解决什么问题：从系统操作到安全测试的衔接
很多想转行做 Web 安全或渗透测试的人，常卡在第一步：知道理论，但面对 Kali Linux 这个满屏命令行的系统会无从下手。这门课解决的就是这个衔接断层。它不空谈安全架构，而是带你从装靶机开始，用几个经典漏洞练手。比如资料里涉及的 Win7、Win2003、Win2008 环境搭建与漏洞复现，就是让你明白一次安全测试的完整闭环：怎么配环境、怎么用工具扫漏洞、怎么验证漏洞存在。这些是安全工程师日常排查、应急响应时最常碰到的实际场景。
适合什么基础与建议学习顺序
这门课适合懂点计算机网络基础、但没怎么碰过 Linux 的转行者，或者平时只写业务代码、想补安全测试思维的后端人员。内容不算深，但很重实操。建议先看 Linux 基础命令那几节，把文件目录管理、网络配置和用户权限弄懂，这是在 Kali 里活下来的基本盘。接着重点跟练几个靶机环境的搭建与安全测试。不要只用眼睛看视频，务必跟着把靶机装起来，自己敲命令复现漏洞利用过程，这是把知识变成肌肉记忆的唯一办法。
学完能独立做什么与资料怎么用
跟着完整练一遍后，你能独立在虚拟环境里搭靶机，并针对特定系统漏洞做基础的安全测试验证。比如看到系统提示某个 CVE 漏洞，你能知道怎么找对应测试工具、怎么配通网络、怎么跑出验证结果，而不是只会背概念。资料配合练习的方法是：先花半小时过一遍 Linux 基础命令，照着敲熟；然后按资料里的靶机顺序，一边看演示一边在自己电脑上搭环境。遇到报错先自己查文档解决，这本身就是安全测试必备的排错能力。
帮助学员学习日常工作中使用Kali Linux技巧完成工作任务。
课程目录
* 01 使用Kali Linux进行安全测试前奏/
* 01 什么是Kali Linux?.mp4 08:51
* 02 什么是渗透测试？.mp4 08:16
* 03 Win7系统安装 与 MS17-010安全测试.mp4 20:26
* 04 针对win2003进行ms17-010安全测试.mp4 14:38
* 05 win2008安装与CVE 2019 0708安全测试与防御.mp4 23:07
* 06 Metasploitable2安装与Vsftpd安全测试.mp4 07:46
* 07 Linux基础命令-文件和目录相关命令.mp4 19:51
* 08 Linux基础命令-网络配置相关命令（静态IP地址设置）.mp4 06:18
* 09 Linux基础命令-用户管理命令（修改默认密码）.mp4 04:38
* 10 Linux基础命令-系统更新与软件安装.mp4 08:17
* 11 Linux基础命令-Bash shell(主页子域名解析).mp4 15:07
* 12 Linux基础命令-Bash shell(日志分析）.mp4 12:08
* 13 Kali Linux安装常用软件-WPS.mp4 04:41
* 14 Kali Linux安装常用软件-中文输入法.mp4 06:38
* 15 Kali Linux安装常用软件-QQ通讯软件.mp4 05:33
* 16 Kali Linux搜索常用软件的方式.mp4 06:01
* 17 Kali Linux服务管理（SSH HTTP）.mp4 15:44
* 18 Kali Linux基本工具 - Netcat 介绍.mp4 04:54
* 19 Kali Linux基本工具 - Netcat实现监听聊天.mp4 07:01
* 20 Kali Linux基本工具 - Netcat实现文件传输.mp4 08:42
* 21 Kali Linux基本工具 - Netcat绑定shell.mp4 04:36
* 22 Kali Linux基本工具 - Netcat反弹shell.mp4 05:53
* 23 Kali Linux基本工具 - Ncat介绍.mp4 10:18
* 24 Kali Linux基本工具 - Wireshark介绍.mp4 07:19
* 25 Kali Linux基本工具 - Tcpdump介绍.mp4 10:05
* 26 第一章总结与习题布置.mp4 02:03
* 02 Kali Linux 信息收集/
* 01 被动信息收集介绍.mp4 06:13
* 02 被动信息收集 - 搜索引擎利用.mp4 09:31
* 03 被动信息收集 - Email地址收集.mp4 07:07
* 04 被动信息收集 - 附加信息收集介绍.mp4 05:37
* 05 被动信息收集 - Recon-ng**版使用.mp4 06:58
* 06 主动信息收集 - DNS信息收集（Bash Shell）.mp4 17:38
* 07 主动信息收集 - TCP全连接端口扫描.mp4 06:50
* 08 主动信息收集 - TCP SYN端口扫描.mp4 03:22
* 09 主动信息收集 - UDP端口扫描.mp4 07:27
* 10 主动信息收集 - Nmap端口扫描.mp4 06:13
* 11 主动信息收集 - Nmap探测技术.mp4 18:52
* 12 主动信息收集 - 习题布置.mp4 02:19
* 13 主动信息收集 - SMB信息探测.mp4 12:38
* 14 主动信息收集 - SMTP服务用户名收集.mp4 13:45
* 15 主动信息收集 - SMTP服务Bash+Python结合探测.mp4 02:46
* 16 主动信息收集 - SNMP信息枚举测试.mp4 10:18
* 03 Kali Linux漏洞扫描/
* 01 漏洞扫描 - Nmap.mp4 14:35
* 02 漏洞扫描 - Nessus介绍与安装.mp4 15:08
* 03 漏洞扫描 - Nessus基本扫描.mp4 14:03
* 04 漏洞扫描 - Nessus扫描分享.mp4 23:28
* 05 漏洞扫描 - Openvas介绍与安装.mp4 06:37
* 06 漏洞扫描 - Openvas基本扫描.mp4 10:47
* 07 漏洞扫描 - Openvas扫描Win7案例.mp4 16:26
* 08 漏洞扫描 - AWVS介绍与安装.mp4 08:24
* 09 漏洞扫描 - AWVS基本扫描.mp4 08:01
* 10 漏洞扫描 - AWVS实践案例.mp4 21:44
* 11 漏洞扫描 - Appscan介绍与安装.mp4 08:42
* 12 漏洞扫描 - Appscan基本扫描.mp4 10:46
* 13 漏洞扫描 - Wpscan安全扫描.mp4 06:55
* 04 Kali Linux网络嗅探/
* 01 Hub与交换机介绍.mp4 05:47
* 02 中间人安全测试介绍与案例分析.mp4 11:10
* 03 ARP欺骗原理介绍与防御.mp4 18:31
* 04 中间人安全测试框架Bettercap介绍与安装.mp4 08:48
* 05 Bettercap框架安全测试 - ARP双向欺骗与防御.mp4 07:41
