渗透测试入门：构建扎实的实战基石

网络安全渗透测试并非炫耀“黑客技术”，而是一套严谨的授权安全评估体系。许多初学者面临的真实困境是：理论知识看了一堆，但一旦打开Kali Linux就无从下手，面对靶场更是不知所措。这门课程正是为了解决这一“手生”问题而设计，它不堆砌高深理论，而是从最基础的环境搭建切入，帮助学习者建立起规范的测试工作空间。课程核心聚焦于Web安全领域，这是目前渗透测试需求最大、也是最容易上手的切入点。通过系统化的引导，学习者将不再是被工具牵着鼻子走的“脚本小子”，而是能够理解每个工具背后逻辑、并能根据场景灵活调整的初级安全工程师。

学习门槛与推荐顺序

本课程对零基础相对友好，但要求学习者具备基本的计算机操作能力，并最好有简单的Linux使用经验。建议严格按照以下顺序推进：首先完成开班典礼，明确整体学习路径与预期目标，避免盲目开始；其次，务必花足时间攻克“渗透环境准备”模块，包括Kali Linux的系统配置、虚拟靶场的搭建以及常用渗透工具的安装与调试。这一步极其关键，很多后续学习障碍都源于环境配置不熟。只有在本地环境中成功复现了基础漏洞，才能进入后续的Web漏洞实战环节。不要试图跳过环境搭建直接看漏洞原理，否则在实际操作中遇到报错将毫无头绪。

学完能独立做到什么

完成本课程后，你将能够独立完成渗透测试的基础部署工作，熟练使用Nmap、Burp Suite等核心工具进行信息收集与Web漏洞扫描。你应能独立搭建并维护安全的测试靶场，对常见的OWASP Top 10漏洞（如SQL注入、跨站脚本XSS等）有直观的认知和手工验证能力。更重要的是，你将建立起标准化的渗透测试思维，知道如何从授权测试的角度去发现和分析安全问题，而不仅仅是运行扫描器。

资料配合练习指南

视频文件体积较大，下载后建议在本地播放器中观看以保证流畅度。学习过程中，切勿只做“观众”，必须同步在虚拟机中实操每一步命令。遇到环境报错时，尝试查阅日志或文档自行排查，这本身就是宝贵的实战经验。请将课程资料视为操作手册而非单纯的视频库，边看边练，每掌握一个工具模块，立即在靶场中验证其效果，确保知识点真正内化为动手能力。

课程介绍

g30pkylmhb77ce.png 2025-7-14 13:40 上传 7513faf494bea14948c2996e6b1b23fd.png 2025-7-14 13:40 上传 蚁景网安2023第17期Web网络安全点击这里 ├──01 开班典礼 | └──001.渗透测试开班典礼.mp4 315.85M ├──02 渗透环境准备 | ├──001.渗透工具环境安装-上.mp4 146.88M | ├──002.渗透工具环境安装-下.mp4 155.57M | ├──003.Kali-Linux配置与使用-上.mp4 174.43M | ├──004.Kali-Linux配置与使用-下.mp4 254.66M | ├──005.虚拟靶场环境搭建-上.mp4 174.80M | ├──006.虚拟靶场环

