Ethical Hacking Methodology

用途

本技能用于在用户提出“学习道德黑客”“理解渗透测试生命周期”“执行侦察”“开展授权安全评估”等需求时，提供完整的渗透测试方法论指导。它覆盖道德黑客的五个核心阶段，并延伸至环境搭建、常见攻击类型与专业报告，适用于获得书面授权的安全评估场景。

主要能力

技能围绕渗透测试生命周期展开，包含以下阶段：

• 理解黑客类型：白帽、黑帽、灰帽，以及脚本小子、黑客活动分子、国家背景、代码开发者等分类。
• 侦察：被动信息收集，包括 WHOIS、DNS 枚举、子域发现、邮件收集、Google Hacking（OSINT）与社交媒体侦察。
• 扫描：主机发现、端口扫描、服务枚举与漏洞扫描，使用 Nmap、arp-scan 等工具，并附常见端口参考表。
• 漏洞分析：自动化扫描（Nikto、OpenVAS、Nessus）、OWASP Web 应用测试要点与手动技术（目录爆破、子域枚举、指纹识别）。
• 利用：Metasploit Framework、密码攻击（Hydra、John the Ripper）、Web 利用（SQLMap、XSS、命令注入）。
• 维持访问：后门、权限提升与在伦理语境下的痕迹清理。
• 报告：执行摘要、技术发现、风险评级、修复建议与附录结构。
• 常见攻击类型：钓鱼、恶意软件（病毒、蠕虫、木马、勒索软件、Rootkit、间谍软件）与网络攻击（MITM、ARP 欺骗、DNS 投毒、DDoS）。
• Kali Linux 搭建：硬盘安装与持久化 Live USB 制作步骤。
• 伦理准则：法律要求与职业行为规范。

使用方式

技能以阶段化工作流呈现，每个阶段给出目的、关键工具与命令示例。用户可按侦察、扫描、漏洞分析、利用、维持访问、报告的次序推进。资料中提供了大量可直接参考的命令，例如：

• whois target.com、dig target.com ANY、theHarvester -d target.com -b all
• nmap -sS target.com、nmap -sV target.com、nmap --script=vuln target.com
• nikto -h http://target.com、gobuster dir -u http://target.com -w /usr/share/wordlists/dirb/common.txt
• msfconsole、hydra -l admin -P /usr/share/wordlists/rockyou.txt ssh://target.com、sqlmap -u "http://target.com/page.php?id=1" --dbs

同时提供快速参考表，汇总各阶段目的与关键工具，以及常用命令速查。

适用场景

• 学习渗透测试生命周期与道德黑客方法论。
• 在获得书面授权的目标上执行侦察、扫描与漏洞评估。
• 准备渗透测试报告，包括执行摘要与技术发现。
• 搭建 Kali Linux 渗透测试环境。
• 了解常见攻击类型与 OWASP Web 应用风险。

限制

• 必须获得系统所有者的书面授权，并严格限定在约定范围内。
• 不得在无书面许可的情况下进行测试。
• 需遵守交战规则、保持客户保密、记录所用方法论并提供可执行的修复建议。
• 资料未提供具体收费、价格、平台或效果信息。
• 故障排查部分仅给出方向性建议（如降低扫描速率、更换扫描技术、使用代理或 VPN、分片数据包；验证漏洞存在、检查载荷兼容性、调整利用参数、尝试替代利用），未提供更多细节。