很多初学者在接触网络安全时，容易陷入“只懂理论不懂实操”的误区，或者因为缺乏合规的练习环境而止步不前。这门《网络安全渗透测试工程师特训班》的核心价值，在于提供了一套从环境搭建到实战演练的完整闭环。它不贩卖焦虑，也不承诺包就业，而是专注于解决一个具体问题：如何在一个安全、可控的虚拟环境中，系统性地掌握渗透测试的基本流程与核心工具，从而具备独立发现并报告常见 Web 应用安全漏洞的能力。对于正在考虑转行网安，或是从事运维、开发希望补充安全视角的职场人，这是一份务实的入门资料。
适合基础与前置准备
这门课并非面向完全零基础的小白，建议你至少具备基本的计算机操作能力，了解 HTTP 请求与响应的概念，以及掌握基础的 Linux 命令行操作（如文件读写、目录切换、权限管理）。如果你连什么是 IP 地址、端口、域名都感到陌生，建议先补充计算机网络基础，否则在配置环境和理解漏洞原理时会非常吃力。课程假设你有一定的学习能力，愿意花时间去配置复杂的开发环境，而不是寻找“一键安装”的捷径。这种前期投入是为了确保后续学习中，你能真正理解工具背后的逻辑，而非机械地复制粘贴命令。
学习路径与核心模块
建议严格按照资料包的逻辑顺序进行学习，不要跳步。首先，务必花足够的时间完成“渗透环境准备”部分。这包括 Kali Linux 系统的安装、配置以及虚拟靶场环境的搭建。这是所有后续操作的基石，环境配置中的任何一个错误（如网络模式设置、快照保存）都可能导致后续实验失败。许多学员在此阶段因不耐烦而跳过细节，最终在实战中卡壳。环境就绪后，重点应放在 Web 渗透测试的具体章节，特别是针对常见漏洞类型（如 SQL 注入、XSS、文件上传等）的原理分析与工具使用。这部分内容直接对应工作中最高频的安全风险场景，是面试和实际工作中最具说服力的技能点。
学完能做什么与练习建议
学完这套课程，你应当能够独立搭建一个包含攻击机、受害机的虚拟实验室，并使用主流渗透工具对模拟的 Web 应用进行完整的安全评估。具体而言，你可以独立识别并复现常见的 Web 安全漏洞，撰写包含漏洞描述、复现步骤及修复建议的标准安全测试报告。这不仅仅是一堆命令的集合，更是一种安全思维的建立。在练习时，不要只看视频，务必动手操作。建议每看完一个漏洞原理章节，就在靶场上手动复现一遍，并尝试修改参数观察不同结果。资料包中的环境搭建教程是配套练习的关键，请将其作为实验手册的一部分，反复调试直到环境稳定。记住，渗透测试的核心在于“理解”与“验证”，而非“知道”。
课程目录
g30pkylmhb77ce.png 2025-7-14 13: 40 上传 7513faf494bea14948c2996e6b1b23fd.png (22. 99 KB, ) 2025-7-14 13: 40 上传 蚁景网安2023第17期Web网络安全点击这里 ├── 01 开班典礼 | └──001.渗透测试开班典礼.mp4 315.85M ├── 02 渗透环境准备 | ├──001.渗透工具环境安装-上.mp4 146.88M | ├──002.渗透工具环境安装-下.mp4 155.57M | ├──003.Kali-Linux配置与使用-上.mp4 174.43M | ├──004.Kali-Linux配置与使用-下.mp4 254.66M | ├──005.虚拟靶场环境搭建-上.mp4 174.80M | ├──006.虚拟靶场环境搭建-下.mp4 166.82M | ├──007.云服务器与Docker-上.mp4 196.80M | └──008.云服务器与Docker-下.mp4 345.99M ├── 03 渗透测试基础 | ├──001.渗透测试网络协议基础（一）-上.mp4 181.50M | ├──002.渗透测试网络协议基础（一）-下.mp4 288.29M | ├──003.渗透测试网络协议基础（二）-上.mp4 131.22M | ├──004.渗透测试网络协议基础（二）-下.mp4 307.70M | ├──005.域名信息收集.mp4 179.64M | ├──006.IP及端口信息收集.mp4 317.91M | ├──007.网站信息收集.mp4 183.02M | ├──008.自动化信息收集.mp4 204.24M | ├──009.WEB安全基础之环境搭建-上.mp4 156.07M | ├──010.WEB安全基础之环境搭建-下.mp4 196.01M | ├──011.SQL注入简介.mp4 148.10M | ├──012.SQL注入漏洞测试.mp4 249.04M | ├──013.SQL注入漏洞利用.mp4 142.89M | ├──014.SQL注入利用工具.mp4 282.53M | ├──015.WEB安全基础之文件上传-上.mp4 179.82M | ├──016.WEB安全基础之文件上传-下.mp4 269.81M | ├──017.WEB安全基础之命令执行-上.mp4 117.90M | ├──018.WEB安全基础之命令执行-下.mp4 237.79M | ├──019.WEB安全基础之漏洞扫描-上.mp4 159.87M | ├──020.WEB安全基础之漏洞扫描-下.mp4 390.05M | ├──021.Linux反弹shell-上.mp4 175.54M | └──022.Linux反弹shell-下.mp4 444.17M ├── 04 漏洞攻击利用 | ├──001.