这门课解决什么工作场景
渗透测试工程师的核心价值，在于能够模拟攻击者的视角，发现系统中那些肉眼不可见的逻辑漏洞与配置缺陷。这门课程并非从零讲解计算机基础，而是聚焦于「实战攻防」这一特定工作场景：当你面对一个企业内网或目标网站时，如何通过漏洞扫描定位突破口，如何利用工具进行注入测试，以及在获取初步权限后，如何在Windows或Linux环境下进一步提升权限直至控制核心资产。
课程紧扣当前企业安全测试中最常见的痛点。例如，针对Java生态 prevalent 的框架漏洞（如Springboot、Fastjson、Struts2），课程提供了从原理到复现的完整路径；针对数据库安全风险，深入讲解了SQL注入工具的高级用法及数据库提权技巧。它解决的不是理论上的安全问题，而是你在实际渗透测试项目中，如何高效利用Burpsuite、Sqlmap、Xray等工具完成从信息收集到最终控权的闭环操作。
适合什么基础及学习建议
本课程适合已经具备一定计算机网络基础、熟悉Linux/Windows基本命令，并了解Web基本原理（如HTTP协议、常见语言语法）的读者。如果你是纯小白，建议先补齐HTML/JS/PHP基础再入手，否则在后半段的权限提升环节可能会因环境配置问题受阻。
资料包线索显示，课程内容重工具实操与环境构建。建议你先从「漏洞测试工具」模块入手，重点掌握Burpsuite的代理抓包与重放功能，以及Sqlmap的自动化注入技巧，这是后续所有渗透动作的基石。接着，进入「寻找突破口」模块，不要只看不练，务必搭建对应的漏洞靶场环境，复现Weblogic、Thinkphp等历史高危漏洞，理解漏洞产生的代码逻辑而非仅记住利用命令。对于「权限提升」模块，内容较为深奥，涵盖Linux内核漏洞、SUID提权、Windows域环境提权等，建议配合本地虚拟机环境反复实验，理解每种提权手段的系统底层机制。
学完能独立做什么
完成课程学习并配合资料包中的靶场考核，你将能够独立执行标准化的渗透测试任务。具体表现为：能够使用主动与被动扫描工具（如AWVS、Xray）对目标进行资产发现与漏洞初筛；能够手工验证并利用SQL注入、框架漏洞等常见Web漏洞获取初始访问权限；能够在获得服务器权限后，通过系统特性（如定时任务、环境变量、服务配置）进行内网横向移动与权限提升；最后，能够按照标准流程输出渗透测试报告，并知悉基本的痕迹擦除方法以确保测试合规性。这套能力组合，是进入渗透测试岗位的基础门槛。
课程目录
📁 03-漏洞测试工具 03-漏洞测试工具---Sqlmap之SQL注入介绍_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [22.2 MB] 03-漏洞测试工具---Burpsuite使用技巧_ev【资源整理‖公众号 CunWorkNotes】.mp4 [66.8 MB] 03-漏洞测试工具---Burpsuite安装配置_ev【整理分享‖关注公众号 CunWorkNotes】.mp4 [31.2 MB] 03-漏洞测试工具---Sqlmap之数据库介绍_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [7.0 MB] 03-漏洞测试工具---Xray的安装使用_ev.mp4 [13.8 MB] 03-漏洞测试工具---Xray和AWVS联动_ev.mp4 [22.5 MB] 03-漏洞测试工具---Xray被动扫描_ev.mp4 [26.2 MB] 03-漏洞测试工具---Sqlmap使用技巧_ev.mp4 [105.2 MB] 03-漏洞测试工具---Burpsuite代理抓包_ev.mp4 [37.4 MB] 03-漏洞测试工具---AWVS使用_ev.mp4 [34.7 MB] 03-漏洞测试工具---AWVS安装_ev.mp4 [18.8 MB] 📁 07-权限提升 07-权限提升---Linux定时任务提权_ev【资源整理‖公众号 CunWorkNotes】.mp4 [138.2 MB] 07-权限提升---Windwos提权-上_ev【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [152.8 MB] 07-权限提升---域内权限提升-上_ev【整理分享‖关注公众号 CunWorkNotes】.mp4 [132.9 MB] 07-权限提升---Windwos提权-下_ev【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [158.6 MB] 07-权限提升---Meterpreter提权模块_ev【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [158.6 MB] 