值不值得学：先搞清楚你在解决什么工作场景
这门课聚焦在 Kali 环境搭建与 Web 安全测试基础，解决的是“拿到一个授权目标后，怎么安全地跑通测试环境、怎么理解常见 Web 漏洞原理”的起步问题。如果你平时做开发、运维，经常被安全团队提工单要求改注入、改跨站，但看不懂测试报告里的复现步骤；或者你想转行做渗透测试，却卡在“装个虚拟机都报错”的环节，这门课就是帮你补齐这块短板。它不教怎么黑掉大型企业内网，而是带你把 Kali 跑顺、把系统调通，理解绝大多数 Web 漏洞的成因。如果你只是想考个证凑学时，或者指望看完就能接单做黑产，这门课的节奏会让你失望。
适合什么基础：别硬冲，先对号入座
这门课对零基础相对友好，但“零基础”指的是没碰过安全，不是没碰过电脑。你需要能看懂基本的 Linux 命令，知道 IP、端口、HTTP 请求大概是什么。课程前几节会花时间讲 Kali 虚拟机创建、BIOS 虚拟化开启、root 密码修改、apt 换源这些操作，对经常装系统的人来说可能偏啰嗦，但对转行者来说正是卡点。资料里没有复杂的开发环境配置，只要你的电脑能开虚拟机，跟着视频一步步操作就能跑起来。如果你连命令行都没打开过，建议先花两天时间熟悉 Linux 基础操作再来看，否则后面讲工具原理时容易掉队。
资料怎么用：先跑通环境，再对着练
建议先看 Kali 系统介绍和虚拟机创建那几节，跟着把本地环境装好，把 apt 源换成国内源，确保后续下载工具不卡。这门课的资料是视频加操作演示，不是现成靶场，你需要自己搭一个测试虚拟机或者用公开的漏洞练习平台配合练习。看视频时别只记结论，重点抓“这个漏洞怎么触发、为什么能触发、在 Kali 里用什么工具验证”。学完这门阶段课，你应该能独立完成 Kali 环境初始化，看懂 Web 安全测试报告里的常见漏洞描述，知道每个漏洞对应哪类工具、哪类原理。独立做完整的甲方授权渗透测试还差得远，但接手初级安全运营、漏洞复核、开发侧的安全自检工作，是足够用的。资料包里的视频按顺序看，遇到环境报错先回看安装和配置那几节，别急着跳到漏洞原理部分，基础不牢后面会全卡住。
掌握网络安全，轻松入行信息安全行业，百个真实案例逐一讲解，掌握绝大多数漏洞原理（看简介）
课程目录
* 01 1-Kali系统介绍.mp4 (27.51 MB), 07:54
* 02 1-Kali系统介绍.mp4 (27.51 MB), 07:54
* 03 2-Kali系统虚拟机创建-开启BIOS虚拟化支持.mp4 (47.48 MB), 15:31
* 04 3-安装Kali系统.mp4 (37.30 MB), 14:19
* 05 4-修改kali中root用户的密码.mp4 (23.63 MB), 07:50
* 06 5-修改apt安装包的源为国内源-upgrade和dist-upgrade的区别.mp4 (85.68 MB), 21:37
* 07 6-apt和apt-get区别.mp4 (21.28 MB), 06:05
* 08 7-关闭kali系统自动锁屏功能.mp4 (9.83 MB), 03:25
* 09 1-本地网络配置-配置静态IP地址v2.mp4 (145.08 MB), 37:44
* 10 2-本地网络配置-临时配置IP地址.mp4 (8.30 MB), 02:54
* 11 3-本地网络配置-受限制的网络环境.mp4 (37.22 MB), 12:16
* 12 4-配置sshd服务并使用xshell连接.mp4 (38.55 MB), 12:37
* 13 1-被动信息收集概述.mp4 (25.11 MB), 12:20
* 14 2-DNS域名解析原理.mp4 (45.63 MB), 11:20
* 15 3-DNS信息收集-nslookup.mp4 (43.22 MB), 14:21
* 16 4-DNS信息收集-dig.mp4 (14.58 MB), 04:48
* 17 5-查询网站的域名注册信息和备案信息.mp4 (82.10 MB), 13:11
* 18 6-使用Layer子域名挖掘机收集子域名信息.mp4 (55.81 MB), 15:50
* 19 7-使用资产检索FOFA搜索引擎收集信息.mp4 (141.84 MB), 30:09
* 20 8-ARL资产侦察灯塔系统搭建.mp4 (105.23 MB), 27:11
* 21 9-ARL资产侦察灯塔系统使用-1.mp4 (67.80 MB), 21:00
* 22 9-ARL资产侦察灯塔系统使用-2.mp4 (64.82 MB), 17:09
* 23 9-ARL资产侦察灯塔系统使用-3.mp4 (74.35 MB), 20:20
* 24 10-Google搜索引擎的使用技巧.mp4 (153.86 MB), 30:14
* 25 11-利用漏洞库查询漏洞信息.mp4 (106.48 MB), 22:49
* 26 1-主动信息收集的原理.mp4 (62.90 MB), 16:33
* 27 2-基于ping命令的探测-PING.mp4 (18.98 MB), 06:05
* 28 3-基于ping命令的探测-ARPING.mp4 (85.65 MB), 24:11
* 29 4-基于ping命令的探测-FPING.mp4 (21.35 MB), 07:22
* 30 5-TCP三次握手和四次挥手原理及抓包过程.mp4 (72.33 MB), 20:52
* 31 6-基于Nmap的扫描方式.mp4 (45.63 MB), 13:16