弱 129.46M | ├──002.弱 23.21M | ├──003.弱 446.61M | ├──004.未授权访问漏洞-上.mp4 181.22M | ├──005.未授权访问漏洞-下.mp4 262.91M | ├──006.常见中间件漏洞-上.mp4 142.84M | ├──007.常见中间件漏洞-下.mp4 272.41M | ├──008.Java开发框架Struts2系列漏洞.mp4 148.39M | ├──009.php开发框架Thinkphp系列漏洞.mp4 231.50M | ├──010.Java安全框架Shiro漏洞利用.mp4 148.93M | ├──011.Java库FastJson反序列化漏洞利用.mp4 242.73M | ├──012.Java开发框架SpringBoot漏洞.mp4 143.90M | └──013.Java日志框架Log4j2漏洞.mp4 303.65M ├── 05 渗透测试框架 | ├──001.Metasploit渗透框架-上.mp4 156.70M | ├──002.Metasploit渗透框架-下.mp4 322.58M | ├──003.Metasploit图形工具-上.mp4 120.35M | ├──004.Metasploit图形工具-下.mp4 325.75M | ├──005.CobaltStrike渗透框架-上.mp4 150.89M | ├──006.CobaltStrike渗透框架-下.mp4 602.87M | ├──007.渗透框架进阶之流量隐藏-上.mp4 186.64M | ├──008.渗透框架进阶之流量隐藏-下.mp4 422.75M | ├──009.渗透框架进阶之拓展应用-上.mp4 140.74M | ├──010.渗透框架进阶之拓展应用-下.mp4 461.76M | ├──011.PowerShell渗透框架-上.mp4 174.17M | ├──012.PowerShell渗透框架-下.mp4 219.31M | ├──013.Windows反弹shell简介.mp4 173.63M | └──014.Windows反弹Shell方法.mp4 304.08M ├── 06 内网信息收集 | ├──001.渗透测试内网环境分析-上.mp4 166.66M | ├──002.渗透测试内网环境分析-下.mp4 325.89M | ├──003.渗透测试内网信息收集-上.mp4 169.09M | ├──004.渗透测试内网信息收集-下.mp4 388.16M | ├──005.工作组 176.78M | ├──006.工作组 396.81M | ├──007.域环境 226.21M | └──008.域环境 515.82M ├── 07 内网代理隧道搭建 | ├──001.Windows文件传输.mp4 591.60M | ├──002.Linux文件传输.mp4 637.96M | ├──003.Socks代理介绍.mp4 571.93M | ├──004.Socks代理实战一.mp4 1.01G | ├──005.Socks代理实战二.mp4 794.59M | ├──006.Socks实战代理三.mp4 608.02M | ├──007.HTTP代理隧道搭建.mp4 764.16M | └──008.ICMP_DNS隧道搭建.mp4 816.02M ├── 08 权限提升 | ├──001.操作系统提权-上.mp4 607.69M | ├──002.操作系统 提权-下.mp4 1.06G | ├──003.渗透测试框架提权-上.mp4 1.70G | ├──004.渗透测试框架提权-下-语音直播.html 2.54kb | ├──005.域环境权限提升-上.mp4 507.21M | ├──006.域环境权限提升-下.mp4 856.61M | ├──007.应用程序提权-上.mp4 957.43M | └──008.应用程序提权-下.mp4 888.59M ├── 09 内网横向移动 | ├──001.内网横向移动（一）-上.mp4 571.61M | ├──002.内网横向移动（一）-下.mp4 894.64M | ├──003.内网横向移动（二）-上.mp4 735.32M | ├──004.内网横向移动（二）-下.mp4 754.59M | ├──005.