07-权限提升---数据库提权-上_ev【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [132.8 MB] 07-权限提升---Linux系统内核漏洞提权_ev.mp4 [147.4 MB] 07-权限提升---CobaltStrike提权模块_ev.mp4 [146.9 MB] 07-权限提升---SUDO权限滥用&SUID提权_ev.mp4 [206.9 MB] 07-权限提升---Linux环境变量提权_ev.mp4 [168.2 MB] 07-权限提升---数据库提权-下_ev.mp4 [198.1 MB] 📁 13-渗透测试总结 13-渗透测试总结---渗透测试完整流程_ev.mp4 [169.2 MB] 13-渗透测试总结---渗透测试靶场考核_ev.mp4 [132.0 MB] 📁 11-痕迹擦除 11-痕迹擦除---痕迹擦除_ev.mp4 [142.1 MB] 📁 04-寻找突破口 04-寻找突破口---Redis未授权访问漏洞_ev.mp4 [145.4 MB] 04-寻找突破口---常见历史漏洞之Weblogic-下_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [186.1 MB] 04-寻找突破口---常见历史漏洞之Weblogic-上_ev.mp4 [128.1 MB] 04-寻找突破口---常见历史漏洞之Fastjson_ev【资源整理‖公众号 CunWorkNotes】.mp4 [141.5 MB] 04-寻找突破口---常见历史漏洞之Struts2_ev【资源整理‖公众号 CunWorkNotes】.mp4 [149.2 MB] 04-寻找突破口---常见历史漏洞之Jboss-下_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [161.3 MB] 04-寻找突破口---常见历史漏洞之Springboot-上_ev.mp4 [195.8 MB] 04-寻找突破口---常见历史漏洞之Thinkphp_ev.mp4 [165.6 MB] 04-寻找突破口---常见历史漏洞之Springboot-下_ev.mp4 [200.5 MB] 04-寻找突破口---弱口令密码破解上_ev.mp4 [147.0 MB] 04-寻找突破口---弱口令密码破解下_ev.mp4 [161.3 MB] 04-寻找突破口---Docker未授权访问漏洞_ev.mp4 [170.4 MB] 04-寻找突破口---常见历史漏洞之Shiro_ev.mp4 [154.8 MB] 04-寻找突破口---常见历史漏洞之Jboss-上_ev.mp4 [162.0 MB] 📁 05-渗透框架测试 05-渗透框架测试---CobaltStrike联动Metasploit-上_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [121.4 MB] 05-渗透框架测试---CobaltStrike联动Metasploit-下_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [109.4 MB] 05-渗透框架测试---CobaltStrike渗透基础-上_ev.mp4 [127.1 MB] 05-渗透框架测试---CobaltStrike渗透基础-下_ev.mp4 [130.4 MB] 05-渗透框架测试---Metasploit攻击Windows.Linux实战_ev.mp4 [118.8 MB] 05-渗透框架测试---Metasploit渗透基础_ev.mp4 [130.0 MB] 📁 06-内网信息收集 06-内网信息收集---域内信息收集-下_ev.mp4 [114.5 MB] 06-内网信息收集---Windows主机信息收集-上_ev【整理分享‖关注公众号 CunWorkNotes】.mp4 [116.9 MB] 06-内网信息收集---域内密码凭证获取-上_ev.mp4 [120.2 MB] 06-内网信息收集---域内密码凭证获取-下_ev.mp4 [149.5 MB] 06-内网信息收集---域内信息收集-上_ev.mp4 [138.9 MB] 06-内网信息收集---Windows密码凭证获取-下_ev.mp4 [125.3 MB] 06-内网信息收集---Windows密码凭证获取-上_ev.mp4 [114.8 MB] 06-内网信息收集---Windows主机信息收集-下_ev.mp4 [144.2 MB] 📁 08-通道构建 08-通道构建---Windows反弹Shell方法_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [139.3 MB] 