值不值得学：先搞清楚这门课解决什么场景

很多人对渗透测试的印象是找漏洞和拿权限，但在真实安全项目里，前期摸排往往决定后续方向。这门课聚焦的正是这个环节：对一个陌生目标，怎么系统摸清它的资产范围、子域、端口和运行服务。它解决的是拿到授权后不知从何下手、或者只能靠零散工具碰运气的问题。如果你做企业安全排查、护网演练前期资产梳理，或者转行安全岗需要补齐实战基本功，这部分内容是绕不开的起点。它不教你怎么写漏洞利用代码，而是帮你把目标在数字世界里的暴露面拼凑完整，避免后续测试漏掉关键资产。

适合什么基础：建议先看哪几块

这套资料对零基础相对友好，但要求你愿意折腾命令行。前段环境搭建部分讲得很细，从虚拟机配置到 Kali 系统的网络模式和 SSH 服务都覆盖了，如果你没装过 Linux，跟着这部分能把实验环境跑通。建议有一定网络和操作系统常识的人直接跳到信息收集方法论，重点看梳理资产维度的思路；完全新手则老老实实先看完环境搭建，把 Kali 和 Python3 环境配顺，否则后面工具跑不起来会很挫败。整体节奏偏实操，理论部分只有一节思维导图，其余都在带你动手敲命令。

学完能独立做什么：资料怎么配合练习

学完之后，你应该能独立完成一次基础资产盘点：给一个主域名，能拆出关联子域，扫出开放端口，识别目标运行的服务和技术栈，并整理成一份清晰的资产清单。资料配合方式上，建议先看那节理论导图建立全局观，再按环境搭建把虚拟机跑通。重点不是看完每段操作录像，而是对着视频里的命令自己敲一遍，换几个不同的测试目标试。这套方法练熟后，你拿到一个新项目时，至少能快速产出一份可用的前期侦察报告，知道后续该往哪个方向深挖。


掌握信息收集的核心思想和方法，结合工具的使用快速掌握信息收集实战能力

课程目录

*   01 渗透测试信息收集思维导图/

  *   01 【理论】渗透测试信息收集思维导图.mp4 16:09

*   02 渗透测试环境搭建/

  *   01 【试验】VM安装与打开课程所需虚拟机.mp4 10:11

  *   02 【试验】VM安装排错与基本使用.mp4 08:46

  *   03 【试验】Kali2020安装.mp4 20:21

  *   04 【试验】Kali开启root权限.mp4 04:55

  *   05 【试验】Kali安装VMware Tool.mp4 09:17

  *   06 【试验】Kali的网络配置（桥接与NAT）.mp4 17:25

  *   07 【试验】Kali配置SSH服务.mp4 08:22

  *   08 【试验】Kali更新源.mp4 03:47

  *   09 【试验】kali2.0-Python3安装.mp4 09:59

  *   10 【试验】python2、3下的pip编译安装.mp4 07:32

  *   11 【试验】Windows安装python与pip.mp4 05:15

*   03 域名信息收集/

  *   01 【理论】目标站点域名信息查询.mp4 28:21

  *   02 【理论】目标网站真实IP查询.mp4 22:10

  *   03 【理论】子域名探测.mp4 22:48

  *   04 【试验】子域名挖掘机layer.mp4 03:54

  *   05 【试验】子域名探测工具subDomainsBrute.mp4 06:39

  *   06 【试验】子域名暴力破解工具sublist3r.mp4 04:20

  *   07 【试验】证书透明度枚举子域名.mp4 06:06

  *   08 【试验】子域名探测神器-OneForAll.mp4 13:35

  *   09 【试验】Python2与Python3共同使用问题解决.mp4 08:19

*   04 旁站／C段探测/

  *   01 【理论】旁站、C段探测理论.mp4 17:57

  *   02 【试验】nmap探测C段实验.mp4 09:28

  *   03 【试验】masscan探测C段使用实验.mp4 07:06

  *   04 【试验】masscan结合nmap做c段的快速扫描.mp4 23:26

*   05 目标站点指纹信息探测/

  *   01 【理论】目标站点指纹探测.mp4 37:33

  *   02 【试验】操作系统指纹识别.mp4 12:16

  *   03 【试验】中间件指纹识别.mp4 04:31

  *   04 【试验】开发语言识别.mp4 07:58

  *   05 【试验】CMS识别.mp4 07:40

  *   06 【试验】WAF识别探测.mp4 07:06

*   06 敏感目录文件探测/

  *   01 【理论】敏感目录、文件泄漏.mp4 20:26

  *   02 【试验】dirsearch参数详解.mp4 14:04

  *   03 【试验】dirsearch扫描敏感目录、文件.mp4 06:22

  *   04 【试验】BBScan扫描.git并还原代码.mp4 16:02

  *   05 【试验】怀旧御剑工具箱.mp4 06:55

*   07 端口扫描/

  *   01 【理论】NMap工具使用详解.mp4 36:37

  *   02 【理论】NMap绕过防火墙／IDS／IPS的8种方式.mp4 10:01

  *   03 【理论】NMap漏洞扫描／脆弱性探测.mp4 08:36

  *   04 【试验】NMap基本使用.mp4 08:03

  *   05 【试验】NMap的TCP／UDP／SYN等扫描.mp4 03:06

  *   06 【试验】NMap绕过防火墙原理分析.mp4 15:02

  *   07 【试验】NMap探测数据库、系统等漏洞.mp4 13:39