填补基础缺口，构建渗透思维

这门课针对的是那些有志于从事 Web 安全渗透，但缺乏系统 Linux 操作经验和代码基础的学习者。很多初学者卡在“懂原理却不会动手”的尴尬境地，本课程通过从零搭建 Kali 环境入手，刻意补齐了 PHP 开发环境配置、数据库操作以及 GET/POST 请求本质等前置知识短板。它解决的核心痛点是：让学员在掌握信息收集、漏洞利用等高阶技能前，先具备独立配置测试环境和理解 Web 交互逻辑的工程能力。

循序渐进的实战路径

学习路径设计严密，建议严格按顺序推进。第一阶段专注信息收集，包括被动侦察与主动扫描，重点理解如何在不暴露自身的情况下获取目标情报；第二阶段深入 Web 底层，结合留言板实战理解表单提交机制；第三阶段进入核心渗透，涵盖 Wireshark 抓包分析、PHP 一句话木马原理及内网穿透技术应用。请务必结合每章对应的 PDF 实验步骤，在本地环境中完整复现每一个攻击环节，切忌仅观看视频而忽略实操，因为渗透技术的熟练度完全依赖于手动的反复验证。

学完具备独立渗透能力

学完本课程后，你将能够独立部署 Kali Linux 渗透测试平台，熟练运用各类信息收集工具进行目标侦察。你将深刻理解 Web 应用的安全漏洞成因，掌握基于 PHP 环境的常用攻击手法，并具备利用 Metasploit 框架制作后门及通过内网穿透扩展攻击范围的能力。你将从单纯的理论观察者转变为能执行完整渗透流程的实践者，为应对真实网络环境下的安全测试打下坚实基础。

