**Web 安全就业实战：从内网渗透到代码审计的技能闭环**

Web 安全领域门槛较高，市面上多数教程停留在扫描器使用或单点漏洞挖掘层面，缺乏对真实企业内网复杂环境的模拟与对抗。这套课程的核心价值在于构建了一个完整的“攻击视角”闭环，它不满足于让你认识几个高危漏洞，而是系统讲解如何在一个由多主机、网络设备及服务组成的虚拟环境中，完成从信息收集、边界突破、横向移动到底层权限维持的全流程操作。对于希望进入一线安全厂商或大型企业安全团队的考生而言，这种基于仿真靶场的实战演练，比单纯的理论背诵更能体现岗位胜任力。

**适合基础与核心能力拆解**

本课程定位为初中级技能提升，主要面向两类人群：一是拥有基础 Web 渗透经验，但面对内网多跳网络、防火墙策略及现代安全设备时感到吃力的从业者；二是计划从开发、运维或测试岗位转行至安全岗位，急需补齐攻防技能短板的新人。你不需要深厚的操作系统底层开发背景，但必须熟练掌握 Linux 常用命令、理解 HTTP 协议交互逻辑，并对 Python 或 Shell 脚本有基本阅读能力。课程重点解决的是“如何安全、隐蔽且高效地达成攻击目标”，涵盖内网拓扑探测、操作系统与服务漏洞利用、提权技术、内网穿透、流量伪装绕过 WAF 以及反弹 Shell 等关键技能点。

**学习路径与资料配合建议**

建议采取“靶场驱动、模块串联”的学习策略，不要孤立地观看视频片段。首先，优先掌握内网信息收集与拓扑构建部分，这是后续所有操作的前提，你需要学会如何在未知网络中快速定位高价值目标。其次，集中攻克横向渗透与权限提升章节，结合资料中的漏洞利用脚本进行复现，重点关注从普通用户到管理员权限的过渡路径。最后，强化后渗透阶段的技能，包括持久化驻留、流量混淆及免杀技术，这部分内容直接对应真实业务场景中的反检测需求。

资料包中的仿真靶场是核心练习环境，请将其视为你的日常工位。建议每学完一个技术模块，立即在靶场中搭建对应场景进行验证，例如利用学到的端口转发技术打通隔离网段，或使用 Payload 下载工具实现免交互执行。切忌只看不练，安全技能的肌肉记忆来自于重复的攻防对抗。学完整个体系后，你应能独立承担中型规模企业的内网渗透测试项目，具备定位内网横向移动路径、编写初步的应急响应报告以及进行基础代码审计以修复逻辑漏洞的能力，从而具备应对企业级安全评估的综合实战水平。

课程目录

20240111075920288.png (346.

24 KB,  ) 2024-6-2 09:

46 上传 内网渗透仿真靶场是指模拟真实内网环境，为安全人员提供模拟攻击的场景和演练环境，以帮助他们加强内网渗透技能和防御能 力。仿真靶场可以包括多个主机、网络设备、服务和应用程序等组成的虚拟环境，安全人员可以在仿真靶场中进行安全测试和演练。收集内网拓扑和架构、操作系统和服务漏洞利用、权限提升、横向渗透、内网穿透、免杀、绕WAF、维持权限、反弹SHELL、CS上线、Payload下载、信息收集、端口转发等 初中级 帮助学员提升个人能力，达到一线企业中Web渗透测试的初、中级技能水平。 转岗 提升学员技术水平、实现跨行转岗。 技能养成 教授学员常见的Web渗透测试方法和技巧，包括渗透测试、应急响应、漏洞挖掘、代码审计、安全开发、安卓逆向、js逆向等方面的技能。 安全意识 培养学员良好的安全意识和安全习惯，使其具备从安全角度出发设计和开发Web应用程序的能力。 知名度 鼓励学员参与相关的安全社区和漏洞报告计划，提高学员在Web安全领域的知名度和影响力。 实践 为学员提供实战机会和实践环境，让学员在实际项目中应用所学的知识和技能，提高其技术能力和实践能力。 就业指导 为学员提供有关Web安全行业的就业指导和职业规划，帮助学员顺利转型到Web安全 行业，或者在现有岗位中承担更多的Web安全相关工作。 2020 异空间安全第十二期就业班（12期） 【资源目录】: ├── 第01章：前端基础篇（直播） | ├── 第01节：课程体系简介和导向_ev.mp4
 265.01M | ├── 第03节前端基础篇-征服HTML下_ev.mp4
 271.49M | ├── 第04节前端基础篇-挑战JavaScript上_ev.mp4
 297.01M | ├── 第05节前端基础篇-挑战JavaScript中_ev.mp4
 242.25M | ├── 第06节前端基础篇-挑战JavaScript下_ev.mp4
