这门课解决什么问题
这门课针对的是想进入渗透测试领域的学习者。很多转岗或备考者面对真实靶场时，往往连本地攻防环境怎么搭、Burp拦截修改数据包该怎么做、以及从资产收集到漏洞验证的完整流程都摸不着头脑。本课从环境搭建切入，手把手带你完成从信息收集到漏洞验证的实操闭环，解决"动手没环境、看流程不知从何下手"的痛点。
适合什么基础
适合具备一定计算机基础的学习者，最好对Windows和Linux的基本操作、网络概念（如域名、端口、HTTP协议）有一定了解。零基础起步会吃力，但本课通过手把手的环境搭建会逐步帮你补上这些短板。建议先自己敲一遍安装命令，别光看视频。
建议先看哪几块
按学习顺序建议依次看：操作系统安装及网站搭建（把本地靶场建起来）、攻防环境搭建（配置代理和抓包工具）、Burp安装与HTTP数据包分析（理解渗透测试的核心工具）、HTTP数据包与渗透测试流程（串联完整流程）。后面的域名收集、资产整理、漏洞扫描验证都是前四块的延伸和实战化，顺序不要乱。
学完能独立做什么
学完能独立搭建本地攻防环境，熟练操作Burp Suite拦截和修改HTTP请求，完成从二级域名收集、敏感信息收集到系统漏洞扫描、Windows与Linux应用漏洞验证的完整渗透测试流程，并能用APPscan和AWVS等自动化工具辅助扫描，独立完成一个靶场的漏洞摸底和验证。
资料怎么配合练习
资料包里包含视频和配套资源，视频看的同时一定要动手：操作系统和攻防环境搭建用本地虚拟机练手，Burp和HTTP数据包分析跟着视频跑真实请求，漏洞扫描验证直接在靶场里操作，把截图和命令记下来。资料包里的工具和靶场环境是核心，别只看不练，建议每次看完一个模块就跟着做一遍，遇到卡住的地方停下来查资料，别假装什么都会。
课程目录
day100-老男孩网络安全18期-安全巡检 day100-老男孩网络安全18期-安全巡检.zip 1.49G day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建 day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建.zip 1.65G day40-老男孩网络安全18期-攻防环境搭建 day40-老男孩网络安全18期-攻防环境搭建.zip 1.25G day41-老男孩网络安全18期-burp安装与HTTP数据包 01.mp4 1.08G 在线工具包v0.3.1公测版.rar 3.17G day42-老男孩网络安全18期-HTTP数据包与渗透测试流程 01.mp4 595.07M 02.mp4 320.75M 03.mp4 254.25M day43-老男孩网络安全18期-二级域名收集 day43-老男孩网络安全18期-二级域名收集.zip 1.58G day44-老男孩网络安全18期-敏感资产收集及整理 day44-老男孩网络安全18期-敏感资产收集及整理.zip 1.56G day45-老男孩网络安全18期-敏感信息收集 day45-老男孩网络安全18期-敏感信息收集.zip 1.52G day46-老男孩网络安全18期-系统漏洞扫描及验证 day46-老男孩网络安全18期-系统漏洞扫描及验证.zip 1.73G day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证 day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证.zip 1.82G day48-老男孩网络安全18期-Linux漏洞验证 day47-老男孩网络安全18期-Linux漏洞验证.zip 2.06G day49-老男孩网络安全18期-APPscan与AWVS安装使用 day49-老男孩网络安全18期-APPscan与AWVS安装使用.zip 1.78G day50-老男孩网络安全18期-BURP与XRAY安装使用 day50-老男孩网络安全18期-BURP与XRAY安装使用.zip 2.23G day51-老男孩网络安全18期-SQL注入原理、分类、提交方式 day51-老男孩网络安全18期-SQL注入原理、分类、提交方式.zip 1.69G day52-老男孩网络安全18期-SQL注入支持类型及Access注入 day52-老男孩网络安全18期-SQL注入支持类型及Access注入.zip 1.50G day53-老男孩网络安全18期-MSSQL、Mysql手工注入 day53-老男孩网络安全18期-MSSQL、Mysql手工注入.zip 1.77G day54-老男孩网络安全18期-Sqlmap使用及注入防御方法 day54-老男孩网络安全18期-Sqlmap使用及注入防御方法.zip 1.84G day55-老男孩网络安全18期-XSS原理、分类及利用方法 day55-老男孩网络安全18期-XSS原理、分类及利用方法.zip 1.55G day56-老男孩网络安全18期-XSS绕过及任意文件上传下载 day56-老男孩网络安全18期-XSS绕过及任意文件上传下载.zip 1.51G day57-老男孩网络安全18期-任意文件上传与解析漏洞 day57-老男孩网络安全18期-任意文件上传与解析漏洞.zip 1.32G day58-老男孩网络安全18期-编辑器、文件包含、SSRF day58-老男孩网络安全18期-编辑器、文件包含、SSRF.zip 1.40G day59-老男孩网络安全18期-SSRF测试、绕过、防范 day59-老男孩网络安全18期-SSRF测试、绕过、防范.zip 1.81G day60-老男孩网络安全18期-CSRF day60-老男孩网络安全18期-CSRF.zip 1.51G day61-老男孩网络安全18期-XXE与命令执行 day61-老男孩网络安全18期-XXE与命令执行.zip 1.28G day62-老男孩网络安全18期-远程命令执行与反序列化 