* 32 7-使用hping3进行SYN Flood洪水进攻.mp4 (51.44 MB), 11:42
* 33 8-DDOS进攻-防御手段.mp4 (71.81 MB), 22:43
* 34 1-WireShark简介和抓包原理及过程.mp4 (34.90 MB), 10:40
* 35 2-常见协议包-启动WireShark-混杂模式-WireShark的过滤器使用.mp4 (166.43 MB), 26:31
* 36 3-常用协议分析-ARP协议.mp4 (28.60 MB), 07:54
* 37 4-常用协议分析-ICMP协议.mp4 (27.65 MB), 04:41
* 38 5-常用协议分析-TCP协议.mp4 (105.71 MB), 16:28
* 39 6-常用协议分析-HTTP协议.mp4 (60.11 MB), 09:26
* 40 7-实战：WireShark抓包解决服务器被黑上不了网.mp4 (41.68 MB), 10:53
* 41 1-NMAP概述及端口状态解析.mp4 (28.42 MB), 08:39
* 42 1-NMAP概述及端口状态解析.mp4 (28.42 MB), 08:39
* 43 2-NMAP语法及示例.mp4 (184.84 MB), 47:31
* 44 3-图形界面zenmap的使用-NMAP脚本使用.mp4 (101.12 MB), 25:41
* 45 4-NESSUS安装配置.mp4 (54.42 MB), 15:44
* 46 5-配置扫描Windows主机.mp4 (81.57 MB), 20:55
* 47 6-配置扫描Web服务.mp4 (52.96 MB), 14:50
* 48 1-Metasploit安全测试框架介绍.mp4 (80.85 MB), 19:39
* 49 2-Metasploit基本使用方法-1.mp4 (145.11 MB), 32:15
* 50 3-Metasploit基本使用方法-2.mp4 (45.43 MB), 10:16
* 51 4-实战-使用msf测试进攻Win10主机并远程执行命令.mp4 (123.33 MB), 28:57
* 52 5-Metasploitable2-Linux 靶机系统介绍.mp4 (40.96 MB), 11:57
* 53 6-实战-使用msf扫描靶机上mysql服务的空密码.mp4 (37.77 MB), 08:12
* 54 7-Metasploit导入和导出扫描结果及管理扫描结果.mp4 (67.93 MB), 13:45
* 55 1-使用Metasploit中的nmap和arp_sweep收集主机信息.mp4 (48.29 MB), 13:20
* 56 2-使用半连接方式扫描TCP端口.mp4 (35.00 MB), 08:34
* 57 3-使用auxiliary-sniffer下的psnuffle模块进行密码探测.mp4 (46.94 MB), 11:34
* 58 4-基于SNMP协议收集主机信息.mp4 (64.71 MB), 15:16
* 59 5-基于SMB协议收集信息.mp4 (86.85 MB), 19:00
* 60 6-基于SSH协议收集信息.mp4 (53.60 MB), 11:27
* 61 7-基于FTP协议收集信息.mp4 (56.01 MB), 13:27
* 62 1-客户端进攻原理.mp4 (24.05 MB), 06:52
* 63 2-实战-注册机捆绑恶意程序上线MSF.mp4 (96.95 MB), 24:50
* 64 3-实战-WinRAR捆绑恶意程序并自动上线MSF.mp4 (61.86 MB), 18:23
* 65 4-实战-制作Linux恶意软件获取公司服务器shell.mp4 (25.18 MB), 07:50
* 66 5-实战-制作恶意deb软件包来触发后门.mp4 (87.72 MB), 27:08
* 67 6-实战-利用宏感染word文档获取shell.mp4 (66.84 MB), 13:13
* 68 1-Vulhub靶场环境搭建.mp4 (69.58 MB), 17:35
* 69 2-实战-thinkphp 5.0.23 rce漏洞复现-通过靶场提供的复现方式.mp4 (81.36 MB), 19:21
* 70 3-实战-thinkphp 5.0.23 rce漏洞复现-通过MSF复现.mp4 (109.52 MB), 26:35
* 71 4-实战- log4j2漏洞复现-通过靶场提供的方式复现.mp4 (154.40 MB), 34:48
* 72 5-实战- log4j2漏洞复现-MSF利用和上线.mp4 (92.60 MB), 21:55
* 73 7-安卓客户端安全测试.mp4 (128.71 MB), 26:49
* 74 1-实战-利用永恒之黑漏洞对win10进行安全测试.mp4 (94.01 MB), 21:54
* 75 1-实战-利用永恒之黑漏洞对win10进行安全测试.mp4 (94.01 MB), 21:54
* 76 2-创建一个新用户来远程连接win10桌面.mp4 (76.49 MB), 16:41
* 77 3-开启后门维持权限访问.mp4 (102.99 MB), 21:14
* 78 4-实战-Linux无文件MM程序.mp4 (77.41 MB), 24:03
* 79 5-实战-使用脚本来进行自动创建后门.mp4 (73.06 MB), 18:34
* 80 6-系统日志清理.mp4 (41.72 MB), 12:34
