解决什么问题与适合人群

本课程针对有基础但缺乏实战体系的技术人员，解决 Kali 渗透环境配置难、Web 漏洞原理模糊、应急响应流程混乱等问题。它并不适合零基础入门，而是假设你已经具备基本的计算机操作能力。课程分为 Linux 基础与渗透实战两大部分，前者侧重运维底层逻辑，后者覆盖从 XSS 到 SSRF 的主流 Web 漏洞。通过 Kali 工具链与真实靶场的结合，帮助你建立从漏洞发现到权限获取的完整闭环。

学习路径与核心能力

建议先掌握 Linux 常用命令与文件系统管理，这是后续渗透测试的基础。随后重点学习 Web 漏洞原理，如跨站脚本攻击（XSS）、CSRF 伪造、服务器端请求伪造（SSRF）以及文件上传漏洞。课程还包含代码审计（PHP 反序列化）与暴力破解实战，并涉及 HFish 蜜罐部署与日志排查等应急响应内容。学完这套内容，你应能独立搭建渗透测试环境，利用工具扫描并验证漏洞，最终获取服务器权限。

资料配合与练习建议

配合视频资料，请务必在本地搭建 Kali 虚拟机，并在虚拟环境中复现每一个渗透案例。对于 Linux 章节中的命令操作，建议直接在终端输入以加深肌肉记忆；对于 Web 漏洞章节，尝试使用 DVWA 或本地搭建的 Discuz 论坛进行靶场练习，验证自动化工具（如 AppScan）的检测结果。重点分析应急响应章节的系统日志，尝试手动定位入侵痕迹，将理论知识转化为可落地的安全防护能力。

