先弄清它解决什么问题，再决定要不要学
这门课聚焦在 Kali Linux 环境下的 Windows 渗透基础。它解决的核心场景很具体：当你需要在一个隔离的安全环境里，对 Windows 系统做漏洞验证、权限测试或安全自查时，怎么把测试平台搭建起来，并让工具链跑通。它不教你怎么去攻击真实生产服务器，也不涉及复杂的内网穿透和域渗透编排，而是把重点放在“测试环境的准备、基础工具的安装配置、常见依赖问题的排查”上。如果你平时做运维、桌面支持或后端开发，经常需要验证补丁效果或评估 Windows 主机的暴露面，这套内容能帮你把零散的命令行操作理顺，形成一个可复用的本地测试流程。
适合什么基础，建议先看哪几块
这套资料适合已经熟悉 Windows 日常操作、能看懂基本网络概念（比如 IP、端口、局域网），但没怎么碰过 Linux 命令行的人。如果你完全没装过虚拟机，或者一看到 apt 报错就卡住，这套内容会帮你把门槛踩平。建议先看 Kali 系统简介和虚拟机创建、安装这几节，把测试环境跑起来；接着重点看国内源配置和软件包依赖问题排查这两块，因为这两块直接决定了后续工具能不能正常装上、能不能联网更新。很多人卡在渗透学习的第一步，往往不是原理不懂，而是环境装不上去、包依赖冲突解决不了，这部分内容正好补这个缺口。本地网络配置那一节也建议优先看，它关系到虚拟机和物理机之间能不能正常通信，是后续做端口扫描和漏洞验证的前提。
资料怎么配合练习，学完能独立做什么
看视频的时候不要只记笔记，一定要同步在自己的机器上操作一遍。资料里涉及的每一步配置，从虚拟机创建、VMware Tools 安装到 apt 换源和依赖修复，都建议你在自己的 Kali 虚拟机里复现一次。遇到报错先暂停视频，自己查日志、对比版本差异，再继续往下看。练习时可以在虚拟机里再装一台 Windows 靶机，用 Kali 去对它做基础的存活探测、端口扫描和服务识别，把环境配置和实际测试串起来。学完之后，你应该能独立完成这几件事：在一台普通电脑上快速搭建一套可用的 Kali 测试环境，把软件源和依赖问题处理顺，让物理机和虚拟机之间文件互通、网络可达，并在此基础上对一台 Windows 主机做初步的信息收集和漏洞验证。这不算高级渗透能力，但它是你往后做任何安全测试、漏洞复现或应急响应时都绕不开的基本功。把这一步踩实，后续再看 Web 安全或内网测试的资料，才不会一直被环境问题打断。
为以后进入企业从事 web 安全工程师、渗透测试工程师、安全运维工程师等岗位，打下坚实的基础。
课程目录
* 01 Kali Linux渗透技术基础教程/
* 01 Kali Linux简介.mp4 (21.25 MB), 04:42
* 02 使用VM创建Kali虚拟机.mp4 (32.56 MB), 12:04
* 03 安装Kali虚拟机系统.mp4 (39.08 MB), 16:40
* 04 VMware Tools的安装.mp4 (12.08 MB), 03:33
* 05 配置Kali的apt命令在线安装 包的源为国内源.mp4 (28.55 MB), 09:08
* 06 解决Kali软件包安装存在的依赖问题.mp4 (82.05 MB), 22:15
* 07 安装VM-Tools实现物理机和Kali自由复制文件.mp4 (22.69 MB), 09:26
* 08 Kali本地网络配置-配置sshd服务并使用xshell连接.mp4 (42.07 MB), 21:29
* 09 云服务器使用方法.mp4 (66.65 MB), 23:38
* 10 被动信息收集概述.mp4 (16.12 MB), 06:23
* 11 DNS域名解析原理.mp4 (74.29 MB), 16:53
* 12 DNS信息收集.mp4 (22.59 MB), 08:31
* 13 查询网站的域名注册信息和备案信息.mp4 (22.26 MB), 07:15
* 14 使用Maltego收集 子域名信息.mp4 (45.76 MB), 16:44
* 15 Shodan信息收集 介绍.mp4 (7.58 MB), 02:56
* 16 Google搜索弓 擎的使用技巧.mp4 (80.68 MB), 26:20
* 17 常见最新漏洞公布网站.mp4 (7.50 MB), 02:49
* 18 主动信息收集的原理.mp4 (34.40 MB), 13:16
* 19 基于ping命令的探测-PING.mp4 (8.69 MB), 03:41
* 20 基于ping命令的探测-ARPING.mp4 (48.79 MB), 21:05
* 21 基于ping命令的探测-HPING-FPING.mp4 (19.24 MB), 06:56
