Module 01 · Ethical Hacking Principles and Practices道德黑客原理与实践
Professional Certificate Overview: Ethical Hacking Using Open-SourceIBM 开源工具道德黑客专业证书概览
欢迎参加使用开源工具进行道德骇客攻击 (Ethical Hacking Using Open-Source) 专业证书课程。在当今时代，网络安全已不再仅仅是技术趋势，而是全球关注的重中之重。
行业背景与职业前景
- 人才缺口：根据世界经济论坛（WEF）的最新报告，全球网络安全人才缺口高达 400 万。
- 市场需求：随着数字化威胁的加剧，企业每年因数据泄露损失数十亿美元，道德骇客已成为最具需求的科技职业之一。
- 核心价值：熟练的道德骇客是企业数字资产与敏感信息的核心守护者。
课程简介
本专业证书（Professional Certificate, 简称 PC）由 IBM 推出，旨在通过实战演练带你进入道德骇客的世界。
适合人群
- 🎓 应届毕业生
- 🔄 职业转型者
- 🚀 志在网络安全的职场新人
- 💻 寻求向安全领域转型的 IT 专业人士
核心工具栈
你将学习并操作以下强大的开源工具：
- Kali Linux（渗透测试平台）
- Wireshark（网络协议分析）
- Metasploit（漏洞利用框架）
- OpenVAS（漏洞扫描与防御）
课程结构与详细内容
本方案由一系列自学课程组成，涵盖以下五大核心主题：
| 课程主题 | 核心学习内容 |
|---|---|
| 道德骇客基础 | 法律与道德考量、全球网络安全法、负责任的披露实践、法律陷阱与合规要求。 |
| Kali Linux 进阶 | 虚拟环境安装与加固；利用工具集进行信息收集、漏洞分析、取证及渗透测试；使用 Python 和 Bash 脚本自动化任务。 |
| Wireshark 网络分析 | 流量捕获与过滤；检测异常、安全威胁及性能问题；深度包检测 (DPI) 与协议分析以加强网络安全。 |
| Metasploit 渗透测试 | 针对网络、系统及 Web 应用的攻击；后渗透 (Post-exploitation) 策略、持久化技术及模拟攻击。 |
| OpenVAS 事件响应 | 配置漏洞扫描、开发自定义扫描策略；分析报告以评估漏洞严重程度并制定修复步骤。 |
实战与评估
课程强调动手能力，你将参与多个实战项目：
- 渗透测试演练：模拟真实环境下的攻击路径。
- 流量分析：实时监测并识别模拟网络事件中的安全威胁。
- 作品集构建：课程结束时，你将拥有一系列可向潜在雇主展示的项目作品集。
- 考核方式：通过练习测验、计分测验及项目评估来检验学习效果。
认证与收获
重要
完成本项目所有课程后，你将获得 IBM 专业证书 及 数字徽章。这是一份受到全球顶尖雇主广泛认可且高度重视的专业凭证。
祝愿你在接下来的学习旅程中一切顺利，成功开启网络安全职业生涯！