先看这门课解决的是什么问题

市面上的安全课大致分两类：一类讲概念和合规，听完能背名词但上手就懵；另一类直接甩工具和命令，跟着敲能跑通，换个环境又不知道从哪下手。守夜人Jaden这套2023年的攻防渗透课，位置更偏后者，但比纯工具流多了一层——它把每个漏洞放回具体场景里讲，你大致能知道这个洞在真实站点里长什么样、被利用时会发生什么、防守方应该在哪一环拦住。

课程覆盖的范围偏 Web 方向，从 CSRF、暴力破解、Web 架构安全这些点铺开，一共五十来天的量。注意这个体量：它不是三五小时的通识课，而是把攻击面和防御面拆成多个专题逐个过一遍。如果你的目标是理解常见 Web 漏洞的成因与验证方式，而不是拿一张证书，这个结构是合适的。

学完能独立做什么

更实际的预期是这样：遇到一个测试目标，你能判断它大概用了什么架构，常见漏洞类型该从哪里试探，验证思路是什么，而不是只会对着扫描器结果念报告。CSRF 这类漏洞，学完你应该能自己构造一个可复现的请求、说清它为什么能绕过同源策略、以及后端做 token 校验和 SameSite 设置分别能挡到什么程度。

但要说清楚边界：渗透是实操技能，看会不等于会做。这门课给了大量演示和案例，真正的能力还是靠你在合法授权环境里反复练出来。指望看完就直接接渗透项目，是不现实的。

这份资料适合什么基础

  • 适合：已经能看懂 HTTP 请求响应、知道前后端大致怎么交互、对 Linux 命令行不陌生的后端或运维人员。
  • 适合：想从开发岗往安全方向转、需要把零散认知系统化的 IT 从业者。
  • 不太适合：完全没写过代码、不清楚 Cookie 和 Session 区别的纯小白，前期会卡在环境搭建和术语上。
  • 不适合：只想拿证、不打算动手的人。这类内容不动手基本等于没学。

资料包怎么用

资料体量不小，按专题天次组织，还带源码课件。建议不要从头顺着刷，先按漏洞类型分组看：把 CSRF、暴力破解、Web 架构安全各自当成一个小单元，看完一天的演示就自己复现一遍，复现不通再回头对源码。源码课件的价值在于，你能看到漏洞在代码里到底是什么写法——这是多数纯演示课缺的一环。

另外提醒一句：所有练习务必放在自己的虚拟机或明确授权的靶场里。涉及真实站点的未授权测试属于违法行为，学这门课的前提是把这条线守住。

关于是否值得投入

它的优势是实战密度高、案例具体，把攻击与防御放在一起讲，不容易学成只会打不会防的半吊子。不足是内容偏 Web 渗透，二进制、内网横向这些方向基本不涉及，想走全面渗透路线的话，这只是其中一块。建议先明确自己要补的是不是 Web 这一块，是的话，这套课的时间成本花得下去。

课程目录

📁 day50-CSRF漏洞 说明.zip
 [484.0 B] 004.04csrf的拖库示例.mp4
 [83.0 MB] 002.02自解压文件完成csrf攻击删除数据.mp4
 [59.5 MB] 009.09csrf之csrftoken的防御和绕过.mp4
 [52.1 MB] 011.11csrftester工具的安装和使用.mp4
 [42.3 MB] 006.06CSRF修改密码示例.mp4
 [29.2 MB] 005.05csrf基于post请求添加账号示例.mp4
 [37.7 MB] 012.12csrf和xss组合使用.mp4
 [45.6 MB] 013.13工作中手工测试csrf漏洞的方式.mp4
 [13.9 MB] 001.01csrf漏洞介绍.mp4
 [49.4 MB] 010.10csrf的防护方法总结.mp4
 [29.6 MB] 008.08csrf之referer请求头的防御和绕过.mp4
 [49.7 MB] 007.07URL短链接.mp4
 [22.8 MB] 003.03discuz论坛项目搭建.mp4
 [19.2 MB] 📁 课件 说明.zip
 [484.0 B] 资料文件夹.7z [48.4 GB] 📁 day53-暴力破解 006.06暴力破解之token值.mp4
 [94.4 MB] 002.02破解系统和mysql的示例.mp4
 [89.1 MB] 008.08pkav图片验证码绕过.mp4
 [100.8 MB] 004.04暴力破解之客户端验证码.mp4
 [74.5 MB] 009.09暴力破解的防范措施.mp4
 [52.5 MB] 005.05暴力破解之服务端验证码.mp4
 [39.5 MB] 007.07乌云上的几个爆破示例.mp4
 [29.4 MB] 003.03hydra暴力破解工具使用(2).mp4
 [3.0 MB] 003.03hydra暴力破解工具使用.mp4
 [70.2 MB] 001.01暴力破解注意事项.mp4
 [79.9 MB] 📁 day23-Web架构02 004.04Nginx的include配置加载.mp4
 [47.1 MB] 007.07Nginx的SSL证书配置.mp4
 [86.3 MB] 003.03Nginx多域名部署多站点.mp4
 [19.9 MB] 006.06Nginx开启basic认证_[3].mp4
 [20.8 MB] 001.01Nginx多端口部署多站点.mp4
 [41.7 MB] …（已达 

35 条上限，后续省略） …（已达 

35 条上限，后续省略） 适合人群 网络安全爱好者 IT从业者 安全工程师 学习收获 掌握网络安全攻防技巧 提升网络安全防护能力 成为网络安全高手 祝您学习愉快！ 学有所成，前程似锦！