day62-老男孩网络安全18期-远程命令执行与反序列化.zip 1.79G day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞 day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞.zip 2.13G day64-老男孩网络安全18期-暴力破解与验证码安全 day64-老男孩网络安全18期-暴力破解与验证码安全.zip 1.47G day65-老男孩网络安全18期-越权与逻辑漏洞 day65-老男孩网络安全18期-越权与逻辑漏洞.zip 1.95G day66-老男孩网络安全18期-业务安全 day66-老男孩网络安全18期-业务安全.zip 1.07G day67-老男孩网络安全18期-其它漏洞 day67-老男孩网络安全18期-其它漏洞.zip 1.77G day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试 day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试.zip 1.95G day69-老男孩网络安全18期-社会工程学与APT攻击 day69-老男孩网络安全18期-社会工程学与APT攻击.zip 1.72G day70-老男孩网络安全18期-CS与代码审计介绍 day70-老男孩网络安全18期-CS与代码审计介绍.zip 1.77G day71-老男孩网络安全18期-代码审计与安全开发生命周期 day71-老男孩网络安全18期-代码审计与安全开发生命周期.zip 2.01G day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试 day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试.zip 3.01G day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍 day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍.zip 886.79M day74-老男孩网络安全18期-WAF绕过 day75-老男孩网络安全18期-PTE考题讲解 day75-老男孩网络安全18期-PTE考题讲解.zip 688.01M day76-老男孩网络安全18期-Webshell后门分析与后台拿shell总结 day77-老男孩网络安全18期-护网监控 day78-老男孩网络安全18期-监控、研判、塑源 day78-老男孩网络安全18期-监控、研判、塑源.zip 1.86G day79-老男孩网络安全18期-Windows权限提权 day79-老男孩网络安全18期-Windows权限提权.zip 2.33G day80-老男孩网络安全18期-Windows及Linux提权 day80-老男孩网络安全18期-Windows及Linux提权.zip 2.07G day81-老男孩网络安全18期-渗透测试项目总结与linux提权 day82-老男孩网络安全18期-数据库提权 day82-老男孩网络安全18期-数据库提权.zip 2.16G day83-老男孩网络安全18期-第三方应用软件提权 day83-老男孩网络安全18期-第三方应用软件提权.zip 2.25G day84-老男孩网络安全18期-内网渗透 day84-老男孩网络安全18期-内网渗透.zip 2.82G day85-老男孩网络安全18期-应急响应流程及ARP day85-老男孩网络安全18期-应急响应流程及ARP.zip 1.44G day86-老男孩网络安全18期-应急响应之DOS day86-老男孩网络安全18期-应急响应之DOS.zip 1.67G day87-老男孩网络安全18期-应急响应之DDOS与系统应急 day87-老男孩网络安全18期-应急响应之DDOS与系统应急.zip 2.16G day88-老男孩网络安全18期-应急响应之Windows木马与病毒查杀 day87-老男孩网络安全18期-应急响应之Windows木马与病毒查杀.zip 2.05G day89-老男孩网络安全18期-应急响应之Windows应急总结及Liunx应急 day89-老男孩网络安全18期-应急响应之Windows应急总结及Liunx应急.zip 1.31G day90-老男孩网络安全18期-应急响应之Linux应急 day90-老男孩网络安全18期-应急响应之Linux应急.zip 1.82G day91-老男孩网络安全18期-应急响应之Web应急 day91-老男孩网络安全18期-应急响应之Web应急.zip 1.99G day92-老男孩网络安全18期-等保简介 day92-老男孩网络安全18期-等保简介.zip 1.92G day93-老男孩网络安全18期-等保售前 day93-老男孩网络安全18期-等保售前.zip 1.93G day94-老男孩网络安全18期-等保差距评估（一） day94-老男孩网络安全18期-等保差距评估（一）.zip 1.97G day95-老男孩网络安全18期-简历编写 day95-老男孩网络安全18期-简历编写.zip 714.60M day96-老男孩网络安全18期-等保安全加固 day97-老男孩网络安全18期-等保安全加固与设备采购 day97-老男孩网络安全18期-等保安全加固与设备采购.zip 1.33G day98-老男孩网络安全18期-等保制度 day98-老男孩网络安全18期-等保制度.zip 1.66G day99-老男孩网络安全18期-等保测评与风险评估 day99-老男孩网络安全18期-等保测评与风险评估.zip 1.26G Appscan10.rar 491.43M LNH-网络安全18期/ day39-老男孩网络安全18期-操
