先问自己：为什么要碰网络安全？
在决定投入时间学习 Kali Linux 渗透测试之前，请先确认你的职业动机是否基于真实的行业需求，而非一时的猎奇心理。当前网络安全市场正处于快速上升期，随着 5G 普及和万物互联，数据泄露与攻击事件频发，行业对具备实战防御与攻防分析能力的人才需求迫切。但这门课的定位非常明确，它只专注于“渗透测试”这一攻击侧技术，用于帮助从业者理解攻击路径、发现系统漏洞，从而辅助后续的防御工作。这意味着，如果你没有合法授权或明确的测试范围，切勿尝试对非授权目标进行操作，任何未经同意的入侵行为都涉及法律风险，学习本身不代表拥有随意攻击他人的权力。
这门课能解决什么具体问题？
本系列课程旨在填补从“零散知识点”到“系统化实战能力”之间的空白。许多初学者虽然了解一些命令，但面对真实复杂的网络环境时，往往不知道从何处切入，如何组合工具进行有效的漏洞挖掘。课程通过模拟真实场景，手把手教你搭建实验环境，掌握 Kali Linux 的核心操作逻辑，并系统学习从信息收集、漏洞扫描、权限提升到内网渗透及对抗防御的全流程。学完这套内容，你将不再依赖他人给好的靶机，而是能够独立搭建从内网到外网的模拟攻防环境，独立执行一次标准的渗透测试流程，并能够独立编写自动化脚本或编写简单的攻击载荷（Payload）来验证漏洞利用效果。这不仅是技术的积累，更是培养“以攻促防”思维的关键一步。
资料怎么用？谁适合看？
这份资料包是配合视频课程使用的核心实战素材，包含各类渗透测试所需的工具包、预置好的靶机镜像以及详细的实验拓扑图。对于完全零基础且从未接触过 Linux 的用户，建议先花几天时间专门学习 Linux 基础命令（如文件管理、权限控制、网络配置），否则直接上手 Kali 会非常痛苦，甚至走弯路。对于有一定基础的用户，则可以直接进入具体的渗透模块，利用资料包中的靶机进行“点题”练习，比如针对某个特定类型的漏洞（如 SQL 注入、Web 逻辑漏洞）进行针对性复现。请务必按照课程章节顺序操作，不要一次性把所有工具都装进电脑，而是“学一个工具，配一个实验，做一次记录”，通过反复调试靶机环境来加深记忆。只有亲手在虚拟机里跑通每一个命令、理解每一个参数的含义，你才能真正掌握渗透测试的精髓，避免学完只记得一堆看不懂的菜单。
课程目录
101248tkcrkaovfl2olira.jpg (61. 57 KB, ) 2024-5-19 17: 54 上传 课程介绍： 为什么学网络安全？ 1. 市场巨大 每年各安全厂商收入高达400亿左右，随着5G的发展，万物互联时代，市场将进一步扩大。 2. 薪资高 网安人才的匮乏，用人开出招聘薪资往往高于求职者的预期。 3. 靠能力说话 在网络安全专业，专业技能竞争力要远高于学历本身。在网安专业只看能力不看学历也成了大家公认的原则。 网络安全未来10年的发展前景 现代人的生活与网络息息相关，个人、企业信息的安全显示尤为重要，2018年报告的信息安全事件比2017年有所增加，一年几千万次。应对网络安全挑战，已越来越被重视。不管你是否从事网络安全行业相关工作，信息安全都显得越来越重要。 注意：视频教学内容仅用于网络安全渗透测试。其他行为，自己承担相应的责任，与作者无关。 课程目录： 1 什么是网络安全渗透测试.mp4 2 使用虚拟机安装Kali.mp4 3 使用VMware虚拟机搭建渗透测试实验环境.mp4 4 使用虚拟机安装win7.mp4 5 使用虚拟机安装centos.mp4 6 使用虚拟机安装ubuntu.mp4 7 安装OWASP靶机.mp4 8 VMware虚拟机的使用技巧.mp4 9 虚拟机和物理机之间相互复制文件.mp4 10 常用的kali linux命令.mp4 11 使用theHarvester收集信息.mp4 12 为什么在社交平台，分享你的生日很危险？.mp4 13 Recon-ng信息收集.mp4 14 如何查手机APP的IP地址.mp4 15 