Nmap 在课程中用来做什么？
Nmap 用于扫描目标 IP，识别活跃主机、开放端口、运行服务及软件版本，并可使用隐蔽和诱饵标志。
Burp Suite 在课程中如何用于攻击？
Burp Suite 用于拦截、检查和修改 HTTP 请求，审计认证流程，并利用 webshell 执行文件上传攻击。
课程中如何实现自动化侦察？
课程教授用 Bash 和 Python 编写自定义侦察脚本，自动化 socket 连接、横幅抓取和 HTTP 头解析，减少手动操作。
