这门课解决什么工作场景
这套内容聚焦于企业网络安全运维中的三个核心实战环节：漏洞扫描与修复、等级保护测评落地、以及应急响应流程。它不教底层代码编写，而是针对那些需要对接安全厂商、执行等保整改、或在发生安全事件后进行初步溯源排查的岗位。课程通过AWVS和AppScan等主流扫描工具的实际操作，展示如何识别Web漏洞（如CSRF、文件上传）并生成符合合规要求的测试报告。同时，结合等保2.0的具体标准，讲解物理环境与安全区域的差距评估方法，帮助你理解从“合规要求”到“现场整改”的转化逻辑。最后一部分涵盖了木马查杀等应急流程，适合处理日常安全告警。
适合什么基础、建议先看哪几块
适合具备一定网络基础、了解常见Web漏洞原理，但缺乏实际工具操作和合规文档编写经验的运维人员或初级安全工程师。如果你完全不懂TCP/IP或HTTP协议，直接上手会有吃力感，建议先补基础。建议学习路径如下：首先从“AWVS与APPSCAN安装使用”入手，这是日常工作的最高频工具，配合资料中的测试报告模板，理解扫描结果的解读方式。接着学习“CSRF与文件上传考题”，通过NetBank、Discuz等靶场源码复现攻击，深入理解漏洞成因，而非仅停留在理论。随后进入“等保测评”模块，精读其中的测评报告样例和分数计算文档，掌握如何撰写合规文档。最后以“应急流程之木马查杀”和“风险评估”收尾，形成从预防到响应的闭环认知。
学完能独立做什么、资料怎么配合练习
学完后，你应能独立完成Web系统的定期漏洞扫描，输出包含风险描述与修复建议的专业报告；能依据等保2.0标准，对信息系统进行安全差距评估，并编制相应的测评报告文档；能在发生疑似入侵事件时，按照规范流程进行木马查杀和日志分析。资料中的靶场压缩包（如NetBank、Discuz、Jspxcms）是练习的核心，务必在本地虚拟机环境部署，亲手复现CSRF攻击和文件上传漏洞，对比扫描工具发现的漏洞与真实攻击链的一致性。同时，将课程提供的Excel对比表和Word报告模板作为工作参考，模仿其结构和措辞，直到能脱离模板独立撰写一份规范的等保测评报告为止。
课程目录
📁 45、应急流程之木马查杀 01【持续更新‖免费提供：CunworknoteS】.mp4 [28.0 MB] 02【优质资源‖关注：cunWorkNotes 解锁】.mp4 [103.7 MB] 04【不易整理‖请关注：CunWorkNoteS】.mp4 [132.7 MB] 03.mp4 [105.6 MB] 📁 55、风险评估与安全巡检 02【不易整理‖请关注：CunWorkNoteS】.mp4 [152.9 MB] 03.mp4 [101.9 MB] 01.mp4 [124.1 MB] 风险评估.zip [2.7 MB] 📁 11、AWVS与APPSCAN安装使用 01.mp4 [150.3 MB] 国内WEB漏洞扫描系统测试报告.xlsx [25.9 KB] acunetix_14.9.220713150.zip [218.1 MB] 国外WEB漏洞扫描系统测试对比.xls [87.5 KB] 📁 54、等保测评 02【资源精选‖更多关注：CunworkNotes】.mp4 [157.9 MB] 等保2.0_XXX在线平台信息系统_测评报告v1.0【资源精选‖更多关注：CunworkNotes】.docx [3.3 MB] 01.mp4 [98.5 MB] XXXXXXXXX系统安全等级测评报告 .doc [1.8 MB] 03.mp4 [113.9 MB] 等保2.0分数计算.docx [30.9 KB] 等级测评报告模板2019版-V35-20190624-最终发布稿+-+定稿(3).docx [212.2 KB] 📁 21、CSRF与文件上传考题 📁 工具与文档 netBank-System-master【持续更新‖免费提供：CunworknoteS】.zip [17.3 MB] CSRF攻击.xmind [48.2 KB] Discuz_X1.5_SC_GBK.zip [7.2 MB] jspxcms-9.0.0-release.zip [73.3 MB] TomExam_2.7_UTF8_FREE.zip [7.9 MB] 10、CSRF攻击-苏醒的巨人.docx [2.2 MB].mp4 01.mp4 [32.5 MB] 03.mp4 [85.2 MB] 04.mp4 [101.7 MB] 02.mp4 [121.0 MB] 📁 50、差距评估之安全物理环境与安全区域边界 01.mp4 [60.9 MB] 02【更多精选‖公众号：CunWorknotes】 .mp4 [46.8 MB] 03【公重号：CunWorkNotes】.mp4 [145.9 MB] 04.mp4 [115.9 MB] 