域横向移动-上.mp4 451.23M | └──006.域横向移动-下.mp4 956.21M ├── 10 权限维持 | ├──001.Windows权限维持.mp4 626.55M | ├──002.Linux权限维持.mp4 1.07G | ├──003.域环境权限维持-上.mp4 455.90M | └──004.域环境权限维持-下.mp4 519.45M ├── 11 痕迹清除 | ├──001.Windows痕迹清除-上.mp4 748.60M | └──002.Windows痕迹清除-下.mp4 1.22G ├── 12 绕过杀毒软件 | ├──001.免杀测试环境.mp4 1.11G | ├──002.常用免杀工具-语音直播.html 2.53kb | ├──003.C_C++_Python加载ShellCode.mp4 599.38M | └──004.Go_Nim加载ShellCode.mp4 593.25M ├── 13 渗透测试课程总结 | ├──001.渗透测试课程整体回顾.mp4 587.23M | └──002.渗透测试结业考核指导.mp4 310.76M ├── 14 就业培训 | ├──001.就业指导.mp4 385.17M | └──002.简历制作_岗位内推.mp4 585.41M └──工具资料 | ├──工具资料 | | ├──Burpsuite.pdf 34.15M | | ├──CobaltStrike4.0用户手册_中文翻译.pdf 10.23M | | ├──feedbro-subscriptions-20220315-152223.opml 16.01kb | | ├──mysql-injection.pdf 9.22M | | └──Upload-Labs-env通关wp.pdf 764.74kb | ├──00-中华人民共和国网络安全法.pdf 295.75kb | ├──01-渗透测试特训班-开学典礼.pdf 4.34M | ├──02-环境搭建-01.pdf 3.27M | ├──03-环境搭建-02.pdf 2.14M | ├──04-渗透测试网络协议基础.pdf 8.48M | ├──06-前期信息收集.pdf 1.11M | ├──07-WEB安全基础-环境搭建.pdf 357.73kb | ├──08-WEB安全基础-SQL注入.pdf 5.66M | ├──09-WEB安全基础-文件上传.pdf 1.13M | ├──10-Linux反弹shell.pdf 956.66kb | ├──10-WEB安全基础-命令执行GetShell.pdf 971.97kb | ├──10-Windows反弹Shell.pdf 2.87M | ├──11-漏洞扫描器.pdf 2.22M | ├──12-弱 2.31M | ├──13-未授权访问漏洞.pdf 797.31kb | ├──14-Weblogic漏洞.pdf 2.38M | ├──15-JBoss漏洞.pdf 1.38M | ├──16-Shiro漏洞.pdf 966.95kb | ├──17-Fastjson漏洞.pdf 868.93kb | ├──18-log4j2漏洞.pdf 490.80kb | ├──19-SpringBoot漏洞.pdf 930.77kb | ├──20-Metasploit.pdf 2.84M | ├──21-CobaltStrike.pdf 1.48M | ├──22-渗透测试框架进阶-流量隐藏.pdf 1.32M | ├──23-渗透测试框架进阶-拓展应用.pdf 460.60kb | ├──24-渗透测试内网环境分析.pdf 505.69kb | ├──25-内网信息收集.pdf 204.20kb | ├──26-操作系统提权.pdf 1.15M | ├──27-渗透测试框架提权.pdf 1.81M | ├──28-域环境提权.pdf 1.45M | ├── 29 -应用程序提权.pdf 417.75kb | ├──30-Windows 3.48M | ├──31-Socks代理实战.pdf 2.29M | ├──32-HTTP_DNS_ICMP代理隧道.pdf 2.32M | ├──33-内网横向移动.pdf 4.40M | ├──34-域内横向移动.pdf 1.55M | ├──35-Windows权限维持.pdf 2.12M | ├──36-Linux权限维持.pdf 2.33M | ├──37-域内权限维持.pdf 626.14kb | ├──38-常用免杀工具.pdf 907.74kb | ├──39-Shellcode免杀.pdf 775.62kb | ├──shiro漏洞利用-反序列化，内存马简介.pdf 137.06kb | ├──渗透测试考核靶场二.pdf 1.56M | ├──渗透测试考核靶场一.pdf 1.02M | └──渗透理论考核-解答.pdf 454.75kb
