>

这门课解决什么工作场景

这门课针对网络安全领域，侧重于渗透测试实战。主要解决工作场景中常见的Web应用安全评估、漏洞挖掘和攻击防御问题。适合需要独立完成安全测试任务的后端开发人员、安全工程师或技术支持岗位。课程会从Kali系统搭建开始，逐步过渡到使用Metasploit等工具进行实战渗透，最终形成一套完整的漏洞分析与修复流程。内容覆盖OWASP Top 10等常见Web漏洞的检测方法，以及如何构建防御体系。

适合什么基础及学习顺序

适合具备Linux基础命令、TCP/IP网络概念和一定的Web开发知识的学习者。课程资料中包含Kali系统安装教程、Metasploit框架入门到进阶的系列视频，以及XP靶机环境搭建和MySQL空密码扫描等实战案例。建议先学习第1章的Metasploit框架介绍和第7章的基本使用部分，建立对工具架构的理解。学习顺序建议为：先掌握基础环境搭建，再重点学习扫描、利用和权限维持等核心操作，最后结合实战案例反复练习。资料中的操作步骤需配合靶机环境反复练习，特别是扫描、利用和权限维持等环节，通过工具参数调整和结果分析加深理解。

学完能独立做什么及资料用法

学完后能独立完成从信息收集到成果交付的完整Web安全测试流程。具体包括：独立搭建满足渗透测试需求的Kali环境，熟练运用Metasploit框架进行资产扫描、漏洞探测和攻击验证，针对常见Web漏洞（如SQL注入、跨站脚本等）制定检测方案，并生成完整的安全测试报告。资料中的实战案例需反复练习，特别是扫描技巧和利用模块的选择，建议结合实际工作场景调整参数。通过模拟真实攻击过程，理解漏洞原理并掌握防御方法。所有操作建议在虚拟机环境中进行，确保不影响生产系统。

课程目录

📁 第7章-Metasploit渗透测试框架的基本使用 📁 视频 5-实战-使用msf渗透攻击XP并进行远程关机.mp4
 [32.3 MB] 2-Metasploitable2- 靶机系统.mp4
 [23.7 MB] 6-使用msf扫描靶机上mysql服务的空密码.mp4
 [44.4 MB] 1-Metasploit 渗透测试框架介绍.mp4
 [29.7 MB] 4-metasploit-search-use.mp4
 [81.6 MB] 3-metasploit整体命令描述-connect.mp4
 [37.9 MB] 📁 课程资料 metasploitable-linux-2.0.0.zip
 [832.7 MB] 第7章-Metasploit渗透测试框架的基本使用-v10.pdf
 [2.5 MB] 📁 第10章-Metasploit渗透测试之制作隐藏后门 📁 课程资料 Vegile-master【公重号：CunWorkNotes】.zip
 [20.7 KB] 📁 视频 1-使用永恒之蓝漏洞对win7进行渗透.mp4
 [84.4 MB] 3-实战-使用脚本来进行自动创建后门.mp4
 [32.5 MB] 2-实战-Linux无文件木马程序.mp4
 [64.2 MB] 第10章-Metasploit渗透测试之制作隐藏后门-v5【持续更新‖免费提供：CunworknoteS】.pdf
 [1.6 MB] 📁 第4章-主动信息收集 📁 视频 2-对服务器进行DOS攻击.mp4
 [66.6 MB] 3-使用Nmap的进行半连接扫描-使用nc扫描端口.mp4
 [41.8 MB] 1-主动信息收集概述-使用ping探测服务器存活.mp4
 [98.3 MB] 4-scapy定制ARP和ICMP协议数据包.mp4
 [69.0 MB] 5-scapy定制TCP协议SYN请求和UDP请求.mp4
 [55.3 MB] 6-僵尸扫描.mp4
 [141.7 MB] 第4章-主动信息收集-v12【持续更新‖免费提供：CunworknoteS】.pdf
 [1.9 MB] 📁 第5章-WireShark抓包-协议分析 📁 视频 2-实战：WireShark抓包及快速定位数据包技巧.mp4
 [207.5 MB] 5-WireShark抓包解决服务器被黑上不了网.mp4
 [98.0 MB] 1-WireShark简介和抓包原理及过程.mp4
 [34.9 MB] 4-使用WireShark对常用协议抓包并分析原理.mp4
 [60.0 MB] 3-使用WireShark对常用协议抓包并分析原理.mp4
 [296.1 MB] 📁 课程资料 tcp断开链接-4次挥手.gif [521.5 KB] TCP建立链接-3次握手.gif [519.0 KB] 第5章WireShark抓包及常用协议分析-v6【公重号：CunWorkNotes】.pdf
 [3.3 MB] 📁 第1章-安装渗透测试系统Kali 📁 centos7系统安装和vmware虚拟机使用方法-有linux基础可以不看此视频 📁 学神软件包 centos7.5下载方法.txt [154.0 B] 1-1-4-解决vmare安装报错-解决intel-vt-x处于禁用状态打不开【不易整理‖请关注：CunWorkNoteS】.mp4
 [49.5 MB] 1-1-1-Linux系统和服务器介绍.mp4
 [315.4 MB] 1-1-2-安装vmware软件和安装centos7系统.mp4
 [396.2 MB] 1-1-3-vmware的12个使用技巧.mp4
 [181.5 MB] 1-1-Linux课程介绍-学习环境搭建-随堂笔记.doc [5.2 MB] 📁 课程资料 📁 Xme5安装包及序列号 Xmanager_Enterprise_5.1【资源精选‖更多关注：CunworkNotes】.rar [49.0 MB] VMware workstation 12-解压以后使用.rar [284.1 MB] 1-Kali Linux-使用VM虚拟机安装Kali.mp4
 [95.3 MB] 2-实现物理机和Kali自由复制文件.mp4
 [39.1 MB] 3-配置Kali的apt命令在线安装包的源为阿里云.mp4
 [72.4 MB] 使用迅雷打开kali BT种子文件下载系统方法.mp4
 [3.0 MB] 第1章-安装渗透测试系统Kali-v