08-通道构建---Linux反弹Shell方法-下_ev.mp4 [182.3 MB] 08-通道构建---NPS Socks代理_ev.mp4 [146.9 MB] 08-通道构建---文件传输-上_ev【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [132.9 MB] 08-通道构建---HTTP代理_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [149.1 MB] 08-通道构建---Metasploit Socks代理_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [337.7 MB] 08-通道构建---Socks代理简介及代理工具_ev.mp4 [126.0 MB] 08-通道构建---文件传输-下_ev.mp4 [156.8 MB] 08-通道构建---反弹Shell简介_ev.mp4 [153.2 MB] 08-通道构建---ICMP.DNS隧道_ev.mp4 [155.4 MB] 08-通道构建---Linux反弹Shell方法-上_ev.mp4 [126.4 MB] 08-通道构建---FRP Socks代理_ev.mp4 [139.7 MB] 📁 09-横向移动 09-横向移动---内置工具横向移动-下_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [128.3 MB] 09-横向移动---域内横向移动-下_ev.mp4 [125.2 MB] 09-横向移动---外部工具横向移动-下_ev.mp4 [142.7 MB] 09-横向移动---外部工具横向移动-上_ev.mp4 [139.0 MB] 09-横向移动---域内横向移动-上_ev.mp4 [125.1 MB] 09-横向移动---内置工具横向移动-上_ev.mp4 [132.0 MB] 📁 10-持久控制 10-持久控制---域内权限维持-上_ev.mp4 [116.3 MB] 10-持久控制---Windows权限维持-下_ev.mp4 [158.5 MB] 10-持久控制---Linux权限维持-下_ev【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [120.1 MB] 10-持久控制---域内权限维持-下_ev.mp4 [128.1 MB] 10-持久控制---Linux权限维持-上_ev.mp4 [145.7 MB] 10-持久控制---Windows权限维持-上_ev.mp4 [159.8 MB] 📁 12-Bypass杀软 12-Bypass杀软---免杀测试环境_ev.mp4 [130.0 MB] 12-Bypass杀软---powershell命令混淆bypassAV_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [129.0 MB] 12-Bypass杀软---c.c++.python加载shellcode_ev【资源整理‖公众号 CunWorkNotes】.mp4 [142.6 MB] 12-Bypass杀软---shellcode分离免杀_ev.mp4 [127.4 MB] 12-Bypass杀软---常用免杀工具_ev.mp4 [187.2 MB] 12-Bypass杀软---shellcode混淆免杀_ev.mp4 [142.6 MB] 12-Bypass杀软---go.nim加载shellcode_ev.mp4 [124.9 MB] 12-Bypass杀软---powershell脚本混淆bypassAV_ev.mp4 [223.2 MB] 📁 02-前期信息收集 02-前期信息收集---端口信息收集_ev.mp4 [34.5 MB] 02-前期信息收集---域名信息收集1_ev.mp4 [22.7 MB] 02-前期信息收集---域名信息收集2_ev.mp4 [90.2 MB] 02-前期信息收集---网站信息收集_ev.mp4 [84.7 MB] 02-前期信息收集---IP信息收集_ev.mp4 [74.7 MB] 📁 01-课前准备 01-课前准备---渗透测试系统Kali配置_ev【精心整理‖更多资源关注 CunWorkNotes】.mp4 [54.5 MB] 01-课前准备---渗透测试系统Kali安装_ev.mp4 [29.8 MB] 01-课前准备---Linux系统使用基础_ev.mp4 [26.8 MB] 01-课前准备---Java & Python环境安装_ev.mp4 [56.8 MB] 📁 14-就业培训 14-就业培训---就业培训_ev.mp4 [142.4 MB]
