这门课解决什么工作场景
网络安全的学习路径有个尴尬的地方：网上零散的文章和视频很多，但大多各讲一块，看完之后仍然拼不出一个完整的工作画面。这套合天网安的体系课，主要面向的就是想把基础打扎实、但不知道按什么顺序学的人。它覆盖的内容偏向 Web 安全与渗透测试方向，涉及信息收集、常见漏洞的成因与利用方式、以及靶机环境下的实操演练。对应到实际工作里，就是安全服务岗、渗透测试初级岗、以及企业里负责安全自查的运维人员每天要面对的事情：拿到一个目标，先摸清资产和入口，再判断哪些点可能出问题，最后把过程整理成可交付的报告。
如果你只是想了解“黑客是怎么攻击的”这种猎奇需求，这套资料会显得偏重、偏慢。它的价值在于把知识串成一条能落地的线，而不是给你几个炫技的片段。
适合什么基础，先看哪几块
标题写的是零基础，但这里的零基础指的是没有安全领域经验，不是完全没有 IT 常识。学之前最好具备这些前置条件：熟悉 Windows 和 Linux 的基本操作，能看懂简单的命令行输出，了解 HTTP 请求和响应是怎么回事，知道 IP、端口、域名这些概念。如果连虚拟机都没装过、不知道什么是 Web 服务器，建议先补这部分再进来，否则前半段会卡住。
内容安排上，建议按这个顺序推进。第一部分先看网络与系统基础，包括 TCP/IP、常见服务与协议、Linux 常用命令，这部分决定你后面能不能看懂工具在做什么。第二部分进入信息收集与漏洞原理，重点是理解漏洞为什么存在，而不是背利用步骤。第三部分再动手做靶场练习，把前面学到的东西在受控环境里跑一遍。很多人急于跳到第三部分，结果只是照着步骤敲命令，换个环境就不会了。
学完能独立做什么，资料怎么配合练习
按完整流程走下来，比较现实的目标是：能独立完成一次小范围的目标信息收集，识别出常见的 Web 漏洞类型并说明其原理，在靶机环境中复现利用过程，最后写出一份结构清晰的测试记录。达不到独立承接真实项目的水准，但足够支撑实习岗面试和入门级岗位的日常任务，也足够让你在看别人写的报告时不再一头雾水。
资料的使用方式很关键。视频只占一半价值，另一半在动手。建议每看完一个知识模块，就在本地搭一套靶机环境自己复现一遍，不照着视频的步骤，而是凭理解去试。遇到卡壳再回看，这样记忆才留得住。另外准备一个笔记本，把每个漏洞的触发条件、影响范围和修复思路记下来，这比收藏一堆工具包有用得多。工具会更新，原理不会。
最后提醒一句：这套内容涉及的技术只能在授权环境或自己搭建的靶场里练习，未经允许对真实系统做测试是违法行为。把它当成一门手艺来学，边界感本身就是这行的一部分。
课程目录
079-系统用户密码凭证获取.mp4 [240.6 MB] 053-Thinkphp5框架漏洞.mp4 [32.0 MB] 094-linux文件系统信息.mp4 [38.5 MB] 067-msf攻击windows实例.mp4 [147.9 MB] 059-弱口令介绍及应用场景.mp4 [21.9 MB] 003-上传绕过技巧.mp4 [179.8 MB] 057-Shiro反序列化漏洞【不易整理‖请关注：CunWorkNotes】.mp4 [97.9 MB] 058-常见的未授权漏洞Redis.mp4 [110.9 MB] 009-xss平台搭建与打cookie.mp4 [100.1 MB] 046-AWVS的安装和破解.mp4 [9.9 MB] 055-Jboss中间件漏洞.mp4 [42.2 MB] 078-windows Hash简介【更多精选‖公众号：CunWorkNotes 获取】.mp4 [70.9 MB] 028-XXE修复.mp4 [86.9 MB] 075-工作组信息收集.mp4 [194.3 MB] 008-XSS基础与利用（概述、类型、场景、危害）.mp4 [180.5 MB] 084-Volume Shadow Copy.mp4 [103.0 MB] 018-逻辑漏洞讲解.mp4 [148.6 MB] 022-csrf实战.mp4 [293.5 MB] 063-msf渗透流程.mp4 [34.3 MB] 021-CSRF防御简介、类型、攻击方式等，.mp4 [198.5 MB] 045-AWVS工具介绍和应用场景.mp4 [28.1 MB] 047-AWVS漏洞扫描的使用.mp4 [84.2 MB] 083-软件密码获取.mp4 [23.5 MB] 041-其他信息收集.mp4 [22.0 MB] 016-SQL注入篇考核讲解.mp4 [225.2 MB] 036-信息收集简介.mp4 [13.7 MB] 071-cs联动msf之socks代理.mp4 [49.8 MB] 037-域名信息收集.mp4 [20.7 MB] 082-MySQL数据库密码破解.mp4 [65.4 MB] 051-SQL自动化注入工具Sqlmap.mp4 [130.4 MB] 095-linux程序相关信息.mp4 [49.5 MB] 020-逻辑漏洞实战.mp4 [203.0 MB] 010-XSS攻击类课后作业与讲解.mp4 [116.9 MB] 042-网站指纹识别.mp4 [55.6 MB] 086-解密ntds.dit.mp4 [142.4 MB] 043-敏感文件及目录探测.mp4 [72.0 MB] 061-密码破解工具介绍.mp4 [10.5 MB] 050-Burp模块介绍及应用.mp4 [65.6 MB] 062-SSH远程登录密码破解、Mysql数据库密码破解.mp4 [54.3 MB] 025-命令执行利用.mp4 [210.0 MB] 007-文件包含漏洞.mp4 [161.0 MB] 087-linux系统架构信息.mp4 [25.4 MB] 004-上传漏洞实战【优质资源‖关注：CunWorkNotes 解锁】.mp4 [269.9 MB] 048-Burp介绍及环境配置.mp4 [10.5 MB] 093-linux网络相关信息.mp4 [57.2 MB] 073-课后作业练习.mp4 [18.9 MB] 098-linux反弹shell.mp4 [208.5 MB] 069-Cobaltstrike常用功能.mp4 [58.1 MB] 080-Powershell脚本获取RDP连接记录.mp4 [56.9 MB] 015-盲注-基于布尔，基于时间，堆叠注入【不易整理‖请关注：CunWorkNotes】.mp4 [162.0 MB] 001-网络安全.mp4 [26.7 MB] 029-XXE漏洞实战【资源精选‖更多关注：CunWorkNotes】.mp4 [160.4 MB] 056-Fastjson反序列化漏洞.mp4 [40.2 MB] 068-Cobaltstrike简介.mp4 [18.9 MB] 072-cs联动msf之外部监听器【不易整理‖请关注：CunWorkNotes】.mp4 [59.6 MB] 014-Sqlmap使用，报错注入.mp4 [261.8 MB] 070-Cobaltstrike实战.mp4 [46.2 MB] 052-Weblogic框架漏洞.mp4 [40.8 MB] 034-javapython的下载和配置.mp4 [44.2 MB] 054-Struts2框架漏洞.mp4 [97.0 MB] 027-XML基础、DTD基础、XXE简介.mp4 [281.0 MB] 040-端口信息收集.mp4 [70.2 MB] 031-Vmware安装和kaliWindows环境安装.mp4 [10.3 MB] 091-linux服务状态信息.mp4 [4.3 MB] 002-文件上传漏洞.mp4 [143.0 MB] 044-网站waf识别.mp4 [55.5 MB] 077-内网存活探测.mp4 [21.9 MB] 035-透测试常用工具和流程.mp4 [16.0 MB] 032-kail简介和简单命令.mp4 [23.8 MB] 092-linux安全信息.mp4 [25.1 MB] 085-NinjaCopy.mp4 [47.1 MB] 005-文件上传漏洞作业讲解.mp4 [259.8 MB] 023-csrf漏洞扩大影响.mp4 [203.8 MB] 017-逻辑漏洞简介.mp4 [156.8 MB] 064-msf攻击流程.mp4 [27.1 MB] 024-命令执行简介、命令执行函数.mp4 [145.8 MB] 097-windows反弹shell.mp4 [263.4 MB] 065-meterpreter指令操控电脑权限.mp4 [56.0 MB] 060-破解Tomcat后台弱口令.mp4 [82.5 MB] 081-PPTP口令获取.mp4 [13.9 MB] 011-mysql基础.mp4 [115.0 MB] 076-域内信息收集.mp4 [78.7 MB] 090-linux中SSH服务信息【资源精选‖更多关注：CunWorkNotes】.mp4 [38.1 MB] 033-kail的配置使用.mp4 [40.2 MB] 099-Metasploit Socks代理【优质资源‖关注：CunWorkNotes 解锁】.mp4 [391.3 MB] 049-Burp破解及代理抓包.mp4 [37.0 MB] 066-msfvenom介绍和使用.mp4 [112.7 MB] 039-IP信息收集.mp4 [76.7 MB] 096-Windows系统下的文件传输.mp4 [498.6 MB] 026-命令执行实战.mp4 [155.5 MB] 013-联合查询注入.mp4 [168.2 MB] 100-FRP和EW工具的Socks代理.mp4 [441.5 MB] 074-内网环境分析.mp4 [53.9 MB] 019-逻辑漏洞挖掘.mp4 [169.7 MB] 089-linux用户和组信息.mp4 [89.7 MB] 006-文件包含漏洞基础.mp4 [220.2 MB] 038-子域名收集.mp4 [164.6 MB] 088-linux进程信息【更多精选‖公众号：CunWorkNotes 获取】.mp4 [60.1 MB] 030-SSRF漏洞.mp4 [477.5 MB] 012-SQL注入简介与原理.mp4 [86.7 MB] 适合人群 IT 学习者 学习收获 掌握课程核心内容 祝您学习愉快！ 学有所成，前程似锦！