 258.83M | ├── 第07节前端基础篇-挑战JavaScript正则表达式_ev.mp4
 271.13M | ├── 第08节：前端基础篇-JavaScript逆向基础知识上_ev.mp4
 257.99M | ├── 第08节前端基础篇-征服HTML上_ev.mp4
 285.70M | ├── 第09节：前端基础篇-JavaScript逆向基础知识中_ev.mp4
 233.04M | ├── 第10节：前端基础篇-JavaScript逆向基础知识下_ev.mp4
 294.44M | ├── 第11节：前端基础篇-JavaScript逆向实操_ev.mp4
 247.91M | ├── 第12节：前端基础篇-JavaScript逆向实操2_ev.mp4
 215.29M | ├── 第13节：前端基础篇-JavaScript逆向实操3_ev.mp4
 214.76M | ├── 第14节：前端基础篇-JavaScript逆向实操进阶上_ev.mp4
 305.19M | ├── 第15节：前端基础篇-JavaScript逆向实操进阶下_ev.mp4
 269.67M | └── 第16节：前端基础篇-章节考核题目讲解_ev.mp4
 301.65M ├── 第02章：网络基础篇（录播） | ├── 第01节：web基础篇－web基础知识上_ev.mp4
 233.03M | ├── 第02节：web基础篇－web基础知识下_ev.mp4
 282.41M | └── 第03节：web基础篇-HTTP协议_ev.mp4
 279.19M ├── 第03章：安全工具篇（直播+录播） | ├── 第01节：工具篇-Burpsuite环境部署_ev.mp4
 256.03M | ├── 第02节：工具篇-Burpsuite上_ev.mp4
 292.06M | ├── 第03节：工具篇-Burpsuite中_ev.mp4
 255.53M | ├── 第04节：工具篇-Burpsuite下_ev.mp4
 358.21M | ├── 第05节：工具篇-xposed hook_ev.mp4
 298.59M | ├── 第06节：工具篇-逆向_ev.mp4
 256.31M | ├── 第07节：工具篇-各种模块_ev.mp4
 278.39M | ├── 第08节：工具篇-burpsuite插件_ev.mp4
 290.26M | ├── 第09节：工具篇-yakit_ev.mp4
 312.69M | ├── 第10节：工具篇-Viper_ev.mp4
 268.01M | ├── 第11节：工具篇-Wireshark和Tcpdump_ev.mp4
 310.59M | ├── 第12节：工具篇-Wireshark坑点_ev.mp4
 236.93M | ├── 第13节-工具篇-sqlmap上_ev.mp4
 290.06M | ├── 第14节：工具篇-sqlmap读取文件补充_ev.mp4
 43.97M | ├── 第14节：工具篇-sqlmap下_ev.mp4
 296.25M | ├── 第15节：工具篇-Nmap上_ev.mp4
 278.44M | ├── 第16节：工具篇-Nmap下_ev.mp4
 285.87M | ├── 第17节：工具篇-MSF上_ev.mp4
 258.19M | ├── 第18节：工具篇-MSF下_ev.mp4
 244.56M | ├── 第19节：工具篇-MSF在内网中的应用_ev.mp4
 268.75M | ├── 第20节：工具篇-常见工具上_ev.mp4
 267.63M | ├── 第21节-工具篇-常见工具下_ev.mp4
 259.16M | ├── 第22节-工具篇-部署扫描工具_ev.mp4
 284.82M | ├── 第23节：工具篇-aws与appscan_ev.mp4
 226.89M | ├── 第24节：工具篇-nessus_ev.mp4
 214.18M | ├── 第25节：工具篇-cs上_ev.mp4
 233.57M | ├── 第26节-工具篇-cs中证书补充_ev.mp4
 1.48M | ├── 第26节：工具篇-cs中_ev.mp4
 287.58M | ├── 第27节：工具篇-cs下-cs端口转发、反向代理补充_ev.mp4
