从加密到道德黑客,学习网络安全基础知识。
5 互动学习
了解加密如何保护数据——从古代密码到现代对称和非对称算法、哈希以及数字签名。
了解什么造就了强密码、攻击者如何破解密码,以及包括哈希、加盐、双因素认证和密码管理器在内的最佳实践。
了解计算机网络的工作原理:从 OSI 和 TCP/IP 模型,到 IP 地址、DNS、防火墙、VPN,以及信息安全的 CIA 三要素。
了解最关键的网站应用漏洞,如 XSS、SQL 注入、CSRF 等,并学习保护现代网站应用的防御方法。
学习渗透测试的方法、工具与伦理——从侦察和漏洞评估,到漏洞利用、报告撰写和负责任的披露。