这门课解决什么问题
很多上班族对网络安全的认知往往停留在概念层面，遇到实际的安全排查或系统防护需求时无从下手。这门以 Kali Linux 为核心的资料，主要解决的是“如何把安全理论转化为实际操作”的问题。它不谈空泛的宏大趋势，而是直接切入网络渗透测试的真实流程。无论是企业内部需要排查系统漏洞、验证现有防护机制有效性，还是个人想系统建立安全测试的思维框架，这套资料都提供了一个可落地的操作沙盘。它把复杂的网络对抗拆解成具体的工具使用和步骤，让你明白每一次扫描、每一个漏洞背后的逻辑是什么。
适合什么基础与学习建议
这套资料适合有一定计算机基础，但缺乏网络安全实战经验的转行者或运维开发人员。如果你连基本的命令行操作都感到陌生，建议先花两天时间熟悉 Linux 基础指令；如果你已经具备基础网络知识，可以直接进入核心模块。从资料结构来看，建议优先观看 Kali 系统的安装与网络配置部分，这是所有后续操作的根基。在熟悉了文件系统和常用命令后，直接切入被动扫描与信息搜集环节。这部分是渗透测试的前置工作，也是实际工作中耗时最长、最考验耐心的一环。先看懂信息搜集的逻辑，再去看具体的工具应用，会比盲目跟着视频敲命令有效得多。
学完能独立做什么及资料配合
跟着这套流程走完，你能够独立完成一次基础的模拟环境渗透测试。这包括目标网络的信息收集、基础漏洞扫描以及生成简单的安全评估报告。你不会立刻成为安全专家，但能建立起标准化的测试思维，知道在面对一个未知网络环境时，第一步该查什么、第二步该用什么工具。在练习时，强烈建议将视频与虚拟机环境紧密结合。不要只用眼睛看，资料里讲到 Maltego 或其他扫描工具时，必须在自己的虚拟机里同步操作。可以自己搭建几个包含常见漏洞的靶机，用课程中讲到的步骤去实际攻击和检测。遇到工具报错或参数问题时，先查阅系统内的帮助文档，再回看视频中的演示细节，这样能真正把操作内化为自己的技能。
学习Kali Linux网络安全渗透测试的相关理论和工具及其实战技巧
课程目录
* 01 网络安全渗透测试的相关理论和工具/
* 01 网络安全渗透测试的相关理论和工具
* 02 Kali Linux 2使用基础/
* 01 kali简介和安装.mp4 17:09
* 02 在树莓派中安装kali linux2.mp4 08:56
* 03 Kali linux2中的文件系统.mp4 22:23
* 04 Kali linux2中的常用命令.mp4 12:41
* 05 对Kali linux 2的网络设置.mp4 07:59
* 06 在kali linux2中安装第三方程序.mp4 10:59
* 07 对KaliLinux进行远程控制.mp4 11:00
* 08 Vmware的关键操作.mp4 23:39
* 03 被动扫描/
* 01 信息搜集与Maltego.mp4 31:12
* 02 sn0int的使用.mp4 21:26
* 03 ZoomEye的使用方法.mp4 15:28
* 04 主动扫描/
* 01 Nmap的基本用法.mp4 22:12
* 02 使用ARP协议进行主机扫描.mp4 18:21
* 03 使用ICMP协议进行主机扫描.mp4 10:11
* 04 使用TCP协议进行主机扫描.mp4 12:31
* 05 使用Nmap进行端口扫描.mp4 14:38
* 06 使用Nmap扫描目标操作系统.mp4 11:11
* 07 服务类型&保存.mp4 06:57
* 08 Web应用程序扫描.mp4 13:31
* 05 漏洞扫描技术/
* 01 程序漏洞的成因与分析.mp4 15:10
* 02 漏洞信息库的介绍.mp4 06:03
* 03 Nmap扫描&常见扫描工具.mp4 19:01
* 04 web应用程序扫描（上）.mp4 11:37
* 05 web应用程序扫描（下）.mp4 10:49
* 06 远程控制/
* 01 端口6200成为了一个后门.mp4 13:24