课程目录

g30pkylmhb77ce.png   2025-7-14 13:40 上传 7513faf494bea14948c2996e6b1b23fd.png   2025-7-14 13:40 上传 蚁景网安2023第17期Web网络安全点击这里 ├──01 开班典礼 | └──001.渗透测试开班典礼.mp4 315.85M ├──02 渗透环境准备 | ├──001.渗透工具环境安装-上.mp4 146.88M | ├──002.渗透工具环境安装-下.mp4 155.57M | ├──003.Kali-Linux配置与使用-上.mp4 174.43M | ├──004.Kali-Linux配置与使用-下.mp4 254.66M | ├──005.虚拟靶场环境搭建-上.mp4 174.80M | ├──006.虚拟靶场环境搭建-下.mp4 166.82M | ├──007.云服务器与Docker-上.mp4 196.80M | └──008.云服务器与Docker-下.mp4 345.99M ├──03 渗透测试基础 | ├──001.渗透测试网络协议基础（一）-上.mp4 181.50M | ├──002.渗透测试网络协议基础（一）-下.mp4 288.29M | ├──003.渗透测试网络协议基础（二）-上.mp4 131.22M | ├──004.渗透测试网络协议基础（二）-下.mp4 307.70M | ├──005.域名信息收集.mp4 179.64M | ├──006.IP及端口信息收集.mp4 317.91M | ├──007.网站信息收集.mp4 183.02M | ├──008.自动化信息收集.mp4 204.24M | ├──009.WEB安全基础之环境搭建-上.mp4 156.07M | ├──010.WEB安全基础之环境搭建-下.mp4 196.01M | ├──011.SQL注入简介.mp4 148.10M | ├──012.SQL注入漏洞测试.mp4 249.04M | ├──013.SQL注入漏洞利用.mp4 142.89M | ├──014.SQL注入利用工具.mp4 282.53M | ├──015.WEB安全基础之文件上传-上.mp4 179.82M | ├──016.WEB安全基础之文件上传-下.mp4 269.81M | ├──017.WEB安全基础之命令执行-上.mp4 117.90M | ├──018.WEB安全基础之命令执行-下.mp4 237.79M | ├──019.WEB安全基础之漏洞扫描-上.mp4 159.87M | ├──020.WEB安全基础之漏洞扫描-下.mp4 390.05M | ├──021.Linux反弹shell-上.mp4 175.54M | └──022.Linux反弹shell-下.mp4 444.17M ├──04 漏洞攻击利用 | ├──001.弱 129.46M | ├──002.弱 23.21M | ├──003.弱 446.61M | ├──004.未授权访问漏洞-上.mp4 181.22M | ├──005.未授权访问漏洞-下.mp4 262.91M | ├──006.常见中间件漏洞-上.mp4 142.84M | ├──007.常见中间件漏洞-下.mp4 272.41M | ├──008.Java开发框架Struts2系列漏洞.mp4 148.39M | ├──009.php开发框架Thinkphp系列漏洞.mp4 231.50M | ├──010.Java安全框架Shiro漏洞利用.mp4 148.93M | ├──011.Java库FastJson反序列化漏洞利用.mp4 242.73M | ├──012.Java开发框架SpringBoot漏洞.mp4 143.90M | └──013.Java日志框架Log4j2漏洞.mp4 303.65M ├──05 渗透测试框架 | ├──001.Metasploit渗透框架-上.mp4 156.70M | ├──002.Metasploit渗透框架-下.mp4 322.58M | ├──003.Metasploit图形工具-上.mp4 120.35M | ├──004.Metasploit图形工具-下.mp4 325.75M | ├──005.CobaltStrike渗透框架-上.mp4 150.89M | ├──006.CobaltStrike渗透框架-下.mp4 602.87M | ├──007.渗透框架进阶之流量隐藏-上.mp4 186.64M | ├──008.渗透框架进阶之流量隐藏-下.mp4 422.75M | ├──009.渗透框架进阶之拓展应用-上.mp4 140.74M | ├──010.渗透框架进阶之拓展应用-下.mp4 461.76M | ├──011.PowerShell渗透框架-上.mp4 174.17M | ├──012.PowerShell渗透框架-下.mp4 219.31M | ├──013.Windows反弹shell简介.mp4 173.63M | └──014.Windows反弹Shell方法.mp4 304.08M ├──06 内网信息收集 | ├──001.渗透测试内网环境分析-上.mp4 166.66M | ├──002.渗透测试内网环境分析-下.mp4 325.89M | ├──003.渗透测试内网信息收集-上.mp4 169.09M | ├──004.渗透测试内网信息收集-下.mp4 388.16M | ├──005.工作组 176.78M | ├──006.工作组 396.81M | ├──007.域环境 226.21M | └──008.域环境 515.82M ├──07 内网代理隧道搭建 | ├──001.Windows文件传输.mp4 591.60M | ├──002.Linux文件传输.mp4 637.96M | ├──003.Socks代理介绍.mp4 571.93M | ├──004.Socks代理实战一.mp4 1.01G | ├──005.Socks代理实战二.mp4 794.59M | ├──006.Socks实战代理三.mp4 608.02M | ├──007.HTTP代理隧道搭建.mp4 764.16M | └──008.ICMP_DNS隧道搭建.mp4 816.02M ├──08 权限提升 | ├──001.