暗月原创提权视频教程[共10课]

这门课讲的是什么

《暗月原创提权视频教程》是一门聚焦 Linux 主机本地提权（Privilege Escalation）的实操向课程，共 10 节。它的定位不是安全入门通识，而是针对一个非常具体的工作场景：你已经拿到了目标主机的一个低权限 shell，接下来要判断这台机器上有没有可被利用的配置疏漏，并尝试把权限提升到 root。整个过程涉及的命令、信息收集思路和常见漏洞点，就是这门课的主要内容。

需要提前说明的是，提权属于渗透测试流程中的后渗透环节。如果只是想做防御、加固，或者纯粹出于好奇，这门课的直接收益有限；如果是运维方向想理解「攻击者会从哪里下手」，它有参考价值，但要把心态摆在「学攻击者视角、反推自己服务器的风险点」上。

学完之后能独立做什么

按课程节奏走完，比较现实的能力边界是这样的：

• 能对一台 Linux 主机做系统化的提权信息收集，包括内核版本、发行版、SUID/SGID 文件、计划任务、可写目录、环境变量、已安装软件等常规排查点，而不是零散地敲命令；
• 能识别几种典型的提权路径，例如内核漏洞、配置不当的 SUID 程序、弱权限的服务与计划任务、明文凭据泄露等，并判断哪条路径在当前环境下更可行；
• 能根据收集到的信息选择对应的利用方式，并理解利用失败时的排查方向；
• 能把这套思路整理成一份可复现的记录，用于靶场练习复盘或渗透测试报告中的提权过程描述。

它不会让你变成「什么机器都能提」的高手。提权高度依赖具体环境，很多真实场景靠的是耐心排查和一点点运气，课程给的是排查框架和常见套路，不是万能脚本。

适合什么基础的人看

如果完全没有 Linux 基础，直接看这门课会比较吃力。建议至少满足下面几条中的大部分：

• 熟悉常用 Linux 命令，看得懂权限位（rwx、SUID 的含义），知道进程、用户、计划任务这些概念；
• 在虚拟机或靶场里搭过 Linux 环境，做过基本的网络连通性配置；
• 对渗透测试流程有大致概念，知道信息收集、漏洞利用、后渗透各自处在什么位置；
• 能接受在隔离环境里动手复现，而不是只看视频。

如果只是想在软考、考证方向上加一点安全知识，这门课的针对性并不强，它的内容是偏实操的攻防技能，和标准化考试的考点重合度不高。反过来，如果你正准备 CTF 或者 OSCP 这类偏实战的考核，提权是绕不开的一环，这门课可以作为补充材料使用。

资料怎么用比较划算

10 节课的体量不大，但提权这类内容最怕看完就忘。建议这样安排：

• 每看完一节，先在本地靶场里把对应场景复现一遍，哪怕只是手动跑一遍信息收集命令，也比纯看强；
• 把每节涉及的命令和判断依据记成自己的清单，形成一份「提权信息收集手册」，后续遇到新机器直接照着走；
• 重点章节（内核漏洞利用、SUID 与配置类问题）可以重复看，注意理解为什么这条路径能走通，而不是背命令；
• 全部学完后，找两到三台不同发行版的靶机独立完成一遍，中间不看视频，卡住了再回头查，这个过程最能暴露真实掌握程度。

另外要提醒一点：所有练习都应在自己搭建的虚拟机或合法授权的靶场中进行，不要拿课程里的方法去碰任何你没有书面授权的系统。

值不值得花这个时间

如果你的目标是渗透测试、红队方向，或者运维岗想补上「主机被拿下之后会怎样」这一环，提权是必须接触的内容，这门课的 10 节结构紧凑、主题集中，适合当作一次专项训练。如果你只是泛泛地想「了解一下安全」，它偏窄，性价比不高，先把网络基础、Linux 系统管理和常见 Web 漏洞过一遍会更实在。买之前先想清楚自己要解决的问题是不是「提权排查没有头绪」，如果答案是肯定的，这门课对得上；如果不是，可以先放一放。