课程目录

1-web安全-kali渗透-VIP全套视频
第0章-Kali安全渗透高级工程师发展前景-MK老师的问候-送给前程迷茫的你
Kali安全渗透高级工程师发展前景-MK老师的问候-送给前程迷茫的你.mp4 67.97M
第10章-利用0day双杀-java环境-宏感染-安卓客户端渗透
课程资料
视频
第10章-利用0day双杀-java环境-宏感染-安卓客户端渗透-v23-实验操作步骤.pdf 3.86M
第11章-Metasploit渗透测试之制作隐藏后门-v20-实验操作步骤.pdf 3.10M
第12章-Frp内网穿透服务器在渗透中的应用
第12章-Frp内网穿透服务器在渗透中的应用-v10-实验操作步骤.pdf 2.99M
第13章-PHP开发环境搭建及常用数据库操作
第13章-PHP开发环境搭建及常用数据库操作-v8-实验操作步骤.pdf 1.13M
第14章-表单提交方法GET和POST的区别-实战留言板
第14章-表单提交方法GET和POST的区别-实战留言板-v11-实验操作步骤.pdf 1.77M
第15章-PHP一句话木马-读写COOKIE-执行Linux系统命令
第15章-PHP一句话木马-读写COOKIE-执行Linux系统命令-v8-实验操作步骤.pdf 2.43M
第1章-安装渗透测试系统Kali
第1章-安装渗透测试系统Kali-v24-实验操作步骤.pdf 2.83M
第2章-代理-上网
第2章.rar 376.40M
解--压缩-密码.txt 0.03kb
第3章-利用第三方服务对目标进行被动信息收集防止被发现
第3章-利用第三方服务对目标进行被动信息收集防止被发现-v19-实验操作步骤.pdf 3.74M
第4章-主动信息收集
第4章-主动信息收集-v22-实验操作步骤.pdf 2.26M
第5章-WireShark抓包-协议分析
第5章-WireShark抓包及常用协议分析-v14-实验操作步骤.pdf 4.02M
第6章-NMAP高级使用技巧和漏洞扫描发现
第6章-NMAP高级使用技巧和漏洞扫描发现-v17-实验操作步骤.pdf 2.93M
第7章-Metasploit渗透测试框架的基本使用
第7章-Metasploit渗透测试框架的基本使用-v20-实验操作步骤.pdf 6.07M
第8章-Metasploit渗透测试之信息收集
第8章-Metasploit渗透测试之信息收集-v13-实验操作步骤.pdf 2.92M
第9章-制作windows和linux客户端恶意软件进行渗透
第9章-制作windows和linux客户端恶意软件进行渗透-v19-实验操作步骤.pdf 2.21M
2-web安全-kali渗透-实战合集
1-Kali Linux渗透测试系统的安装及初始配置
centos7系统安装和vmware虚拟机使用方法-有linux基础可以不看此视频
1-Kali Linux简介-使用VM虚拟机安装Kali系统.mp4 95.32M
2-安装VM-Tools实现物理机和Kali自由复制文件.mp4 39.07M
3-配置Kali的apt命令在线安装包的源为阿里云.mp4 72.36M
4-Kali本地网络配置-配置sshd服务并使用xshell连接.mp4 42.13M
实战-Kali Linux渗透测试系统的安装及初始配置-v2.pdf 2.72M
小白必看-使用迅雷打开kali BT种子文件下载系统方法.mp4 2.97M
1-实战-使用永恒之蓝漏洞对win7进行渗透并揭密勒索病毒攻击方法
1-实战-使用ms17-010永恒之蓝漏洞对win7进行渗透.mp4 84.39M
实战-使用永恒之蓝漏洞对win7进行渗透并揭密勒索病毒攻击方法-v6.pdf 1.03M
10-实战-Web安全渗透之vega图形web扫描器
1-实战-安装Vega图形Web扫描器.mp4 65.14M
2-实战-Vega功能设置-使用代理模式进行手动扫描目标网站.mp4 71.88M
实战-Web安全渗透之vega图形web扫描器-v2.pdf 3.34M
11-实战-利用Ettercap和MITMf实施中间人攻击注入hook脚本
1-MITM中间人攻击理论.mp4 43.94M
2-实战-使用 Ettercap 工具实现中间人攻击.mp4 17.55M
3-实战-使用MITMf实施中间人攻击并注入hook脚本.mp4 94.06M
4-实战-使用MITMf实施中间人攻击并进行键盘记录.mp4 20.64M
5-防御MITM中间人攻击.mp4 19.91M
实战-利用ettercap和MITMf实施中间人攻击注入hook脚本-v1.pdf 2.63M
2-安装Kali黑客操作系统-利用ettercap实施中间人攻击
e-1-1-kali系统介绍及安装.mp4 181.09M
e-1-2-ARP欺骗过程-中间人攻击原理.mp4 156.38M
e-1-3-ettercap中间人攻击获得帐号密码.mp4 147.94M
安装Kali黑客操作系统-利用ettercap实施中间人攻击_v9.pdf 1.21M
2-实战-使用msfvenom生成快播和西瓜影音看片神器后门木马
解压密码：xuegod.7z 338.65M
3-国外的搬瓦工VPS云服务器使用方法
1-Kali本地网络配置-配置sshd服务并使用xshell连接.mp4 42.13M
2-购买一台国外的VPS服务器.mp4 46.77M
第2章 国外的搬瓦工VPS云服务器使用方法-v2.pdf 1.36M
3-基于文件上传漏洞获得网站shell权限
第22章-基于文件上传漏洞获得网站shell权限-v11.pdf 2.25M
4-实战-20分钟攻破discuz论坛并拿下数据库
解压密码：xuegod.7z 174.36M
4-实战-60分钟搭建DVWA专有靶场并使用蚁剑获取webshell
实战-60分钟搭建DVWA专有靶场并使用蚁剑获取webshell-v7.pdf 1.16M
5-实战-60分钟搭建SQLI-LABS专有靶场并进行拖库
解压密码：xuegod.7z 202.95M
5-实战-揭密克隆网站和钓鱼网站背后的技术
实战-揭密克隆网站和钓鱼网站背后的技术-v7.pdf 1.20M
6-利用第三方服务对目标进行被动信息收集防止被发现
1-被动信息收集概述-DNS域名解析原理-收集网站域名解析记录.mp4 133.48M
2-使用Maltego收集子域名信息.mp4 76.38M
3-使用Shodan暗黑谷歌搜索引擎收集信息.mp4 79.73M
4-google收索技巧.mp4 57.79M
利用第三方服务对目标进行被动信息收集防止被发现-v11.pdf 2.04M
6-实战-使用SQLmap进行sql注入并获得后台管理员帐号和密码
e-6-1-安装sqlmap工具.mp4 49.20M
e-6-2-部署DVWA系统.mp4 100.04M
e-6-3-使用sqlmap进行sql注入.mp4 179.14M
实战-使用SQLmap进行sql注入并获得后台管理员帐号和密码-v3.pdf 1.22M
7-实战-窃取用户Cookie信息并实现无账号登录
1-XSS跨站脚本攻击概述-cookie概述.mp4 56.91M
2-搭建DVWA漏洞平台.mp4 39.63M
3-反射型-存储型-DOM型攻击方式讲解.mp4 73.72M
4-实战-窃取用户Cooki信息保存到远程服务器.mp4 62.53M
DVWA-master.zip 1.29M
DVWA靶机搭建方法.docx 189.33kb
实战-窃取用户Cookie信息并实现无账号登录-v1.pdf 1.24M
7-实战-使用scapy定制数据包进行高级扫描和僵尸扫描
1-主动信息收集概述-使用ping探测服务器存活.mp4 98.29M
2-使用Netdiscover进行探测-用Hping3对服务器进行DOS攻击.mp4 66.55M
3-使用Nmap的进行半连接扫描-使用nc扫描端口.mp4 41.84M
4-scapy定制ARP和ICMP协议数据包.mp4 68.99M
5-scapy定制TCP协议SYN请求和UDP请求.mp4 55.34M
6-僵尸扫描.mp4 141.74M
实战-使用scapy定制数据包进行高级扫描和僵尸扫描-v13.pdf 1.50M
8-实战-构建反射型XSS攻击并使用beef劫持用户浏览器
1-实战-反射型XSS攻击劫持用户浏览器.mp4 72.57M
2-实战-持久型XSS窃取用户信息.mp4 39.99M
第17章-XSS攻击的应用方式v7.pdf 1.92M
9-实战-Windows环境搭建DVWA靶场并实现键盘记录器
1-实战-集成环境PHPStudy的安装和配置.mp4 35.95M
2-实战-基于PHPStudy集成环境搭建DVWA靶场.mp4 72.90M
3-实战-利用XSS漏洞实现键盘记录器.mp4 67.32M
实战-Windows环境搭建DVWA靶场并实现键盘记录器-v2.pdf 1.84M
渗透前景
2021年-Kali安全渗透+Web白帽子高级工程师课程-新增35个渗透漏洞靶场+100个渗透实战案例-v2.jpg 4.10M
渗透安全2本书籍合集.png 227.56kb
零基础Web-kali-安全渗透高级工程师班/
第0章-Kali安全渗透高级工程师发展前景-MK老师的问候-送给前程迷茫的