 19.78M | ├── 第27节：工具篇-cs下-反向代理补充_ev.mp4
 4.51M | ├── 第27节：工具篇-cs下_ev.mp4
 275.60M | ├── 第28节：工具篇-cs续上_ev.mp4
 229.29M | ├── 第29节：工具篇-cs续中_ev.mp4
 194.50M | ├── 第30节：工具篇-cs续下_ev.mp4
 265.39M | ├── 第31节：工具篇-cs进阶1_ev.mp4
 269.77M | ├── 第32节：工具篇-cs进阶2_ev.mp4
 180.49M | ├── 第33节：工具篇-fiddler和Charles_ev.mp4
 282.23M | └── 第34节：工具篇-Charles补充_ev.mp4
 48.47M ├── 第04章：系统安全篇（直播） | ├──hashcat补充_ev.mp4
 42.64M | ├── 第01节：系统安全篇-windows基础知识_ev.mp4
 190.16M | ├── 第02节：系统安全篇-windows账号安全上_ev.mp4
 170.98M | ├── 第03节：系统安全篇-windows账号安全下_ev.mp4
 199.39M | ├── 第04节：系统安全篇-域基础知识_ev.mp4
 181.76M | ├── 第05节：系统安全篇-域认证_ev.mp4
 180.44M | ├── 第06节：系统安全篇-文件系统_ev.mp4
 184.72M | ├── 第07节：系统安全篇-windows提权上_ev.mp4
 269.50M | ├── 第08节：系统安全篇-windows提权下_ev.mp4
 257.38M | ├── 第09节：系统安全篇-windows日志上-1_ev.mp4
 44.86M | ├── 第09节：系统安全篇-windows日志上_ev.mp4
 200.68M | ├── 第10节：系统安全篇-windows日志下_ev.mp4
 215.82M | ├── 第11节：系统安全篇-linux基础知识上_ev.mp4
 203.59M | ├── 第12节：系统安全篇-linux基础知识下_ev.mp4
 285.81M | ├── 第13节：系统安全篇-linux账号安全和文件权限上_ev.mp4
 184.30M | ├── 第14节：系统安全篇-Linux账号安全和文件权限下_ev.mp4
 232.28M | ├── 第15节：系统安全篇-Linux提权上_ev.mp4
 273.27M | ├── 第16节：系统安全篇-Linux提权中_ev.mp4
 341.35M | ├── 第17节：系统安全篇-Linux提权下_ev.mp4
 279.36M | ├── 第18节：系统安全篇-Linux提权靶场实操_ev.mp4
 303.94M | ├── 第18节：系统安全篇-Linux提权靶场实操补充_ev.mp4
 11.27M | ├── 第19节：系统安全篇-系统篇总结回顾上_ev.mp4
 257.38M | └── 第20节：系统安全篇-系统篇总结回顾下_ev.mp4
 219.08M ├── 第05章：数据安全篇（录播） | ├── 第01节：数据库安全篇-MYSQL基础知识_ev.mp4
 253.77M | ├── 第02节：数据库安全篇-MYSQL常用函数_ev.mp4
 325.23M | ├── 第03节：数据库安全篇-MYSQL渗透_ev.mp4
 245.90M | ├── 第04节：数据库安全篇-Oralce数据库_ev.mp4
 202.53M | ├── 第05节：数据库安全篇-sql注入_ev.mp4
 207.21M | ├── 第06节：数据库安全篇-sql注入实操_ev.mp4
 176.60M | ├── 第07节：数据库基础篇-MSSQL数据库_ev.mp4
 231.83M | ├── 第08节：数据库基础篇-redis数据库上_ev.mp4
 334.59M | └── 第09节：数据库基础篇-redis数据库下_ev.mp4
 264.25M ├── 第06章：中间件安全篇（直播） | ├──jboss利用补充_ev.mp4
 27.40M | ├── 第01节：中间件安全篇-IIS安全上_ev.mp4
