飞豹客 · 课能看,资料也能带走
飞豹客软考考证 会员免费

Kali Linux渗透测试基础与提升

这门课的名字里带「渗透测试」,但先别急着把它和「黑客」「挖漏洞」画等号。它真正处理的是日常工作中一类很具体的问题:当你要判断一台服务器、一台内网主机或者一个 Web 服务到底哪里能被攻破时,手上除了 ping 和浏览器,还有没有第二套手段。学完之后,你至少能独立完成一次针对授权目标的侦察、扫描、漏洞

单课价¥29.90新品 上架
会员价 会员免费开通会员后本篇可直接下载套餐详情
8 人关注 更新于 2026-09-15 永久有效
发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服 联系客服

会员可免费下载本篇月会员可免费领取。

开通会员 ›
购买本课销量 0 · 永久有效
会员价 · 单课标价 ¥29.90

会员 · 按档位

永久免费可领
年免费可领
月免费可领

游客按标价购买,不享受上表折扣。

支付成功后自动发放网盘链接,链接失效可找客服免费补

正版保障 极速发货 售后无忧

这门课的名字里带「渗透测试」,但先别急着把它和「黑客」「挖漏洞」画等号。它真正处理的是日常工作中一类很具体的问题:当你要判断一台服务器、一台内网主机或者一个 Web 服务到底哪里能被攻破时,手上除了 ping 和浏览器,还有没有第二套手段。学完之后,你至少能独立完成一次针对授权目标的侦察、扫描、漏洞验证和结果整理,而不是停留在「听说 Kali 里工具很多」。

它解决的是哪些真实场景

对做运维或安全的人来说,最常遇到的不是从零攻破一个系统,而是几件反复出现的事:新上线的主机到底开了哪些端口、跑了什么服务;一个老系统在升级前有没有明显的弱口令或版本漏洞;内网里哪些机器可以被当作跳板。这些问题用常规巡检工具很难覆盖,这门课教的正是用 Kali 里的基础流程去回答它们。

换到转行者视角,如果你在面试中被问到「你有没有实际做过一次完整的探测」,光说会用某个工具是不够的。课程把侦察、枚举、漏洞验证这几个环节拆开讲,就是让你在受控环境里把流程走一遍,面试时能说清楚每一步做了什么、为什么这么做。它不承诺让你变成渗透专家,但能给你一个可复现的起点。

学完能独立做什么,做不到什么

完成基础部分后,你应该能独立完成一次小型目标的信息收集和端口服务识别,知道什么时候用被动方式、什么时候用主动扫描,并能读懂扫描结果里的服务版本信息。

进入提升部分后,重点是漏洞验证和利用思路:拿到一个可疑的服务版本,知道去哪里核对已知问题,如何在授权范围内构造验证请求,以及把过程整理成一份别人能看懂的记录。这是「能独立做」和「只会点工具」的分界线。

需要说清楚的是,课程不会把你变成能打真实攻防演练的人。授权、法律边界、复杂内网横向这些内容,靠一门基础课包不住。如果你期待的是短期速成接单,这门课不合适;如果你想要的是一套可解释、可复盘的基础操作流程,它够用。

资料适合什么基础的人

  • 有 Linux 基本命令经验、知道 IP 和端口是什么的运维或开发,可以直接从命令环境开始。
  • 只学过网络基础、没怎么用过命令行的转行者,建议先补一下 Linux 目录结构和常用命令,否则会卡在环境操作上。
  • 纯零基础且没碰过网络协议的人,需要边学边补 TCP/IP 常识,否则扫描结果里的状态含义会看不懂。

课程里的章节笔记适合在每两到三节之后拿来复盘,尤其是命令参数和输出解释,面试前翻一遍比重新看视频快。综合实战部分不要跳,它是把前面零散操作串起来的关键。

怎么用这份资料更划算

建议按顺序学,但不必逐帧看视频。每进入一个新工具,先在自己的虚拟机环境里复现一遍,再对照笔记整理成一页操作记录:目标是什么、执行了什么、结果说明什么、有什么限制。这样积累下来,最后那份完整 Demo 就是你个人作品集里能拿得出手的一条。

另外,把「授权」当作操作前提来记,而不是一句口号。课程里涉及的目标都应该是你自己搭建或明确许可的环境,这个习惯比多学两个工具重要得多。


image.webp 下载附件   保存到相册 2021-8-3 18:12 上传

课程推荐

《Kali Linux渗透测试基础与提升》image.webp 下载附件   保存到相册 2021-8-3 18:12 上传【技能收获】学完可掌握:Linux 运维、网络安全 / CTF、网络工程 / CCNP。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向,认证 + 实战项目组合能显著提升面试通过率,适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础,本课程可帮助你在现有技能栈上快速叠加热门方向能力,提升求职时的项目说服力与薪资谈判空间。

视频目录(82 节)

