这门课解决什么工作场景，适合谁学

网络安全工程师的核心日常工作，围绕合法发现Web应用漏洞展开。本套教程紧扣渗透测试的实际工作流，将内容划分为信息收集、安全工具、漏洞专题三个阶段，并非泛泛的网络理论课，而是直接针对Web安全检测岗位设计的技能训练。

课程适合零基础或希望转型的安全爱好者。如果你完全不懂技术，建议先补齐计算机网络和HTTP协议基础；如果你是运维或开发人员，这套从信息收集到漏洞利用的完整路径非常适合你。课程不讲空洞理论，手把手教你使用AppScan、Nessus、Nmap等主流工具，以及如何动手挖掘SQL注入、XSS和文件上传漏洞。学完能独立搭建靶场环境，对目标站点进行常规安全评估，输出基础漏洞报告。

资料怎么配合练习，建议先看哪几块

学习网络安全最忌讳只看不练。本套资料结构清晰，建议严格按阶段顺序推进，不要跳级。第一阶段的信息收集是基础中的基础，约占全部内容的一小部分，却决定后续渗透成败，务必花足够时间理解搜索引擎语法、端口扫描原理和子域名挖掘技巧。

第二阶段是工具实操重点。Nmap和SqlMap是必须熟练掌握的两个核心工具，建议边看视频边在虚拟机靶场里复现每一个命令和参数。第三阶段的漏洞原理需结合代码层面理解，比如SQL注入不仅要知道跑SqlMap，还要懂背后的语句拼接逻辑。整个学习过程中，遇到扫描结果看不懂、漏洞利用失败的，一定要回退到对应章节重新验证，确保每个环节都能独立操作，而不是依赖工具默认配置。

如何高效利用这份资料完成入门

不要试图一次看完所有视频，建议采取分块攻克的方式。先用周末时间集中搞定信息收集和Nmap扫描，建立对网络资产发现的直观感觉；再用一周时间深入理解AppScan和AWVS的扫描报告分析，学会区分高危、中危、低危漏洞；最后两周专注于SqlMap和漏洞原理实战。

练习时务必准备两台虚拟机，一台作为攻击机安装Kali Linux及相关工具，另一台作为靶机部署DVWA或Pikachu等常见漏洞平台。每次学习一个工具后，立即在靶机上复现三个以上的案例，记录每一步的操作命令和返回结果。遇到报错不要直接复制粘贴答案，先分析错误日志，排查是环境配置问题还是操作顺序错误。这种边练边记的习惯，能帮你快速构建起完整的渗透测试思维框架，为后续进阶学习打下坚实基础。

课程目录

课程目录： 阶段一：信息收集 本阶段主要是渗透测试前期的信息收集，在这个阶段我们需要尽可能多的收集目标的信息。 01.网络安全-信息收集专题 1.信息收集专题概述 2.利用搜索引擎收集信息.mp4
 3.通过目标站点收集信息.mp4
 4.漏洞信息收集.mp4
 5.使用工具收集信息（一）.mp4
 6.使用工具收集信息（二）.mp4
 7.在社交网站中进行数据挖掘 阶段二：安全工具 本阶段主要介绍渗透测试中常用到的几款工具 01.Appscan 1.AppScan概述.mp4
 2.AppScan简介.mp4
 3.AppScan安装.mp4
 4.AppScan扫描实例.mp4
 5.AppScan扫描结果分析 02.AWVS 1.AWVS概述.mp4
 2.AWVS工具介绍.mp4
 3.AWVS的安装.mp4
 4.站点扫描.mp4
 5.扫描结果分析 03.Nessus 1.nessus概述.mp4
 2.Nessus简介.mp4
 3.Nessus的安装.mp4
 4.Nessus的使用 04.Nmap 1.Nmap专题概述.mp4
 2.Nmap简介及安装.mp4
 3.Nmap主要参数介绍（一）.mp4
 4.Nmap主要参数介绍（二）.mp4
 5.Nmap常用扫描技巧.mp4
 6.Nmap脚本扫描 05.SqlMap 1.SqlMap课程概述.mp4
 2.SqlMap工具介绍.mp4
 3.SqlMap检测注入点.mp4
 4.SqlMap进阶 阶段三：漏洞专题 本阶段主要介绍一些漏洞原理以及利用方法 01.SQL注入 1.SQL注入专题概述 2.SQL注入定义、划分及形成原因 3.SQL注入漏洞寻找、利用及判定依据 4.实例_SQLServer数据库注入.mp4
 5.实例_MYSQL数据库注入 02.XSS攻击 1.XSS攻击专题概述.mp4
 2.XSS攻击定义、分类及危害.mp4
 3.XSS攻击常见编码及绕过方式.mp4
 4.XSS攻击之实例演示盗取管理员cookie 03.上传漏洞 1.上传漏洞专题概述.mp4
 2.IIS的写权限漏洞.mp4
 3.解析漏洞.mp4
 4.文件上传漏洞.mp4
 5.上传验证代码过滤不严格.mp4
 6.开源编辑器的上传漏洞 04.业务逻辑漏洞 1.业务逻辑漏洞专题概述.mp4
 2.业务逻辑漏洞攻击定义、分类及危害.mp4
 3.业务逻辑漏洞常见的挖掘姿势及案例分析.mp4
 4.实例演示_授权验证绕过.mp4
 5.实例演示_密码找回漏洞 05.暴力破解攻击 1.暴力破解攻击专题概述.mp4
 2.暴力破解攻击定义、分类及危害.mp4
 3.实例演示_基于B、S架构暴力破解.mp4
 4.实例演示_基于C、S架构暴力破解 06.命令执行漏洞 1.命令执行漏洞专题概述.mp4
 2.命令执行漏洞定义、分类及危害.mp4
 3.实例演示_框架层命令执行漏洞.mp4
 4.实例演示_代码层命令执行漏洞 07.CSRF漏洞 1.CSRF漏洞专题概述.mp4
 2.CSRF漏洞原理与分类.mp4
 3.CSRF的检测与利用.mp4
 4.如何应对CSRF攻击 08.文件包含漏洞 1.文件包含概述.mp4
 2.文件包含初识与包含日志文件.mp4
 3.PHP文件包含高级利用.mp4
 4.文件包含GETSHELL 09.Burpsuite 1.Burp Suite概述.mp4
 2.Burp Suite工具介绍.mp4
 3.Burpsuite之Proxy功能.mp4
 4.Burp Suite之Target.mp4
 5.Burp Suite之Intruder 下载地址：.mp4
 课程目录：阶段一：信息收集本阶段主要是渗透测试前期的信息收集，在这个阶段我们需要尽可能多的收集目标的信息。01.网络安全-信息收集专题[*]1.信息收集专题概