 272.25M | ├── 第02节：中间件安全篇-IIS安全下_ev.mp4
 232.97M | ├── 第03节：中间件安全篇-Tomcat安全上_ev.mp4
 321.36M | ├── 第04节：中间件安全篇-Tomcat安全下_ev.mp4
 209.30M | ├── 第05节：中间件安全篇-Weblogic安全上_ev.mp4
 242.09M | ├── 第06节：中间件安全篇-Weblogic安全下_ev.mp4
 224.84M | └── 第07节：中间件安全篇-Jboss安全_ev.mp4
 300.73M ├──第07篇：编程基础篇（录播） | ├── 第01节：编程基础篇-python上_ev.mp4
 236.88M | ├── 第02节：编程基础篇-python中1_ev.mp4
 80.40M | ├── 第02节：编程基础篇-python中2_ev.mp4
 138.35M | ├── 第03节：编程基础篇-python下_ev.mp4
 190.24M | ├── 第04节：编程基础篇-python进阶上_ev.mp4
 188.62M | ├── 第05节：编程基础篇-python进阶中_ev.mp4
 189.22M | ├── 第06节：编程基础篇-python进阶下_ev.mp4
 206.04M | ├── 第07节：编程基础篇-python爬虫上_ev.mp4
 262.32M | ├── 第08节：编程基础篇-Python爬虫中_ev.mp4
 348.62M | ├── 第09节：编程基础篇-python爬虫下_ev.mp4
 247.46M | └── 第10节：编程基础篇-python爬虫实战_ev.mp4
 244.00M ├── 第08章：漏洞挖掘篇（录播） | ├── 第01节：漏洞挖掘篇-信息收集上_ev.mp4
 359.14M | ├── 第02节：漏洞挖掘篇-信息收集中_ev.mp4
 334.02M | ├── 第03节：漏洞挖掘篇-信息收集下_ev.mp4
 288.41M | ├── 第04节：漏洞挖掘篇-0基础捡漏洞技巧_ev.mp4
 195.16M | ├── 第05节：漏洞挖掘篇-信息收集终_ev.mp4
 279.10M | ├── 第06节：漏洞挖掘篇-SQL注入上_ev.mp4
 234.90M | ├── 第07节：漏洞挖掘篇-SQL注入下_ev.mp4
 274.16M | ├── 第08节：漏洞挖掘篇-三人组XSS、CSRF、SSRF上_ev.mp4
 220.31M | ├── 第09节：漏洞挖掘篇-三人组XSS、CSRF、SSRF中_ev.mp4
 249.44M | ├── 第10节：漏洞挖掘篇-三人组XSS、CSRF、SSRF下_ev.mp4
 193.50M | ├── 第11节：漏洞挖掘篇-SSRF上_ev.mp4
 206.72M | ├── 第12节：漏洞挖掘篇-SSRF下1_ev.mp4
 192.69M | ├── 第13节：漏洞挖掘篇-SSRF下2_ev.mp4
 25.93M | ├── 第14节：漏洞挖掘篇-常见web漏洞上_ev.mp4
 282.50M | ├── 第15节：漏洞挖掘篇-常见web漏洞下_ev.mp4
 290.19M | ├── 第16节：漏洞挖掘篇-业务逻辑漏洞上1_ev.mp4
 217.13M | ├── 第17节：漏洞挖掘篇-业务逻辑漏洞上2_ev.mp4
 37.87M | ├── 第18节：漏洞挖掘篇-业务逻辑漏洞中_ev.mp4
 201.42M | ├── 第19节：漏洞挖掘篇-业务逻辑漏洞下_ev.mp4
 207.86M | ├── 第20节：漏洞挖掘篇-业务逻辑漏洞实践_ev.mp4
 206.25M | ├── 第21节：漏洞挖掘篇-业务逻辑漏洞续_ev.mp4
 249.61M | ├── 第22节：漏洞挖掘篇-文件上传和目录遍历漏洞上_ev.mp4
 192.87M | ├── 第23节：漏洞挖掘篇-文件上传和目录遍历漏洞下_ev.mp4
 232.31M | ├── 第24节：漏洞挖掘篇-漏洞挖掘技巧上半部分_ev.mp4
 116.79M | ├── 第24节：漏洞挖掘篇-漏洞挖掘技巧下半部分_ev.mp4
