安邦网网络攻击原理与防御(BT5使用基础课程)-365学院提供

这门课的名字里同时出现了「网络攻击原理与防御」和「BT5使用基础」，容易让人误以为是两件事拼在一起。实际上它是一条线：先讲攻击是怎么发生的，再动手在 BackTrack 5（BT5，Kali 的前身）环境里把常见攻击复现一遍，最后落到怎么防。23 节视频，体量不大，属于能在一个周末到两周内过完的入门课。

它解决的是哪个工作场景

最直接的对应场景是：你已经在做运维或桌面支持，服务器被扫、被爆破、被上传 webshell，安全同事甩给你一份日志，你只能看懂「有大量失败登录」，却说不出攻击者用了什么工具、走的是哪条路径、下一步可能打哪里。这门课就是补这一段——让你从「被动看告警」变成「能还原一次攻击的大致过程」。

另一个场景是备考。软考的安全相关科目、部分认证考试里会涉及扫描、嗅探、口令破解这些概念，纯看书比较抽象，在 BT5 里敲一遍命令会好记很多。它不是考证的主干课，但可以作为理解性补充。

学完能独立做什么

• 在授权环境下用 BT5 自带工具完成一次信息收集和端口、服务扫描，并读懂输出结果；
• 说清楚口令爆破、嗅探、ARP 欺骗这几类攻击的前提条件，以及为什么某些网络里根本打不通；
• 针对课上演示的攻击方式，给出对应的加固动作，比如关掉不必要的服务、限制登录尝试、划分网段；
• 把一次练习整理成带截图的操作记录，用于面试时说明自己动手做过什么。

需要说清楚的是：学完不会让你变成渗透测试工程师。课程定位是「看懂 + 会用基础工具 + 知道怎么防」，离独立做渗透项目还有距离，中间差着系统化的靶场训练和大量实操。

资料适合什么基础

BT5 是十多年前的发行版，界面和工具版本都比较老。如果你完全没碰过 Linux，前几节可能会卡在装环境和敲命令上，建议先补一点最基本的命令行操作再进来。有 Linux 基础、懂 TCP/IP 基本概念的人，学起来会顺很多。

已经熟练使用 Kali 的人要留意：BT5 里的不少工具在新版本里已经换了名字或参数，照着课上的命令敲可能报错。这种情况把它当原理课看，命令自己迁移到新环境验证即可，不必纠结版本差异。

怎么用这份资料

建议按顺序过，不要跳着看。攻击和防御是前后咬合的，跳过前面的原理，后面讲防护时容易变成背结论。每节看完的当天，把命令在自己的虚拟机里重敲一遍——只看不练，这类内容一周就忘干净。

另外提醒两点：一是所有操作放在自己搭的虚拟机或明确授权的环境里做，不要对着公网上的任何主机试手；二是课程年代较早，涉及具体漏洞的部分可能已经失效，重点放在思路和工具用法上，而不是某条命令能不能打通。

如果你正在运维岗上想往安全方向靠一点，或者需要为考试补一块动手经验，这门课值得花时间过一遍。如果你期待的是完整的渗透实战训练，它撑不起来，建议另找更系统的路径。