课程介绍
在本课程中学员将会得到一个完整的实验环境，在实验环境中，学员将学会如何进行安全扫描， 测试，破解和保护自己的系统。（平台全部是基于真实场景虚拟的，所以不会对真实网络环境产 生负面影响）实验室完善的环境，会让每个学员积累大量的实践经验。首先，学员们需要开始了 解如何进行外围防御工作，然后开展安全扫描和攻击测试，并进一步开始学习提权攻击以及可以 采取什么措施保护系统。最后，学员还将了解入侵检测原理，安全策略创建，社会工程技术， DDoS攻击技术，缓冲区溢出技术和病毒分析技术。学员在5天内完成上述密集的课程，掌握道德 黑客所需要的知识及应验后，可以参加EC-COUNCIL认证的道德黑客考试312-50
培训对象
安全管理人员，审计人员，安全专家，网站管理人员以及所有关注网络安全 的爱好者。
认证考试
道德黑客认证考试312-50可以在最后一天进行增强型训练（可选），学员 需要通过指定Prometric考场进行考试才能获取CEH认证。
法律声明条款
道德黑客培训会讲述大量的黑客工具，并使您可以熟练使用；当然，使用这 类黑客工具必须是以渗透测试为目的的，所以，你会被要求签署一份协议， 声明，声明你在任何情况下都不会使用培训中获得的技能进行非法或恶意的 攻击，不得使用这些工具破坏任何计算机系统，并确保这些工具不会被传播 和误用。最后，不是任何人都可以成为CEH学员的，认证培训中心（ATC） 将对申请人进行审核，确认申请人是否在合法的公司进行工作。如果不被认 证培训中心（ATC）认可，则TAC有权拒绝申请人进行CEH认证。
课程大纲
1. Introduction to Ethical Hacking (黑客道德与法律法规)
2. Footprinting and Reconnaissance (踩点)
3. Scanning Networks (网络扫描)
4. Enumeration (枚举)
5. SystemHacking (系统入侵)
6. Trojans and Backdoors (木马和后门)
7. Viruses and Worms (病毒和蠕虫)
8. Sniffers (嗅探监听)
9. Social Engineering (社会工程攻击)
10. Denial of Service (拒绝服务)
11. Session Hijacking (会话劫持)
12. Hacking Webservers (网站入侵)
13. Hacking Web Applications Vulnerabilities (WEB漏洞攻击技术)
14. SQL Injection (SQL 注入) 15. Hacking Wireless Networks (无线攻击)
16. Evading IDS, Firewalls and Honeypots (防火墙、入侵检测系统及 蜜罐系统规避技术)
17. Buffer Overflows (缓冲区溢出)
18. Cryptography (密码学)
19. Penetration Testing (渗透测试)