dnsenum域名信息收集工具.mp4 16 域名查询工具DMitry.mp4 17 端口扫描器masscan.mp4 18 网站防火墙探测工具Wafw00f.mp4 19 Nmap基础操作.mp4 20 Nmap常用命令.mp4 21 Nmap脚本.mp4 22 Nmap通过NSE脚本扫描子域名.mp4 23 漏洞扫描扫描工具OpenVas.mp4 24 漏洞扫描工具sparta.mp4 25 本地漏洞脚本利用.mp4 26 Metasploit简介.mp4 27 Metasploit常用命令.mp4 28 利用Metasploit远程控制各种操作系统.mp4 29 远程控制Windows系统，获取系统信息和桌面截图，远程关闭.mp4 30 远程控制Windows系统，运行指定程序.mp4 31 远程控制Windows电脑，上传下载文件，篡改电脑数据.mp4 32 远程控制Windows电脑，查看实时画面.mp4 33 生成安卓手机被控端程序.mp4 34 远程控制安卓手机，调用摄像头拍照.mp4 35 远程控制安卓手机，上传下载文件.mp4 36 远程控制安卓手机，实现定位.mp4 37 Metasploit扫描功能.mp4 38 Metasploit利用永恒之蓝漏洞，远程控制Win7.mp4 39 Metasploit利用常用软件漏洞.mp4 40 Windows7系统蓝屏.mp4 41 Metasploit提权，绕过Windows用户账户控制.mp4 42 基于Armitage的MSF自动化漏洞利用.mp4 43 使用Veil-Evasion绕过杀毒软件.mp4 44 使用Veil-Evasion生成可以绕过杀毒软件的远程控制程.mp4 45 使用Shellter绕过杀毒软件.mp4 46 搭建网站渗透测试环境.mp4 47 Burp Suite：代理和浏览器设置.mp4 48 Burp Suite：Proxy基本使用，数据拦截.mp4 49 Burp Suite：拦截https加密数据.mp4 50 Burp Suite：突破限制，任意上传脚本文件.mp4 51 XSS简介.mp4 52 自己动手挖掘XSS漏洞.mp4 53 利用存储型XSS漏洞，使用BeEF获取被控机电脑键盘记录.mp4 54 安装Web漏洞扫描工具：w3af.mp4 55 使用w3af扫描网站漏洞.mp4 56 网络嗅探：使用 TcpDump 分析网络数据.mp4 57 网络嗅探：使用 Wireshark 进行网络分析.mp4 58 网络嗅探：使用 Arpspooof 进行网络嗅探.mp4 59 网络嗅探：使用 Ettercap 进行网络嗅探.mp4 60 生成字典文件.mp4 61 使用Fern-Wi-Fi Cracker查看WiFi 62 制作钓鱼热点.mp4 63 哈希 64 hydra 65 Medusa 66 DDOS拒绝服务.mp4 67 使用蜜罐引诱黑客进入陷阱.mp4 68 原来黑客是这样渗透我们的手机，知道后就不怕手机被定位和监控了.mp4 69 黑客真的可以通过一个网站渗透手机，并进行拍照和定位吗？.mp4 70 被微软抛弃的windows7还能继续使用吗？在黑客面前它有多.mp4 71 kali2020版该如何安装.mp4 72 快速设置Kali系统为中文界面，安装中文输入法，更简单实.mp4 73 将kali放入U盘使用.mp4 74 Apache服务该如何使用.mp4 75 新版Ettercap 0.8.3 使用教程.mp4 76 目标主机信息未知，怎样反向控制一台win7靶机.mp4 77 Nessus使用教程.mp4 78 Nessus配合Metasploit一起使用.mp4 79 Nessus扫描Linux系统漏洞.mp4 80 参加讲座活动后手机被监控.mp4 81 将手机被控端植入普通APP.mp4 82 Kali普通install版本的安装过程，安装所有支持的工具.mp4 课程配套资料.zip