课程目录

*   1 什么是网络安全渗透测试.mp4

*   2 使用虚拟机安装Kali.mp4

*   3 使用VMware虚拟机搭建渗透测试实验环境.mp4

*   4 使用虚拟机安装win7.mp4

*   5 使用虚拟机安装centos.mp4

*   6 使用虚拟机安装ubuntu.mp4

*   7 安装OWASP靶机.mp4

*   8 VMware虚拟机的使用技巧.mp4

*   9 虚拟机和物理机之间相互复制文件.mp4

*   10 常用的kali linux命令.mp4

*   11 使用theHarvester收集信息.mp4

*   12 为什么在社交平台,分享你的生日很危险?.mp4

*   13 Recon-ng信息收集.mp4

*   14 如何查手机APP的IP地址.mp4

*   15 dnsenum域名信息收集工具.mp4

*   16 域名查询工具DMitry.mp4

*   17 端口扫描器masscan.mp4

*   18 网站防火墙探测工具Wafw00f.mp4

*   19 Nmap基础操作.mp4

*   20 Nmap常用命令.mp4

*   21 Nmap脚本.mp4

*   22 Nmap通过NSE脚本扫描子域名.mp4

*   23 漏洞扫描扫描工具OpenVas.mp4

*   24 漏洞扫描工具sparta.mp4

*   25 本地漏洞脚本利用.mp4

*   26 Metasploit简介.mp4

*   27 Metasploit常用命令.mp4

*   28 利用Metasploit远程控制各种操作系统.mp4

*   29 远程控制Windows系统,获取系统信息和桌面截图,远程关闭.mp4

*   30 远程控制Windows系统,运行指定程序.mp4

*   31 远程控制Windows电脑,上传下载文件,篡改电脑数据.mp4

*   32 远程控制Windows电脑,查看实时画面.mp4

*   33 生成安卓手机被控端程序.mp4

*   34 远程控制安卓手机,调用摄像头拍照.mp4

*   35 远程控制安卓手机,上传下载文件.mp4

*   36 远程控制安卓手机,实现定位.mp4

*   37 Metasploit扫描功能.mp4

*   38 Metasploit利用永恒之蓝漏洞,远程控制Win7.mp4

*   39 Metasploit利用常用软件漏洞.mp4

*   40 Windows7系统蓝屏.mp4

*   41 Metasploit提权,绕过Windows用户账户控制.mp4

*   42 基于Armitage的MSF自动化漏洞利用.mp4

*   43 使用Veil-Evasion绕过杀毒软件.mp4

*   44 使用Veil-Evasion生成可以绕过杀毒软件的远程控制程.mp4

*   45 使用Shellter绕过杀毒软件.mp4

*   46 搭建网站渗透测试环境.mp4

*   47 Burp Suite:代理和浏览器设置.mp4

*   48 Burp Suite:Proxy基本使用,数据拦截.mp4

*   49 Burp Suite:拦截https加密数据.mp4

*   50 Burp Suite:突破限制,任意上传脚本文件.mp4

*   51 XSS简介.mp4

*   52 自己动手挖掘XSS漏洞.mp4

*   53 利用存储型XSS漏洞,使用BeEF获取被控机电脑键盘记录.mp4

*   54 安装Web漏洞扫描工具:w3af.mp4

*   55 使用w3af扫描网站漏洞.mp4

*   56 网络嗅探:使用 TcpDump 分析网络数据.mp4

*   57 网络嗅探:使用 Wireshark 进行网络分析.mp4

*   58 网络嗅探:使用 Arpspooof 进行网络嗅探.mp4

*   59 网络嗅探:使用 Ettercap 进行网络嗅探.mp4

*   60 生成字典文件.mp4

*   61 使用Fern-Wi-Fi Cracker查看WiFi密码.mp4

*   62 制作钓鱼热点.mp4

*   63 哈希密码破解.mp4

*   64 hydra密码破解.mp4

*   65 Medusa密码破解.mp4

*   66 DDOS拒绝服务.mp4

*   67 使用蜜罐引诱黑客进入陷阱.mp4

*   68 原来黑客是这样渗透我们的手机,知道后就不怕手机被定位和监控了.mp4

*   69 黑客真的可以通过一个网站渗透手机,并进行拍照和定位吗?.mp4

*   70 被微软抛弃的windows7还能继续使用吗?在黑客面前它有多.mp4

*   71 kali2020版该如何安装.mp4

*   72 快速设置Kali系统为中文界面,安装中文输入法,更简单实.mp4

*   73 将kali放入U盘使用.mp4

*   74 Apache服务该如何使用.mp4

*   75 新版Ettercap 0.8.3 使用教程.mp4

*   76 目标主机信息未知,怎样反向控制一台win7靶机.mp4

*   77 Nessus使用教程.mp4

*   78 Nessus配合Metasploit一起使用.mp4

*   79 Nessus扫描Linux系统漏洞.mp4

*   80 参加讲座活动后手机被监控.mp4

*   81 将手机被控端植入普通APP.mp4

*   82 Kali普通install版本的安装过程,安装所有支持的工具.mp4