这套课程直击中小型企业安全岗的实际痛点，解决初学者“只会用工具、不懂原理”导致的操作断层问题。它不堆砌概念，而是将渗透测试、代码审计与应急响应串联成闭环：先通过攻防实操理解漏洞成因，再回溯代码逻辑验证修复，最后模拟真实事件进行溯源加固。适合已掌握基础计算机网络知识、能独立配置 Linux 环境并熟练使用 Shell 命令的从业者。若你对 TCP/IP 协议族或 Linux 权限体系尚不清晰，请务必先补足模块一的前置内容，否则后续实战环节会因环境搭建失败而卡壳，极大影响学习体验。

核心学习顺序与重点模块

建议采用“基础夯实—漏洞深挖—综合复盘”的路径。首先攻克网络基础与 Linux 运维部分，重点掌握日志查看、进程管理与用户权限控制，这是应急响应时的生存技能。接着进入信息安全基础模块，务必深入理解 SQL 注入、跨站脚本（XSS）等常见 Web 漏洞的底层原理，而非仅仅记忆扫描工具的使用。代码审计部分需结合具体业务场景，练习从登录、支付等核心接口入手，识别逻辑缺陷。渗透测试模块强调全链路测试思维，避免孤立看待单个漏洞，理解数据流转中的信任边界。最后，将所学知识应用于应急响应模拟，演练从异常检测、取证分析到系统恢复的完整流程，形成“攻”与“防”的双重视角。

学完产出与资料配合策略

完成全套学习后，你应能独立完成三项任务：针对指定目标执行标准化渗透测试并出具包含风险评级与修复建议的报告；审查中小规模 Web 项目源码，定位高危漏洞并提出代码级整改方案；在模拟或真实的安全事件中，快速定位入侵痕迹、评估影响范围并执行应急处置。资料使用上，视频用于建立认知框架与演示操作逻辑，严禁只看不动手。建议每学完一类漏洞，立即在本地搭建靶场复现攻击，并编写相应的防御代码进行验证。利用课程提供的案例，反复演练日志分析与溯源技巧，将操作步骤内化为本能反应。注意，资料中的理论部分重在理解攻击链逻辑，实战部分重在积累处置经验，两者结合才能应对实际工作中多变的安全威胁，为求职面试和岗位胜任提供扎实的技术支撑。

课程目录

1-37-300x165.png   2024-6-15 19:

32 上传 课程介绍： 基础阶段： 模块一：基础前置知识掌握 网络基础 ● TCP/IP网络基础 ● 网络设备概念及工作原理和机制 ● 网络层 Linux基础 ● 冯诺依曼体系 ● 操作系统概述及Linux操作系统基础 ● Linux虚拟化学习环境 ● Linux发行商和常见发行版介绍 ● 人机交互接口shell ● Linux基础命令 ● bash的功能特性 ● 目录管理类命令 ● Linux的用户、组、权限基础、进程安全 ● Linux文件权限rwx及文件属性 ● 文本查看及处理工具 ● 运维必备技能 ● 等等 模块二：网络安全入门核心知识 安全趋势概览 ● 网络安全当前趋势、环境法律法规 ● 网络安全就业环境，企业安全人员需求 ● 安全职业发展前景 ● 安全学习路径 网络安全基础 ● html、javascript入门学习 ● mysql/mssql ● Docker 模块三：信息安全基础 渗透测试 ● web应用程序安全与风险 ● 攻防环境搭建 ● web应用程序技术 ● 渗透测试之信息收集 模块四：信息安全工具使用（渗透测试必备工具篇） 扫描工具（xray、x-scan、appscan、awvs、nessus、企业漏洞扫描报告编写） 抓包工具（wireshark、burp） 模块五：渗透测试 ● SQL注入漏洞攻防 ● 上传验证绕过 ● XSS漏洞攻防 ● 文件包含漏洞 ● CSRF攻防 ● SSRF漏洞 ● XXE远离利用防御 ● 编辑器漏洞 ● 越权漏洞 ● 暴力猜解 ● 社会工程学&APT攻击 ● 远程代码执行 ● 旁注、跨库、CDN绕过 ● 逻辑漏洞 ● 验证码安全 ● 其他漏洞 模块六：等级保护 ● 等保基础（概念、依据、对象、等级、角色&职责、规定动作，变化解读） ● 等保要求 模块七：风险评估 ● 风险评估基础 ● 风险评估实施 模块八：安全巡检 ● 漏洞扫描 ● 策略检查 ● 安全巡检 进阶阶段： 模块九：信息安全工具使用（kali之MSF渗透测试） ● kali MSF基本介绍 ● MSF漏洞利用 模块十：渗透测试进阶 ● WAF绕过 ● Windows/Linux权限提升 ● 数据库权限提升 ● 获取webshell思路总结 ● webshell后门分析 模块十一：应急响应 ● 入侵排查 ● 权限维持 ● 日志分析 ● windows实战 ● Linux实战 ● web实战 模块十二：代码审计 ● PHP入门学习 ● PHP代码审计 模块十三：代码审计进阶 ● java基础 ● java语言概述 ● 基本语法 ● 流程控制 ● 类和对象 ● 数组和字符串 ● 集合 ● 异常 java代码审计 ● SQL注入 ● 命令执行 ● XXE ● SSRF ● 文件上传 ● 反序列化 ● XSS ● CSRF ● 重定向 ● jsonp劫持 ● 自动化代码审计 ● cobra 模块十四：K8S安全 ● K8S简介 ● K8S组件介绍 ● K8S安全机制讲解 ● K8S安全加固 ● 云原生安全 ● 云安全架构 模块十五：安全开发 python介绍、安装及基本语法 不知道你有没有发现，我们的安全课程里有三大模块其它机构没有的内容？ 答对了，就是代码审计、安全开发和K8S安全。这也是我们机构的一大特色哦，从入门级别的安全工程师到进阶的安全专家所需的技能点，都包含在里面了，课程内容丰富到 课程目录： 2-26.png (37.

63 KB,  ) 2024-6-15 19:32 上传