* 02 远程控制基础.mp4 06:20
* 03 使用MSFPC生成被控端.mp4 14:17
* 04 如何在Kali Linux 2中生成被控端.mp4 21:06
* 05 启动主控端.mp4 07:35
* 06 与杀毒软件的博弈.mp4 08:53
* 07 msfvenom提供的免杀方法.mp4 16:39
* 08 Powersploit的使用.mp4 26:57
* 09 在安卓系统中使用Meterpreter上.mp4 15:46
* 10 在安卓系统中使用Meterpreter下.mp4 12:16
* 11 Metasploit中的Evasion模块.mp4 11:08
* 12 php木马的使用.mp4 16:07
* 07 渗透攻击/
* 01 Metaploit基础.mp4 15:28
* 02 Metasploit的基本命令.mp4 05:02
* 03 使用Metasploit对操作系统渗透（上）.mp4 08:14
* 04 使用Metasploit对操作系统渗透（下）.mp4 03:46
* 05 使用Metasploit对应用程序进行渗透.mp4 11:38
* 06 利用浏览器插件漏洞渗透.mp4 10:22
* 07 利用HTA文件进行渗透.mp4 20:49
* 08 使用word宏进行渗透攻击.mp4 14:58
* 09 使用autopwn进行渗透测试.mp4 09:27
* 08 Armitage/
* 01 Armitage的安装与启动.mp4 19:12
* 02 Armitage生成被控端和主控端.mp4 10:19
* 03 使用Armitage扫描网络.mp4 06:35
* 04 使用Armit针对漏洞攻击.mp4 03:53
* 05 使用Armitage完成后渗透工作mp4.mp4 20:25
* 09 社会工程学工具/
* 01 社会工程学的概念.mp4 10:29
* 02 用户名和密码的盗取.mp4 17:37
* 03 自动播放攻击.mp4 12:54
* 04 使用Arduino伪装键盘.mp4 17:30
* 05 橡皮鸭攻击.mp4 07:00
* 10 编写漏洞渗透模块/
* 01 如何对软件进行溢出测试.mp4 28:28
* 02 计算软件溢出的偏移地址.mp4 17:49
* 03 修正部分.mp4 02:09
* 04 查找JMP ESP指令.mp4 15:56
* 05 编写渗透程序.mp4 16:57
* 06 查找坏字符.mp4 10:14
* 07 使用Metasploit生成shellcode.mp4 14:17
* 11 基于结构化异常处理的渗透/
* 01 结构化异常处理SEH介绍.mp4 19:10
* 02 编写SEH渗透模块（上）.mp4 29:09
* 03 编写SEH渗透模块（下）.mp4 13:06
* 04 编写渗透模块.mp4 08:24
* 12 网络数据的xiu探与欺骗/
* 01 WireShark的使用方式.mp4 34:01
* 02 wireshark的部署方式.mp4 21:01
* 03 ettercap的中间人欺骗实现.mp4 16:06
* 13 身份认证攻击/
* 01 常见网络服务认证的破解.mp4 29:22
* 02 使用BurpSuite对网络认证服务攻击.mp4 33:24
* 03 导出系统密码.mp4 17:17
* 04 字典文件mp4.mp4 11:41
* 14 无线安全渗透测试/
* 01 如何对路由器进行渗透测试.mp4 16:04
* 02 如何在kali中检测无线网络.mp4 23:18
* 15 拒绝服务攻击/
* 01 基于数据链路层的拒绝服务攻击.mp4 22:35
* 02 基于网络层的拒绝服务攻击.mp4 15:12
* 03 基于传输层的拒绝服务攻击.mp4 14:17
* 04 基于应用层的拒绝服务攻击.mp4 19:15
