渗透测试之环境搭建

这门课解决什么工作场景

很多转行做安全或者刚接手渗透测试的人，卡住的第一步往往不是漏洞原理，而是环境搭不起来。靶场装不上、抓包证书配不通、内网几台虚拟机互相 ping 不通，这些琐事能吃掉好几天。这门课聚焦的就是这个环节：把 web 渗透、app 抓包、内网渗透三类测试所依赖的运行环境从零搭通，让你有一个能动手做实验的场地，而不是只看书上的截图。

适合什么基础、建议先看哪几块

这门课适合有一定操作系统基础、能装软件但没独立搭过完整渗透环境的人。如果你连虚拟机是什么都不清楚，建议先补一点基本操作再来看。内容按场景分三块：web 靶场搭建、app 抓包环境配置、内网多机环境组网。建议先看 web 那块的搭建过程，把靶场跑通；接着看 app 那块里关于抓包证书和常见报错的部分，这部分踩坑点最密集，提前看能省很多反复重装的时间；最后再看内网那块，重点是几台机器的 IP 配置和连通性，别急着看实战操作，先把网络打通再说。

学完能独立做什么、资料怎么配合练习

学完之后，你应该能独立搭出一套覆盖 web、app、内网三个方向的本地测试环境：web 端能跑起靶场并正常访问，app 端能把手机或模拟器的流量代理到抓包工具且证书不报错，内网端能让 win 端和 kali 端互通、形成一个可以练横向移动的小型网络。资料建议这样用：先通看一遍对应场景的搭建视频，记住关键步骤和容易出错的点，然后关掉视频自己搭一遍，卡住了再回去对照。app 抓包证书那节尤其要边看边做，不要只看不做。内网 IP 配置那节建议自己画一张简单的网络拓扑，标清楚每台机器的网段和网关，比单纯跟着视频点更有用。搭环境这件事本身没多少理论，熟练度全靠重复，这套资料的价值在于帮你把别人踩过的坑提前列出来，省掉自己瞎试的时间。