关于这门课：老男孩网络安全 18 期
这门课主要解决的是初学者如何从零搭建一个合法的攻防演练环境，并掌握基础的资产收集与漏洞验证流程。它不教黑产技术，而是专注于教你在自家服务器上模拟攻击和防御，或者协助企业做合规的安全巡检。适合已经懂基本 Linux 命令、会装虚拟机、对计算机原理有一定了解的自学者。如果你连服务器怎么装都怕，建议先去看看前面的基础体系课，别急着上来硬啃。
怎么学才不累：节奏与顺序建议
这门课节奏偏慢，重点在于实操环境的反复配置和工具调试。建议你先花两天时间把“操作系统安装及 IIS 攻防网站搭建”和“攻防环境搭建”这两块彻底跑通。这里的核心是理解怎么在虚拟机里配出一套攻击机（Kali）和一套靶机（Windows/Linux），环境不熟后面步骤全废。如果连虚拟机软件都装不明白，请暂停，先去补虚拟机基础。环境通了，再按时间顺序依次学习域名收集、敏感信息扫描以及不同操作系统的漏洞验证。
资料配合与学习重点
资料包里有大量的视频和压缩包，不要试图一次性看完所有文件。前几节视频是环境配置，必须跟着视频一步步录屏操作，保存好每一步的命令记录。后面的“域名收集”、“敏感信息收集”以及各天的漏洞验证，是串联起来的实战流程。建议你在本地建一个文件夹，把每一天的视频和对应的压缩包解压进去，按“收集资产->扫描漏洞->验证漏洞”的逻辑去整理笔记。如果某个工具（如 AWVS 或 APPscan）不会用，重点看对应的安装章节，其他部分可以先跳过，毕竟工具界面大同小异，核心还是看脚本怎么用。
课程目录
day100-老男孩网络安全18期-安全巡检 day100-老男孩网络安全18期-安全巡检.zip 1.49G day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建 day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建.zip 1.65G day40-老男孩网络安全18期-攻防环境搭建 day40-老男孩网络安全18期-攻防环境搭建.zip 1.25G day41-老男孩网络安全18期-burp安装与HTTP数据包 01.mp4 1.08G 在线工具包v0.3.1公测版.rar 3.17G day42-老男孩网络安全18期-HTTP数据包与渗透测试流程 01.mp4 595.07M 02.mp4 320.75M 03.mp4 254.25M day43-老男孩网络安全18期-二级域名收集 day43-老男孩网络安全18期-二级域名收集.zip 1.58G day44-老男孩网络安全18期-敏感资产收集及整理 day44-老男孩网络安全18期-敏感资产收集及整理.zip 1.56G day45-老男孩网络安全18期-敏感信息收集 day45-老男孩网络安全18期-敏感信息收集.zip 1.52G day46-老男孩网络安全18期-系统漏洞扫描及验证 day46-老男孩网络安全18期-系统漏洞扫描及验证.zip 1.73G day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证 day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证.zip 1.82G day48-老男孩网络安全18期-Linux漏洞验证 day47-老男孩网络安全18期-Linux漏洞验证.zip 2.06G day49-老男孩网络安全18期-APPscan与AWVS安装使用 day49-老男孩网络安全18期-APPscan与AWVS安装使用.zip 1.78G day50-老男孩网络安全18期-BURP与XRAY安装使用 day50-老男孩网络安全18期-BURP与XRAY安装使用.zip 2.23G day51-老男孩网络安全18期-SQL注入原理、分类、提交方式 day51-老男孩网络安全18期-SQL注入原理、分类、提交方式.zip 1.69G day52-老男孩网络安全18期-SQL注入支持类型及Access注入 day52-老男孩网络安全18期-SQL注入支持类型及Access注入.zip 1.50G day53-老男孩网络安全18期-MSSQL、Mysql手工注入 day53-老男孩网络安全18期-MSSQL、Mysql手工注入.zip 1.77G day54-老男孩网络安全18期-Sqlmap使用及注入防御方法 day54-老男孩网络安全18期-Sqlmap使用及注入防御方法.zip 1.84G day55-老男孩网络安全18期-XSS原理、分类及利用方法 day55-老男孩网络安全18期-XSS原理、分类及利用方法.zip 1.55G day56-老男孩网络安全18期-XSS绕过及任意文件上传下载 day56-老男孩网络安全18期-XSS绕过及任意文件上传下载.zip 1.51G day57-老男孩网络安全18期-任意文件上传与解析漏洞 day57-老男孩网络安全18期-任意文件上传与解析漏洞.zip 1.32G day58-老男孩网络安全18期-编辑器、文件包含、SSRF day58-老男孩网络安全18期-编辑器、文件包含、SSRF.zip 1.40G day59-老男孩网络安全18期-SSRF测试、绕过、防范 day59-老男孩网络安全18期-SSRF测试、绕过、防范.zip 1.81G day60-老男孩网络安全18期-CSRF day60-老男孩网络安全18期-CSRF.zip 1.51G day61-老男孩网络安全18期-XXE与命令执行 day61-老男孩网络安全18期-XXE与命令执行.zip 1.28G day62-老男孩网络安全18期-远程命令执行与反序列化 day62-老男孩网络安全18期-远程命令执行与反序列化.zip 1.79G