这门课解决什么工作场景
网络安全领域常被误解为“ hacking ”的代名词，但实际工作中，无论是运维人员排查隐患，还是开发者的代码安全审计，亦或是企业安全专员进行防御体系搭建，都绕不开对 Linux 环境的掌握以及基础渗透测试流程的理解。这门课程的核心价值，在于将 Kali Linux 这一专业安全平台从“高冷工具”转化为“可操作的技能”。它解决了新手面对海量安全工具无从下手的痛点，重点覆盖了三个关键场景：一是如何从零开始构建一个安全的本地漏洞演练环境，避免在真实生产网络中误操作；二是掌握 Kali 系统的基本操作逻辑与常用工具集；三是通过信息扫描实战，理解目标系统的暴露面。对于希望进入网络安全行业、转岗做安全运维，或是对系统安全性有强烈兴趣的 IT 从业者来说，这是一条从“用户”视角转向“防御者”视角的有效路径。
适合什么基础与学习建议
本课程定位为体系化的入门指引，主要面向具备计算机基础常识、了解基本网络概念（如 IP 地址、端口）的初学者，同时也适合有一定 Linux 使用经验但缺乏系统安全知识的技术人员。如果你是完全没有编程基础的纯小白，建议先补充一些计算机网络的基础知识，否则在后期的信息扫描环节可能会因看不懂协议交互而感到吃力。课程资料涵盖了从环境搭建到实战扫描的完整链条，建议学习顺序如下：首先投入最多精力在“漏洞靶场搭建”部分，这是后续所有练习的基石，确保你能在隔离环境中安全地运行实验；其次学习“新手入门”，熟悉 Kali 的文件系统、终端命令及工具分类；最后进入“信息扫描实战”，这是将理论知识转化为动手能力的核心环节，务必亲手操作每一款扫描工具，观察输出结果，而非仅仅观看视频。
学完能独立做什么
完成本课程的学习并配合资料包进行练习后，你将具备独立搭建个人 Kali Linux 实验环境的能力，不再依赖他人的云服务器或复杂的在线平台进行测试。你能够熟练使用 Nmap、Dirb 等主流信息收集工具，对指定目标进行端口扫描、服务识别及目录枚举，从而初步判断目标系统的安全暴露情况。更重要的是，你将建立起规范的“重注入测试”安全意识，明白在未经授权的情况下严禁对真实网络进行扫描。这种从环境部署到信息搜集的闭环能力，是进入更高级漏洞挖掘、渗透测试课程的前置必要条件，也为后续深入理解 Web 安全、二进制漏洞分析打下了坚实的底层基础。
课程目录
QQ_1767361369741.png 2026-1-2 21: 43 上传 适合人群： 网络安全专业人员、IT安全教育工作者、系统管理员与运维人员、软件开发者与质量保障工程师、信息安全爱好者与自学者 你将会学到： 新手入门技巧，漏洞靶场搭建技巧，信息扫描实战技巧 课程简介： 新手接触Kali Linux，恰似握紧一把打开网络世界安全奥秘的万能钥匙。不同于常规操作系统，Kali Linux整合海量实用安全工具，是初学者迈入全面网络安全认知与技能培育的独特平台。 新手涉足Kali世界，意味着步入一个严谨细致的网络安全部署与风险管理的学习轨道。Kali以其丰富的资源库和易用性，引导新手探索网络空间的每一个角落，明辨各类潜在风险，构建起扎实的防御意识与应变能力。无论你是希望确保个人隐私不受侵犯，或是致力于打造企业级的安全防线，Kali Linux都将是你步步进阶，全面提升网络安全技术水平的好伙伴。 通过研习Kali Linux，新手将系统学习到关键的安全检测技术和防御措施，从而更好地保障数据安全，维系网络环境的健康稳定。投身Kali的学习旅程，便是投身一场无硝烟的网络卫士修炼，以科技智慧照亮安全之路，成长为网络空间中捍卫安全的坚实力量。 特别提醒：本课注重实操，无提供课件！ 01 Kali新手入门 01 下载vmware虚拟机 02 安装激活vmware虚拟机 03 下载Kali Linux系统 04 安装Kali Linux系统 05 开启root管理员权限 06 更换国内软件源 07 安装类windows文本编辑器 08 汉化Kali Linux系统 09 英语不好怎么学好Kali系统 10 安装中文拼音输入法 11 下载WinSCP文件传输助手 12 在KALI系统开启ssh服务 13 用WinSCP打通物理机和虚拟机 14 定制“后悔药”：系统快照备份 02 漏洞靶场搭建 01 下载Metasploitable2网站漏洞靶场 02 搭建Metasploitable2网站漏洞靶场 03 下载phpStudy集成环境软件 04 下载DWVA网站漏洞靶场 05 搭建DVWA网站漏洞靶场 06 下载Bwapp网站漏洞靶场 07 搭建Bwapp网站漏洞靶场 08 下载OWASP BWA网站漏洞靶场 09 搭建OWASP BWA网站漏洞靶场 10 下载Windows官方操作系统 11 下载Linux官方系统 12 下载MySQL本地数据库 13 搭建MySQL本地数据库 03 信息安全实战 01 WhatWeb探测目标服务器操作系统 02 Nmap探测内网C段在线主机 03 通过MSF搜寻内网C段活跃设备 04 通过MSF扫描TCP端口 05 通过MSF扫描UDP端口【一】 06 通过MSF扫描UDP端口【二】 07 通过MSF扫描FTP服务器版本信息 08 通过MSF检测FTP服务器匿名登录风险 09 通过MSF检测FTP服务 10 通过MSF扫描SMB服务版本信息 11 通过MSF检测SMB服务 12 通过MSF扫描SSH服务版本信息 13 通过MSF检测SSH服务 14 通过MSF进行实时网络