操作系统提权-上.mp4 607.69M | ├──002.操作系统 提权-下.mp4 1.06G | ├──003.渗透测试框架提权-上.mp4 1.70G | ├──004.渗透测试框架提权-下-语音直播.html 2.54kb | ├──005.域环境权限提升-上.mp4 507.21M | ├──006.域环境权限提升-下.mp4 856.61M | ├──007.应用程序提权-上.mp4 957.43M | └──008.应用程序提权-下.mp4 888.59M ├──09 内网横向移动 | ├──001.内网横向移动（一）-上.mp4 571.61M | ├──002.内网横向移动（一）-下.mp4 894.64M | ├──003.内网横向移动（二）-上.mp4 735.32M | ├──004.内网横向移动（二）-下.mp4 754.59M | ├──005.域横向移动-上.mp4 451.23M | └──006.域横向移动-下.mp4 956.21M ├──10 权限维持 | ├──001.Windows权限维持.mp4 626.55M | ├──002.Linux权限维持.mp4 1.07G | ├──003.域环境权限维持-上.mp4 455.90M | └──004.域环境权限维持-下.mp4 519.45M ├──11 痕迹清除 | ├──001.Windows痕迹清除-上.mp4 748.60M | └──002.Windows痕迹清除-下.mp4 1.22G ├──12 绕过杀毒软件 | ├──001.免杀测试环境.mp4 1.11G | ├──002.常用免杀工具-语音直播.html 2.53kb | ├──003.C_C++_Python加载ShellCode.mp4 599.38M | └──004.Go_Nim加载ShellCode.mp4 593.25M ├──13 渗透测试课程总结 | ├──001.渗透测试课程整体回顾.mp4 587.23M | └──002.渗透测试结业考核指导.mp4 310.76M ├──14 就业培训 | ├──001.就业指导.mp4 385.17M | └──002.简历制作_岗位内推.mp4 585.41M └──工具资料 | ├──工具资料 | | ├──Burpsuite.pdf 34.15M | | ├──CobaltStrike4.0用户手册_中文翻译.pdf 10.23M | | ├──feedbro-subscriptions-20220315-152223.opml 16.01kb | | ├──mysql-injection.pdf 9.22M | | └──Upload-Labs-env通关wp.pdf 764.74kb | ├──00-中华人民共和国网络安全法.pdf 295.75kb | ├──01-渗透测试特训班-开学典礼.pdf 4.34M | ├──02-环境搭建-01.pdf 3.27M | ├──03-环境搭建-02.pdf 2.14M | ├──04-渗透测试网络协议基础.pdf 8.48M | ├──06-前期信息收集.pdf 1.11M | ├──07-WEB安全基础-环境搭建.pdf 357.73kb | ├──08-WEB安全基础-SQL注入.pdf 5.66M | ├──09-WEB安全基础-文件上传.pdf 1.13M | ├──10-Linux反弹shell.pdf 956.66kb | ├──10-WEB安全基础-命令执行GetShell.pdf 971.97kb | ├──10-Windows反弹Shell.pdf 2.87M | ├──11-漏洞扫描器.pdf 2.22M | ├──12-弱 2.31M | ├──13-未授权访问漏洞.pdf 797.31kb | ├──14-Weblogic漏洞.pdf 2.38M | ├──15-JBoss漏洞.pdf 1.38M | ├──16-Shiro漏洞.pdf 966.95kb | ├──17-Fastjson漏洞.pdf 868.93kb | ├──18-log4j2漏洞.pdf 490.80kb | ├──19-SpringBoot漏洞.pdf 930.77kb | ├──20-Metasploit.pdf 2.84M | ├──21-CobaltStrike.pdf 1.48M | ├──22-渗透测试框架进阶-流量隐藏.pdf 1.32M | ├──23-渗透测试框架进阶-拓展应用.pdf 460.60kb | ├──24-渗透测试内网环境分析.pdf 505.69kb | ├──25-内网信息收集.pdf 204.20kb | ├──26-操作系统提权.pdf 1.15M | ├──27-渗透测试框架提权.pdf 1.81M | ├──28-域环境提权.pdf 1.45M | ├──29 -应用程序提权.pdf 417.75kb | ├──30-Windows 3.48M | ├──31-Socks代理实战.pdf 2.29M | ├──32-HTTP_DNS_ICMP代理隧道.pdf 2.32M | ├──33-内网横向移动.pdf 4.40M | ├──34-域内横向移动.pdf 1.55M | ├──35-Windows权限维持.pdf 2.12M | ├──36-Linux权限维持.pdf 2.33M | ├──37-域内权限维持.pdf 626.14kb | ├──38-常用免杀工具.pdf 907.74kb | ├──39-Shellcode免杀.pdf 775.62kb | ├──shiro漏洞利用-反序列化，内存马简介.pdf 137.06kb | ├──渗透测试考核靶场二.pdf 1.56M | ├──渗透测试考核靶场一.pdf 1.02M | └──渗透理论考核-解答.pdf 454.75kb