课程目录

10_【极客事纪】模块一-Linux基础-10-系统时间管理.mp4 32.11M
10_模块五-渗透攻击-第21章--HFish蜜罐-反制溯源-欺骗防御-主动防御.mp4 500.32M
11_【极客事纪】模块一-Linux基础-11-帮助命令使用-开关机命令及7个启动级别.mp4 50.94M
11_模块五-渗透攻击第22章-XSS跨站脚本攻击.mp4 447.14M
12_【极客事纪】模块一-Linux基础-12-实战设置服务器来电后自动开机-设置服务器定时开机.mp4 33.75M
12_模块五-渗透攻击第23章-XSS攻击的应用方式.mp4 602.11M
13_【极客事纪】模块一-Linux基础-13-Linux系统目录结构和相对路径与绝对路径.mp4 127.56M
13_模块五-渗透攻击-第24章-XSS-Challenges闯关讲解HTML中的注入.mp4 432.33M
14_【极客事纪】模块一-Linux基础-14-文件的管理旧.mp4 86.56M
14_模块五-渗透攻击-第25章-XSS-Challenges绕过防护策略.mp4 454.71M
15_【极客事纪】模块一-Linux基础-15-查看文件.mp4 49.33M
15_模块五-渗透攻击-第26章-XSS绕过防护策略以及自动化探测XSS漏洞.mp4 651.15M
16_【极客事纪】模块一-Linux基础-16-实战-xfs文件系统的备份和恢复-1.mp4 34.55M
16_模块五-渗透攻击-第27章-编码在XSS中的应用.mp4 445.85M
17_【极客事纪】模块一-Linux基础-17-实战-xfs文件系统的备份和恢复-2.mp4 145.19M
17_模块五-渗透攻击-第28章-CSRF伪造用户请求攻击.mp4 563.65M
18_【极客事纪】模块一-Linux基础-18-在正常模式下做的操作.mp4 123.11M
18_模块五-渗透攻击-第29章-SSRF服务器端请求伪造.mp4 591.06M
19_【极客事纪】模块一-Linux基础-19-visual模式-命令行模式-自定义vim的技巧.mp4 109.89M
19_模块五-渗透攻击-第30章-基于文件上传漏洞获得网站shell权限.mp4 443.45M
20_【极客事纪】模块一-Linux基础-20-解决上传windows中文文档乱码和串行的问题.mp4 36.90M
20_模块五-渗透攻击-第31章-Web漏洞扫描工具AppScan和AWVS使用方法.mp4 450.14M
21_【极客事纪】模块一-Linux基础-21Centos6上恢复ext4文件系统下误删除的文件.mp4 130.76M
21_模块六-渗透实战-第32章-实战-20分钟攻破discuz论坛并拿下数据库.mp4 456.51M
22_【极客事纪】模块一-Linux基础-22-使用xmanager等远程连接工具管理Linux.mp4 64.79M
22_模块六-渗透实战-第33章-XXE漏洞任意文件读取.mp4 418.85M
23_【极客事纪】模块一-Linux基础-23-Linux网络相关概念和临时修改IP-配置主机名.mp4 94.71M
23_模块六-渗透实战-第34章-代码审计-PHP反序列化漏洞.mp4 361.36M
24_【极客事纪】模块一-Linux基础-24-修改IP地址和启动网络服务器的方法.mp4 90.72M
24_模块六-渗透实战-第35章-代码审计-PHP反序列化漏洞-ThinkPHP反序列化漏洞.mp4 500.36M
25_【极客事纪】模块一-Linux基础-25关闭防火墙-selinux-开机自动挂载镜像.mp4 150.07M
25_模块六-渗透实战-第36章-暴力破解常见服务.mp4 483.10M
26_【极客事纪】模块一-Linux基础-26-X86服务器-小型机-大型机概述.mp4 76.95M
26_模块六-渗透实战-第37章-暴力破解-破解Apache-BASIC认证.mp4 476.86M
27_【极客事纪】模块一-Linux基础-27-服务器主板和CPU介绍.mp4 131.82M
27_模块六-渗透实战-第38章-暴力破解-破解Apache-BASIC认证-.mp4 518.82M
28_【极客事纪】模块一-Linux基础-28-服务器内存和磁盘介绍.mp4 85.88M
28_模块六-渗透实战-第39章-Linux应急响应-系统日志排查.mp4 724.89M
29_【极客事纪】模块一-Linux基础-29-Raid卡-网卡-电源-风扇.mp4 21.48M
29_模块六-渗透实战-第40章-Linux应急响应-系统日志排查-下.mp4 629.46M
30_【极客事纪】模块一-Linux基础-30-实战-根据需求定制一台成功的服务器.mp4 72.45M
30_模块六-渗透实战-第41章-Linux下手动查杀木马过程-rootkit隐藏踪迹.mp4 539.90M
31_【极客事纪】模块一-Linux基础-31-用户账号.mp4 27.75M
31_模块六-渗透实战-第42章-Linux下手动查杀木马过程-rootkit隐藏踪迹-下.mp4 516.76M
32_【极客事纪】模块一-Linux基础-32-用户和组的管理.mp4 137.77M
32_模块六-渗透实战-第43章-劫持帐号密码-Tripwire检查文件系统.mp4 552.82M
33_【极客事纪】模块一-Linux基础-33--进入centos8和7紧急模式恢复root密码.mp4 37.76M
33_模块六-渗透实战-第44章-提权-劫持帐号密码-Tripwire检查文件系统.mp4 510.84M
34_【极客事纪】模块一-Linux基础-34-文件的基本权限技巧.mp4 157.14M
34_模块六-渗透实战-第45章-无线安全2024-01-09-23：15：09.mp4 570.70M
35_【极客事纪】模块一-Linux基础-35-文件的特殊权限.mp4 72.62M
35_模块六-渗透实战-第46章-查找漏洞并提交到补天SRC获得奖金.mp4 445.64M
36_【极客事纪】模块一-Linux基础-36-实战-创建一个让root都无法删除的文件.mp4 20.93M
36_模块七-渗透实战2-第47章-揭密反弹shell免杀-PHP远程代码执行漏洞复现-.mp4 484.99M
37_【极客事纪】模块一-Linux基础-37-使用rpm命令-安装-查看-卸载-rpm软件包.mp4 156.51M
37_模块七-渗透实战2-第48章-php免杀马-SQL注入过某狗WAF.mp4 448.34M
38_【极客事纪】模块一-Linux基础-38-yum管理软件包.mp4 98.38M
38_模块七-渗透实战2-第49章-CTF学习之路2024-01-30-22：57：30.mp4 506.72M
39_【极客事纪】模块一-Linux基础-39-CentOS8中使用DNF管理软件包.mp4 21.29M
39_模块七-渗透实战2-第50章-CTF学习之路2024-02-01-22：43：42.mp4 352.08M
40_【极客事纪】模块一-Linux基础-40-实战tar源码包管理-源码包安装方法.mp4 69.50M
40_模块七-渗透实战2-第51章-实战-内网渗透之域渗透2024-02-06-22：46：11.mp4 475.55M
41_【极客事纪】模块一-Linux基础-41-tar命令进行文件的归档和压缩.mp4 80.24M
42_【极客事纪】模块一-Linux基础-42-zip管理压缩文件.mp4 10.55M
43_【极客事纪】模块一-Linux基础-43-了解gzip-bzip2-xz压缩文件-file.mp4 102.93M
44_【极客事纪】模块一-Linux基础-44-进程概述和ps查看进程工具.mp4 189.05M
45_【极客事纪】模块一-Linux基础-45-uptime查看系统负载-top动态管理进程.mp4 176.41M
46_【极客事纪】模块一-Linux基础-46-前后台进程切换-nice进程优先级-screen.mp4 99.00M
47_【极客事纪】模块二：渗透基础-第1章-安装渗透测试系统Kali(直播2023.12.21).mp4 718.77M
48_【极客事纪】模块二：渗透基础-第2章-Kali网络配置-使用xshell连接sshd服务(直播2023.12.23).mp4 266.59M
49_【极客事纪】模块二：渗透基础-第3章-利用第三方服务对目标进行被动信息收集防止被发现-1(直播2023.08.15).mp4 903.24M
50_VIP学员利用在线教育高效学习的密决(直播2024.01.02).mp4 743.12M
51_【极客事纪】模块二：渗透基础-第4章-主动信息收集-DDOS攻击防御-SYN洪水安全审计(直播2024.01.04).mp4 726.38M
52_【极客事纪】模块二：渗透基础-第5章---WireShark抓包及常用协议分析(直播2024.01.06).mp4 1.32G
53_【极客事纪】模块二：渗透基础-第6章--NMAP高级使用技巧和隐患扫描发现(直播2024.01.09).mp4 1.08G
54_【极客事纪】模块三：渗透测试-第7章--Metasploit安全审计框架的基本使用(直播2024.01.11).mp4 931.87M
55_【极客事纪】模块三：渗透测试-第8章-Metasploit安全审计之信息收集(直播2024.01.13).mp4 966.26M
56_【极客事纪】模块三：渗透测试-第9章--使用windows和linux客户端进行渗透的审计(直播2024.01.16).mp4 791.27M
57_【极客事纪】模块三：渗透测试-第10章--thinkphp-rce-log4j2-宏感染(直播2024.01.18).mp4 918.28M
58_【极客事纪】模块三：渗透测试-第11章-Metasploit安全审计测试之制作隐藏恶意程序(直播2024.01.20).mp4 793.03M