day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞 day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞.zip 2.13G day64-老男孩网络安全18期-暴力破解与验证码安全 day64-老男孩网络安全18期-暴力破解与验证码安全.zip 1.47G day65-老男孩网络安全18期-越权与逻辑漏洞 day65-老男孩网络安全18期-越权与逻辑漏洞.zip 1.95G day66-老男孩网络安全18期-业务安全 day66-老男孩网络安全18期-业务安全.zip 1.07G day67-老男孩网络安全18期-其它漏洞 day67-老男孩网络安全18期-其它漏洞.zip 1.77G day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试 day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试.zip 1.95G day69-老男孩网络安全18期-社会工程学与APT攻击 day69-老男孩网络安全18期-社会工程学与APT攻击.zip 1.72G day70-老男孩网络安全18期-CS与代码审计介绍 day70-老男孩网络安全18期-CS与代码审计介绍.zip 1.77G day71-老男孩网络安全18期-代码审计与安全开发生命周期 day71-老男孩网络安全18期-代码审计与安全开发生命周期.zip 2.01G day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试 day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试.zip 3.01G day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍 day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍.zip 886.79M day74-老男孩网络安全18期-WAF绕过 day75-老男孩网络安全18期-PTE考题讲解 day75-老男孩网络安全18期-PTE考题讲解.zip 688.01M day76-老男孩网络安全18期-Webshell后门分析与后台拿shell总结 day77-老男孩网络安全18期-护网监控 day78-老男孩网络安全18期-监控、研判、塑源 day78-老男孩网络安全18期-监控、研判、塑源.zip 1.86G day79-老男孩网络安全18期-Windows权限提权 day79-老男孩网络安全18期-Windows权限提权.zip 2.33G day80-老男孩网络安全18期-Windows及Linux提权 day80-老男孩网络安全18期-Windows及Linux提权.zip 2.07G day81-老男孩网络安全18期-渗透测试项目总结与linux提权 day82-老男孩网络安全18期-数据库提权 day82-老男孩网络安全18期-数据库提权.zip 2.16G day83-老男孩网络安全18期-第三方应用软件提权 day83-老男孩网络安全18期-第三方应用软件提权.zip 2.25G day84-老男孩网络安全18期-内网渗透 day84-老男孩网络安全18期-内网渗透.zip 2.82G day85-老男孩网络安全18期-应急响应流程及ARP day85-老男孩网络安全18期-应急响应流程及ARP.zip 1.44G day86-老男孩网络安全18期-应急响应之DOS day86-老男孩网络安全18期-应急响应之DOS.zip 1.67G day87-老男孩网络安全18期-应急响应之DDOS与系统应急 day87-老男孩网络安全18期-应急响应之DDOS与系统应急.zip 2.16G day88-老男孩网络安全18期-应急响应之Windows木马与病毒查杀 day87-老男孩网络安全18期-应急响应之Windows木马与病毒查杀.zip 2.05G day89-老男孩网络安全18期-应急响应之Windows应急总结及Liunx应急 day89-老男孩网络安全18期-应急响应之Windows应急总结及Liunx应急.zip 1.31G day90-老男孩网络安全18期-应急响应之Linux应急 day90-老男孩网络安全18期-应急响应之Linux应急.zip 1.82G day91-老男孩网络安全18期-应急响应之Web应急 day91-老男孩网络安全18期-应急响应之Web应急.zip 1.99G day92-老男孩网络安全18期-等保简介 day92-老男孩网络安全18期-等保简介.zip 1.92G day93-老男孩网络安全18期-等保售前 day93-老男孩网络安全18期-等保售前.zip 1.93G day94-老男孩网络安全18期-等保差距评估（一） day94-老男孩网络安全18期-等保差距评估（一）.zip 1.97G day95-老男孩网络安全18期-简历编写 day95-老男孩网络安全18期-简历编写.zip 714.60M day96-老男孩网络安全18期-等保安全加固 day97-老男孩网络安全18期-等保安全加固与设备采购 day97-老男孩网络安全18期-等保安全加固与设备采购.zip 1.33G day98-老男孩网络安全18期-等保制度 day98-老男孩网络安全18期-等保制度.zip 1.66G day99-老男孩网络安全18期-等保测评与风险评估 day99-老男孩网络安全18期-等保测评与风险评估.zip 1.26G Appscan10.rar 491.43M LNH-网络安全18期/ day39-老男孩网络安全18期-操作