 104.24M | ├── 第25节：漏洞挖掘篇-漏洞挖掘技巧下_ev.mp4
 288.73M | ├── 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶1【章节靶场讲解】_ev.mp4
 284.14M | ├── 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶修正_ev.mp4
 5.72M | ├── 第27节：漏洞挖掘篇-漏洞挖掘技巧进阶2_ev.mp4
 320.42M | └── 第28节：漏洞挖掘篇-漏洞挖掘技巧进阶续_ev.mp4
 213.05M ├── 第09章：PHP代码审计篇（录+直播） | ├──sql注入下补充_ev.mp4
 15.70M | ├── 第01节：代码审计篇-PHP上_ev.mp4
 198.72M | ├── 第02节：代码审计篇-PHP下_ev.mp4
 197.30M | ├── 第03节：代码审计篇-代码审计环境准备_ev.mp4
 252.73M | ├── 第04节：代码审计篇-代码审计基础知识_ev.mp4
 251.15M | ├── 第05节：代码审计篇-SQL注入上_ev.mp4
 229.76M | ├── 第06节：代码审计篇-SQL注入下_ev.mp4
 363.04M | ├── 第07节：代码审计篇-SQL注入续_ev.mp4
 310.65M | ├── 第07节：代码审计篇-SQL注入续补充_ev.mp4
 1.86M | ├── 第08节：代码审计篇-XSS和CSRF_ev.mp4
 291.57M | ├── 第09节：代码审计篇-XSS和CSRF续_ev.mp4
 242.34M | ├── 第10节：代码审计篇-文件包含_ev.mp4
 206.48M | ├── 第11节：代码审计篇-PHP反混淆_ev.mp4
 248.44M | ├── 第12节：代码审计篇-系统重装漏洞_ev.mp4
 291.18M | ├── 第13节：代码审计篇-代码执行和命令执行_ev.mp4
 352.76M | ├── 第14节：代码审计皮娜-反序列化上_ev.mp4
 256.57M | └── 第15节：代码审计篇-反序列化下_ev.mp4
 283.23M └── 第10章：红蓝对抗篇（蓝队）（录播） | ├──01.环境准备（锋哥讲） | | ├──01.蓝队工程师蓝图规划_ev.mp4
 80.69M | | ├──02.红蓝靶场环境准备_ev.mp4
 75.88M | | ├──03.蓝队题目设计理念_ev.mp4
 27.18M | | ├──04.红队攻防思路_ev.mp4
 26.55M | | ├──05.蓝队防守思路_ev.mp4
 28.60M | | ├──06.ATT&CK战术思想_ev.mp4
 65.59M | | ├──07.资产管理_ev.mp4
 100.41M | | ├──08.拓扑管理_ev.mp4
 26.32M | | ├──09.安全基线检查_ev.mp4
 37.78M | | ├──10.web主机安全检查_ev.mp4
 108.13M | | ├──11.安全意识培训_ev.mp4
 24.32M | | └──12.运营工作_ev.mp4
 25.16M | ├──02.工具使用 | | ├──01.Webshell检测工具_ev.mp4
 39.76M | | ├──02.Wireshark流量检测工具_ev.mp4
 95.80M | | ├──03.HFish蜜罐检测平台_ev.mp4
 54.60M | | ├──04.HIDS主机监控平台_ev.mp4
 71.40M | | ├──05.T-Pot17.10监控平台_ev.mp4
 66.19M | | ├──06.Snort入侵检测平台_ev.mp4
 142.85M | | ├──07.ELK日志分析检测平台_ev.mp4
 87.79M | | ├──08.Packbeat网络检测平台_ev.mp4
 74.56M | | ├──09 OSSIM-SIEM监控平台_ev.mp4
 40.33M | | ├──10.jxwaf安全防护平台_ev.mp4
 80.33M | | ├──11.AWVS工具实战_ev.mp4
