道德黑客可以让组织客观地分析其当前的安全态势。如今，道德黑客的作用日益突出。道德黑客有意渗透安全基础设施，以识别和修复安全漏洞。它提供了对网络杀伤链方法、黑客概念和黑客课程的深入了解。

最近的网络安全漏洞趋势表明，任何系统或网络都无法幸免于攻击。了解安全威胁和漏洞之间的区别非常重要。安全威胁是对组织的 IT 基础设施造成负面影响的事件，而漏洞则是系统或网络中的安全漏洞或缺陷，它们使威胁成为可能，诱使黑客利用这些漏洞。本模块介绍网络安全威胁和漏洞评估。

密码选择不当是近来组织和个人面临的最常见的安全弱点。攻击者使用许多复杂的技术和工具来破解密码并访问关键系统和网络。本模块将深入介绍密码破解技术和相应的防御措施，帮助个人和组织创建强大的密码策略，保护个人或企业信息。

本模块概述了社会工程学。虽然本模块重点关注谬误并提倡有效的应对措施，但从他人那里获取信息的可行方法取决于攻击者的聪明才智。这些技术的特点使它们成为一门艺术，但其中一些技术的心理学性质又使它们成为一门科学。总之，社会工程学没有现成的防御方法；只有时刻保持警惕，才能规避攻击者使用的社会工程学技术。本模块介绍了基于人、基于计算机和基于移动设备的社会工程学技术。

攻击者使用各种攻击策略破坏网络安全，可能给组织和个人造成破坏、损害和损失。因此，安全专业人员必须了解这些攻击策略，因为这种了解对于保护网络免受各种攻击至关重要。本模块介绍了各种网络级攻击，如嗅探、DoS 攻击、会话劫持等。本模块还让学生熟悉各种网络安全对策。

网络应用程序越来越容易受到复杂威胁和攻击载体的攻击。本模块让学生熟悉网络服务器攻击和应对措施。它讨论了网络应用程序架构和漏洞堆栈。本模块还将使学生熟悉各种网络应用威胁、攻击和对策。此外，它还讨论了不同类型的结构化查询语言（SQL）注入攻击和对策。

与有线网络相比，无线网络更便宜，也更容易维护。如果没有适当的安全措施或适当的网络配置，攻击者很容易入侵无线网络。因为无线网络的高安全机制可能很昂贵。本模块介绍了无线网络、无线网络标准、无线加密算法、无线网络攻击技术和保护无线网络的对策。

许多用户认为在移动设备上上网是安全的，因此没有启用现有的安全软件。智能手机的普及及其适度强大的安全机制使其成为攻击者的目标。本模块将解释移动平台面临的潜在威胁，并提供安全使用移动设备的指南。

物联网（IoT）是由无线技术、微机电系统、微服务和互联网融合发展而来的。物联网将一系列新技术和相关功能引入我们的日常生活。本模块的主要目的是解释物联网和 OT 平台面临的潜在威胁，并提供保护物联网设备和 OT 基础设施免受不断演变的威胁和攻击的指南。

云计算是一种新兴技术，通过互联网提供计算服务，如在线业务应用程序、在线数据存储和网络邮件。云计算的实施可以实现分布式工作、减少组织开支、提供数据安全等。本模块将深入介绍云计算概念、容器技术、云计算威胁和云计算安全，以满足安全要求。

随着网络攻击的急剧增加，企业必须定期进行渗透测试，以揭示其 IT 基础设施中隐藏的漏洞和薄弱环节，并确保当前网络安全控制措施的有效性。渗透测试有助于企业提前制定和实施积极的安全措施，挫败不断演变的威胁。本模块讨论了渗透测试在组织中的重要性，并解释了测试人员在识别漏洞方面发挥的关键作用。