📁 操作系统与数据库及其它攻防环境工具 📁 已安装好的Kail kail2022.part2【资源精选‖更多关注：CunworkNotes】.rar [511.8 MB] kail2022.part1.rar [3.0 GB] 📁 已安装好的2003攻防环境 win2003【更多精选‖公众号：CunWorknotes】 .zip [2.2 GB] win2003.z01 [3.0 GB] win2003.z02 [3.0 GB] 📁 SQL2008R2 SQL2008R2.txt [734.0 B] SQL2008下载地址.txt [118.0 B] bWAPP_latest【持续更新‖免费提供：CunworknoteS】.zip [14.4 MB] xp sn【不易整理‖请关注：CunWorkNoteS】.txt [29.0 B] dotNetFx40_Full_x86_x64.rar [48.1 MB] navicat中文版破解.rar [11.8 MB] sn.txt [424.0 B] 2003key.txt [62.0 B] zh-hans_windows_xp_professional_with_service_pack_3_x86_cd_x14-80404.iso [601.0 MB] Windows10下载地址.txt [176.0 B] WinRAR3·80简体中文版.exe [1.7 MB] metasploitable-linux-2.0.0.zip [825.0 MB] Xshell-7.0.0099p.exe [45.0 MB] 激活码.txt [93.0 B] 📁 25、命令执行 📁 工具与文档 K8飞刀.rar [19.7 MB] 命令执行与反序列化.xmind [164.9 KB] Struts048.py [1.8 KB] K8_Struts2_EXP.exe [348.0 KB] 命令执行与反序列化.txt [7.1 KB] 载图.docx [281.5 KB] 02.mp4 [144.5 MB] 03.mp4 [148.2 MB] 01【公重号：CunWorkNotes】.mp4 [114.3 MB] 📁 19、文件上传及解析漏洞绕过 01【持续更新‖免费提供：CunworknoteS】.mp4 [139.3 MB] 02.mp4 [103.8 MB] 03【更多精选‖公众号：CunWorknotes】 .mp4 [109.7 MB] 📁 06、信息收集（三） 01.mp4 [72.2 MB] 04.mp4 [121.7 MB] 03.mp4 [161.9 MB] 02【更多精选‖公众号：CunWorknotes】 .mp4 [63.1 MB] 📁 51、安全计算环境（一） 📁 文档 安全整改.zip [8.6 MB] 02.mp4 [134.8 MB] 03.mp4 [73.8 MB] 01.mp4 [98.4 MB] 📁 38、Linux提权 📁 文档与工具 📁 CVE-2021-3156-main README【优质资源‖关注：cunWorkNotes 解锁】.md [1.2 KB] hax.c [4.3 KB] Makefile [264.0 B] brute.sh [1.9 KB] lib.c [407.0 B] kaliLinux 开启 apache服务.txt [245.0 B] hao.php [99.7 KB] Linux提权思路+实战.docx [818.1 KB] Dirty-Pipe.sh [4.7 KB] sudo提权.docx [26.0 KB] dirty.c [4.7 KB] 01【公重号：CunWorkNotes】.mp4 [112.1 MB] 02.mp4 [214.5 MB] 📁 04、信息收集 04.mp4 [46.9 MB] 02【持续更新‖免费提供：CunworknoteS】.mp4 [82.8 MB] 05.mp4 [192.8 MB] 01.mp4 [37.1 MB] 03.mp4 [89.4 MB] 3、安全工具解析-信息收集.docx [5.1 MB].mp4 AndroidKiller_v1.3.1.rar [57.9 MB] 信息收集.xmind [1.0 MB] 📁 13、BURP功能讲解 03.mp4 [111.4 MB] 02.mp4 [126.6 MB] 01【资源精选‖更多关注：CunworkNotes】.mp4 [114.4 MB] chunked-coding-converter.0.2.1.jar [39.1 KB] 📁 10、Linux漏洞验证与报告编写 01.mp4 [82.7 MB] 03【整理不易‖记得关注：CunWorKNotes】.mp4 [212.4 MB] 02.mp4 [127.9 MB] 04、MSF之samba服务漏洞攻防还原 【优质资源‖关注：cunWorkNotes 解锁】.mp4 [73.3 MB] 05.mp4 [60.9 MB] XXX增值业务系统漏洞扫描报告.docx [107.5 KB] 📁 17、XSS攻防 📁 文档与代码 7、XSS跨站脚本攻击【资源精选‖更多关注：CunworkNotes】.docx [5.0 MB].mp4 kkcms-master.zip [8.0 MB] 跨站跟踪攻击（CSTXST）.txt [1.1 KB] XSS跨站脚本攻击.xmind [168.4 KB] xss.txt [9.0 KB] 02【整理不易‖记得关注：CunWorKNotes】.mp4 [115.2 MB] 01【整理不易‖记得关注：CunWorKNotes】.mp4 [141.7 MB] 03.mp4 [88.3 MB] 📁 44、DDOS防范 01【更多精选‖公众号：CunWorknotes】 .mp4 [86.7 MB] 00.mp4 [124.9 MB] 02【优质资源‖关注：cunWorkNotes 解锁】.mp4 [134.4 MB] 03【优质资源‖关注：cunWorkNotes 解锁】.mp4 [126.8 MB] ddos远控.zip [1.3 MB] 📁 33、国家护网(监控、研判、溯源) 📁 文档 防守日报模板【持续更新‖免费提供：CunworknoteS】.xlsx [11.7 KB] 监测组日报.xlsx [8.8 KB] 微生物所-防护技战法总结报告-0422.docx [3.2 MB] 开源情报溯源.docx [37.0 KB] 中国移动集团网络部实战攻防演习服务方案-V0.2-20190403.docx [4.1 MB] 华芯投资HW项目工作日报--20210422.docx [73.1 KB] 03.mp4 [79.9 MB] 02.mp4 [52.2 MB] 01【更多精选‖公众号：CunWorknotes】 .mp4 [150.0 MB] 04.mp4 [130.1 MB] 📁 43、浅谈DDoS攻防 02.mp4 [140.1 MB] 01.mp4 [132.4 MB] 03.mp4 [68.3 MB] DOS与DDOS工具与文档【资源精选‖更多关注：CunworkNotes】.rar [44.3 MB] 📁 28、逻辑与其它漏洞总结 01【更多精选‖公众号：CunWorknotes】 .mp4 [105.3 MB] 扫描器常见中低危漏洞验证.docx [2.1 MB] 03.mp4 [55.8 MB] 02【更多精选‖公众号：CunWorknotes】 .mp4 [68.3 MB] 04.mp4 [60.4 MB] 05.mp4 [40.2 MB] WEB应用其它常见漏洞总结.docx [3.6 MB] 不可忽视的业务安全问题.pptx [2.3 MB] 登陆页面渗透测试思路.docx [1.9 MB] 📁 27、越权与逻辑漏洞 01【持续更新‖免费提供：CunworknoteS】.mp4 [78.9 MB] 02【更多精选‖公众号：CunWorknotes】 .mp4 [58.1 MB] 03【优质资源‖关注：cunWorkNotes 解锁】.mp4 [189.9 MB] 越权与逻辑漏洞.xmind [143.9 KB] 逻辑漏洞.docx [1.5 MB] 📁 29、社会工程学 📁 文档与工具 Cobalt strike.docx [4.3 MB] 邮件钓鱼.docx [1.5 MB] reshacker5.1.8.360.exe [4.0 MB] 21、社会工程学.docx [36.5 KB].mp4 cobaltstrike4.rar [102.4 MB] 01.mp4 [81.3 MB] 02.mp4 [173.0 MB] 03.mp4 [158.8 MB] 📁 09、Windows与第三方应用软件漏洞验证 📁 SMBGhost_RCE_PoC-master exploit.py [19.1 KB] README.md [1.5 KB] kernel_shellcode.asm [8.0 KB] smb_win.py [5.5 KB] 新建 文本文档.txt [2.6 KB] .gitignore [1.8 KB] lznt1.py [4.5 KB] 📁 SMBGhost-master scanner.py [1.3 KB] README.md [752.0 B] SMBGhost.pcap [1.4 KB] 02.mp4 [147.1 MB] 03.mp4 [155.5 MB] … 其余 3 64 项略，目录共 564 项