* 22 基于Nmap的打描方式.mp4 (20.35 MB), 08:38
* 23 实战1-使用scapy定制数据包进行高级扫描.mp4 (40.30 MB), 18:54
* 24 实战2-僵尸扫描.mp4 (82.81 MB), 30:16
* 25 WireShark简介和抓包原理及过程.mp4 (17.27 MB), 06:33
* 26 常见协议包-启动WireShark-混杂模式.mp4 (10.23 MB), 03:46
* 27 WireShark的过滤器使用.mp4 (58.89 MB), 13:36
* 28 常用协议分析-ARP协议.mp4 (18.92 MB), 07:08
* 29 用协议分析1ICMP协议.mp4 (26.21 MB), 05:14
* 30 常用协议分析-TCP协议.mp4 (44.01 MB), 16:52
* 31 常用协议分析-HTTP协议.mp4 (9.98 MB), 03:33
* 32 实战WireShark抓包解决服务器被黑上不了网.mp4 (25.30 MB), 10:08
* 33 NMAP概述及 端口状态解析.mp4 (22.97 MB), 05:34
* 34 NMAP语法及示例.mp4 (79.12 MB), 29:31
* 35 图形界面zenmap的使用.mp4 (30.74 MB), 13:08
* 36 实战DNMAP分布式集群执行大量扫描任务.mp4 (43.71 MB), 16:37
* 37 配置扫描Windows主机.mp4 (59.87 MB), 25:34
* 38 配置扫描Web服务.mp4 (41.64 MB), 14:27
* 02 提高篇/
* 01 Metasploit 渗透测试框架介绍.mp4 (43.17 MB), 15:43
* 02 Metasploitable2-Linux 靶机系统介绍.mp4 (23.95 MB), 09:01
* 03 Metasploit基本使用方法-1.mp4 (77.96 MB), 27:43
* 04 Metasploit基 本使用方法-2.mp4 (29.89 MB), 11:19
* 05 实战-使用msf渗透攻击Win7主机并远程执行命令.mp4 (67.11 MB), 25:27
* 06 实战-使用msf扫描靶机上mysql服务的空密码.mp4 (55.68 MB), 20:59
* 07 使用半连接方式 描TCP端口.mp4 (6.36 MB), 02:36
* 08 使用auxiliary-sniffer下的psnuffle.mp4 (25.34 MB), 09:06
* 09 基于SNMP协议收集主机信息.mp4 (18.70 MB), 07:00
* 10 基于SMB协议收集信息.mp4 (18.70 MB), 07:00
* 11 基于SSH协议收集信息.mp4 (32.42 MB), 11:57
* 12 基于FTP收集信息.mp4 (37.67 MB), 13:33
* 13 客户端渗透原理.mp4 (9.75 MB), 03:43
* 14 使用msfveno生成西瓜影音看神器后门木马.mp4 (73.76 MB), 26:04
* 15 模拟黑客给真正的快播软件加上后门.mp4 (32.19 MB), 12:05
* 16 使用metasploit的evasion模块生成后门.mp4 (18.92 MB), 07:30
* 17 实战-制作Linux恶意软件获取公司服务器shell.mp4 (15.08 MB), 05:32
* 18 实战制作恶意deb软件包来触发后门.mp4 (69.36 MB), 25:34
* 19 实战利用0DAY漏洞获取shell.mp4 (33.80 MB), 15:25
* 20 实战基于java环境的漏洞利用获取shell.mp4 (39.09 MB), 16:01
* 21 实战利用宏感染word文档获取shell.mp4 (45.98 MB), 14:00
* 22 安卓客户端渗透生成APK后门.mp4 (42.04 MB), 09:30
* 23 安卓客户端渗透注入后门到APP.mp4 (153.26 MB), 29:17
* 24 实战-使用ms17-010永恒之蓝漏洞对win7进行渗透.mp4 (56.17 MB), 20:40
* 25 关团主机防护策略并开启后门.mp4 (77.98 MB), 29:05
* 26 实战-Linux无文件木马程序.mp4 (62.06 MB), 22:28
* 27 实战-使用脚本来进行自动创建后门.mp4 (44.42 MB), 17:23
* 28 系统日志清理.mp4 (18.69 MB), 07:44
