r00ts安全小组渗透培训教程-365资源论坛提供

这套以「r00ts安全小组」名义流出的渗透培训教程，在网上流传的版本很多，名字也常被挂在各类资源站里。真正值得先弄清楚的是：它讲的是哪一类渗透测试，学完能应付什么场景，以及你的基础够不够跟得上。下面按这三点拆开说。

它解决的是哪一类工作场景

这套教程的重心在 Web 渗透与内网渗透这两块，属于安全行业里最常见的实战方向。具体对应的工作场景大致有几种：一是授权范围内的目标站点信息收集与漏洞验证；二是拿到一个入口后，在内网里做横向移动、权限维持；三是把测试过程整理成一份能交付的报告。

如果你在甲方安全岗、乙方安服团队，或者做等保测评时需要动手验证漏洞，这套内容是对得上的。它的叙述方式是跟着实操走，而不是从密码学、协议原理一层层推。也就是说，它更像一份「怎么做」的记录，而不是「为什么」的教科书。

学完能独立做什么

按教程的推进节奏，跟完一遍并动手复现之后，比较现实的预期是：能独立完成一次针对中小型目标的授权渗透测试，从信息收集、漏洞探测，到利用、提权、内网横向，最后把过程写成报告。这个能力在安服岗位上就是日常交付的内容。

需要提前说明的是，渗透测试的能力上限很大程度取决于你对操作系统、网络协议和编程的理解深度。教程能给你的是流程和工具链，遇到目标环境变化、WAF 拦截、非常规漏洞时，还是要靠自己的底子去补。所以把它当成一套实战框架来学，比当成「学完就能打穿一切」的承诺要靠谱。

资料适合什么基础的人

• 有 Linux 基本操作经验，能看懂命令行输出，知道常见的网络概念（端口、协议、代理）。
• 接触过一门编程语言，Python 或 PHP 都行，能读懂简单的脚本。
• 对 Web 有基本认识，知道 HTTP 请求响应、常见的表单和参数传递。

如果你完全没有这些前提，直接上手会比较吃力，容易卡在环境搭建和工具配置上。建议先把 Linux 命令和 HTTP 基础补一补再回来。已经有运维或开发经验的人，学起来会顺很多，因为很多概念是通的。

使用时要注意的几点

第一，教程里涉及的技术必须在授权范围内使用。未经授权的测试在国内是明确的违法行为，这一点没有模糊空间。练习建议放在自己搭建的靶场环境里。

第二，这类流传版本通常没有配套的答疑和更新。遇到卡壳的地方，需要自己去查资料、看官方文档，或者到相关社区提问。不要指望跟着视频就能一路顺下去。

第三，工具和漏洞利用方式更新很快，教程里的某些手法可能已经失效。学的过程中要习惯去验证、去查最新的资料，而不是照搬步骤。这种「自己找答案」的习惯，恰恰是安全岗位上最需要的能力。

第四，配套的章节笔记建议自己重写一遍。看别人的笔记和自己动手整理，效果差得很远。整理出来的东西，面试和复盘时都用得上。

总的来说，这是一套偏实战的 Web 与内网渗透教程，适合有一定计算机基础、想进入安全测试方向的人用来搭框架。它能帮你把流程跑通，但填不满基础部分的空缺，这一点要有心理准备。