15 .pdf
 [2.5 MB] 📁 第6章-NMAP高级使用技巧和漏洞扫描发现 📁 视频 1-NMAP高级使用技巧.mp4
 [269.2 MB] 2-实战：DNMAP分布式集群执行大量扫描任务.mp4
 [100.2 MB] 3-NESSUS漏洞检测.mp4
 [150.5 MB] 📁 课程资料 Nessus-6.12.0-debian6_amd64.deb [68.5 MB] Nessus-8.4.0-debian6_amd64.deb [70.8 MB] 第6章-NMAP高级使用技巧和漏洞扫描发现v9.pdf
 [2.0 MB] 📁 第8章-Metasploit渗透测试之信息收集 📁 视频 3-基于SMB协议收集信息【持续更新‖免费提供：CunworknoteS】.mp4
 [27.1 MB] 5-使用msf检测Windows漏洞.mp4
 [51.4 MB] 4-基于SSH协议收集信息.mp4
 [16.8 MB] 2-基于SNMP协议收集主机信息.mp4
 [25.4 MB] 1-基于tcp协议收集主机信息.mp4
 [48.3 MB] 📁 课程资料 Nessus-6.12.0-debian6_amd64.deb [68.5 MB] 第8章-Metasploit渗透测试之信息收集-v5.pdf
 [1.2 MB] 📁 第3章-利用第三方服务对目标进行被动信息收集防止被发现 📁 视频 2-使用Maltego收集子域名信息.mp4
 [76.4 MB] 1-被动信息收集概述-域名解析原理-网站域名解析记录.mp4
 [133.5 MB] 3-使用Shodan暗黑谷歌搜索引擎收集信息.mp4
 [79.7 MB] 第3章-利用第三方服务对目标进行被动信息收集防止被发现-v9.pdf
 [3.5 MB] 📁 第2章-国外的搬瓦工VPS云服务器使用方法 📁 视频 1-Kali本地网络配置-配置sshd服务并连接【资源精选‖更多关注：CunworkNotes】.mp4
 [42.1 MB] 2-购买一台国外的VPS服务器.mp4
 [46.8 MB] 第二章 国外的搬瓦工VPS云服务器使用方法.pdf
 [1.4 MB] 📁 第9章-Metasploit渗透测试之客户端渗透 📁 课程资料 QvodPlayer【整理不易‖记得关注：CunWorKNotes】.zip
 [33.1 MB] jre-7u17-windows-i586.exe [30.1 MB] cn_office_professional_plus_2007_dvd_X12-38713.rar [606.0 MB] 📁 视频 1-msfvenom生成快播和西瓜影音后门木马.mp4
 [48.6 MB] 7-利用宏感染word文档获取shell.mp4
 [34.4 MB] 6-基于java环境的漏洞利用获取shell.mp4
 [43.2 MB] 3-使用msfvenom生成linux可执行文件.mp4
 [16.7 MB] 4-实战-制作Linux系统下的恶意软件包.mp4
 [48.0 MB] 5-利用XP系统的IE浏览器漏洞获取shell.mp4
 [56.4 MB] 2-实战2-模拟黑客给真正的快播软件加上后门.mp4
 [38.9 MB] 第9章-Metasploit渗透测试之客户端渗透-v6.pdf
 [2.0 MB] 人满就闭群免费分享小而美付费资料.jpg [73.1 KB] Kali安全渗透+Web白帽子高级工程师-V28.pdf
 [2.9 MB] MK校长诚挚邀请你跟我一起进入Kali的世界遨游.mp4
 [6.9 MB] 适合人群 网络安全爱好者 渗透测试工程师 学习收获 掌握Kali系统使用 精通Metasploit渗透测试 提升网络安全防护能力 祝您学习愉快！ 学有所成，前程似锦！