 28.33M | | ├──13.Nessus工具实战_ev.mp4
 21.06M | | ├──14.Nessus工具流量分析_ev.mp4
 78.79M | | ├──15.Metasploit工具实战_ev.mp4
 56.11M | | ├──16.Metasploit工具流量分析_ev.mp4
 79.03M | | ├──17.Cobalt Strlke工具实战_ev.mp4
 84.88M | | ├──18.Empire工具实战_ev.mp4
 67.71M | | ├──19.Empire工具流量分析_ev.mp4
 56.75M | | ├──20.AWVS工具流量分析_ev.mp4
 87.55M | | ├──20.PowerSploit工具实战_ev.mp4
 46.69M | | ├──21.PowerSploit工具流量分析_ev.mp4
 51.38M | | ├──22.PowerShell工具实战_ev.mp4
 58.50M | | ├──23.Pocsuite工具实战_ev.mp4
 44.35M | | └──24.Pocsuite流量分析_ev.mp4
 56.53M | ├──03.攻击面渗透介绍 | | ├──01.渗透测试介绍_ev.mp4
 43.11M | | ├──02.信息收集（上）_ev.mp4
 33.88M | | ├──03.信息收集（下）_ev.mp4
 18.16M | | ├──04.web安全（上）_ev.mp4
 45.05M | | ├──05.web安全（中）_ev.mp4
 40.79M | | ├──06.web安全（下）_ev.mp4
 50.21M | | ├──07.内网安全（上）_ev.mp4
 63.12M | | ├──08.内网安全（中）_ev.mp4
 60.51M | | ├──09.内网安全（下）_ev.mp4
 75.01M | | └──10.代理安全_ev.mp4
 62.78M | ├──04.场景化介绍 | | ├──01.某cms漏洞渗透某内网域控（Vulnstack靶场）_ev.mp4
 50.62M | | └──02.代码审计渗透内网域控（Vulnstack靶场）_ev.mp4
 66.82M | ├──05.监控溯源实战 | | ├──01.流量数据实战_ev.mp4
 79.22M | | ├──02.流量溯源实战_ev.mp4
 89.13M | | ├──03.流量数据包介绍_ev.mp4
 131.16M | | ├──04.SQL注入溯源分析_ev.mp4
 99.09M | | ├──05.数据库暴力破解登录溯源分析_ev.mp4
 221.87M | | ├──06.webshell木马上传溯源分析_ev.mp4
 94.73M | | ├──07.web代理溯源分析_ev.mp4
 95.74M | | ├──08.内网主机执行命令执行_ev.mp4
 82.04M | | ├──09.数据下载溯源分析_ev.mp4
 83.18M | | ├──10.威胁情报认识_ev.mp4
 76.48M | | ├──11.威胁情报工具认识_ev.mp4
 76.04M | | ├──12.VT工具使用实战_ev.mp4
 73.91M | | ├──13.riskiqTI使用实战_ev.mp4
 132.66M | | ├──14.微步在线使用实战_ev.mp4
 77.69M | | ├──15.TI平台实战演练_ev.mp4
 45.05M | | ├──16.AlienVault威胁情报平台实战_ev.mp4
 73.09M | | └──17.恶意代码威胁溯源分析_ev.mp4
 162.61M | ├──06.溯源分析 | | ├──1.日志分析工具介绍_ev.mp4
 153.84M | | ├──2.日志分析溯源实战（一）_ev.mp4
 130.41M | | ├──3.日志分析溯源实战（二）_ev.mp4
 82.60M | | └──4.ELK日志溯源分析_ev.mp4
 164.58M | └──07.反渗透回击 | | ├──1.流量溯源Webshell到攻击方服务器_ev.mp4
 177.15M | | └──2.日志溯源定位攻击方地理位置_ev.mp4
 167.74M