为什么需要重新审视网络安全的入门路径

在当前的职场环境中,网络安全已从单纯的后台防御转变为业务连续性的核心保障。对于希望转行进入该领域的上班族而言,最大的痛点往往不是缺乏编程基础,而是对底层网络协议、常见攻击逻辑与防御体系之间缺乏系统性的认知连接。现有的市场资源大多存在两极分化:要么是碎片化的工具使用技巧,无法形成完整的知识图谱;要么是极度理论的学术讲座,缺乏实际攻防环境的落地反馈。本资源库旨在填补这一中间地带,通过结构化的体系课程,帮助学习者建立从基础原理到实战演练的闭环思维。它不承诺速成高级专家,但致力于解决“看不懂抓包、写不出脚本、防不住渗透”的基础能力断层问题,适合希望构建扎实技术地基的从业者。

适合基础与核心模块拆解

这套体系课非常适合具备基本计算机操作能力,且对命令行或基础脚本语言有一定感知的学习者。如果你完全零基础,建议先花少量时间熟悉 Linux 基本操作和 HTTP 协议常识,再进入此课程。课程内容的组织逻辑清晰,建议优先关注三大核心板块:首先是“网络通信底层逻辑”,这部分不追求深奥理论,重点在于理解数据如何从客户端流向服务器,以及常见的加密方式如何工作;其次是“Web 应用安全实战”,这是目前企业招聘需求最旺盛的方向,课程会深入剖析 SQL 注入、XSS 跨站脚本等经典漏洞的产生原理与修复方案;最后是“自动化渗透测试工具链”,通过编写或调用脚本实现漏洞扫描,而非单纯依赖现成的图形界面工具。学习时切忌贪多求全,应先吃透 Web 安全部分,因为这是大多数初级安全岗位面试的必考项,且能与后端开发知识形成互补。

学完能做什么及练习建议

完成系统学习后,你将能够独立搭建一个包含多个已知漏洞的目标环境,并使用自行编写的脚本或配置好的工具对其进行完整的安全评估,最后输出一份包含修复建议的安全测试报告。这意味着你不再需要依赖“一键爆破”的黑盒工具,而是具备了对攻击链路进行溯源和阻断的技术判断力,能够胜任初级安全运维、渗透测试助理或DevSecOps 相关岗位的基础工作。为了最大化学习效果,资料包中的配套练习应与视频课程严格同步进行。建议采取“2+1”模式:每看完两小时视频,立即动手复现其中的攻击场景,并尝试编写对应的防御代码或检测规则。不要只看不练,安全技能的本质是肌肉记忆与逻辑反应的结合,只有在真实的终端交互中报错、调试、修复,才能将理论知识转化为解决实际问题的手感。最终,你应该能够整理出一套属于自己的常用命令速查表和常见漏洞指纹库,这将是你在未来工作中极具价值的个人资产。

资源库-小迪网络安全

本课程隶属 会员库 · 其他机构课程,完整课程目录与配套资料如下。

课程目录

001-基础入门-小迪安全/
001-基础入门-Web演示&源码&资源&工具箱等.zip
002-基础入门-Web架构&集成软件&Docker&资源平台等.zip
003-基础入门-D盾WAF&OSS源码程序等.zip
004-基础入门-App小程序模拟器&开发工具&源码案例等.zip
005-基础入门-网络&命令&环境复现&资源URL&工具等.zip
006-基础入门-HTTP-S抓包工具&环境案例等.zip
007-基础入门-抓包工具安装包集合&.zip
008-基础入门-加解密工具&复现资源环境等.zip
009-基础入门-解密工具&演示源码&加密代码块等.zip
010-基础入门-Postman中文安装&涉及源码等.zip
011-基础入门-Chat-AIGPT安全结合.zip
002-信息打点-小迪安全/
012-信息打点-Web应用&谷歌插件&子域名项目等.zip
013-信息打点-源码泄漏&工具资源项目等.zip
014-信息打点-JS架构&Brup插件&工具项目等.zip
015-信息打点-端口扫描&WAF&蜜罐识别项目等.zip
016-信息打点-CDN绕过&资源URL&工具项目等.zip
017-信息打点-框架组件&CMS工具&其他等.zip
018-信息打点-演示APK&APP提取项目等.zip
019-信息打点-小程序组手&开发工具&依赖等.zip
020-信息打点-红蓝队优秀工具项目集合.zip
021-信息打点-wangpan&Github项目&实战文档等.zip
003-安全开发-小迪安全/
022-安全开发-课堂源码&IDE开发工具集合等.zip
023-安全开发-后台模块&cookie&session&token源码.zip
024-安全开发-PHP开发PDF&课堂源码打包等.zip
025-安全开发-PHP&文件管理模块&JS上传OSS源码等.zip
026-安全开发-smarty模版引用&源代码等.zip
027-安全开发-TP框架&TP漏洞分析包&课件源代码等.zip
028-安全开发-JS应用&库&原生源代码等.zip
029-安全开发-JS库&Dom代码打包等.zip
030-安全开发-NodeJS安装包&开发指南&源码等.zip
031-安全开发-源代码&WebPack检测&JQuery-demo等.zip
032-安全开发-JavaEE&JDBC&Servlet技术&代码包.zip
033-安全开发-JavaEE&Servlet&Filter&Listenerke源代码.zip
034-安全开发-Java反射机制&类方法成员操作等.zip
035-安全开发-Java反序列化&编辑器&代码打包.zip
036-安全开发-Java&Maven配置&JNDI&课件源码等.zip
037-安全开发-JNDI注入&LDAP&RMI服务&课件源码等.zip
038-安全开发-SpringBoot&Mybatis&框架渲染等代码.zip
039-安全开发-SpringBoot&Actuator&Swagger代码工具等.zip
040-安全开发-SpringBOOT&JWT&打包部署等源码.zip
004-Web攻防-小迪安全/
041-IIS-Access注入&下载&写权限&短文件.zip
041-Web攻防-ASP应用&安全利用项目&复现环境等.zip
041-Windows 7 x64(IIS-HTTP.SYS).zip
042-Web攻防-PHP应用&注入代码及SQL文件&浏览器等.zip
043-Web攻防-PHP&MYSQL注入提交方法参数类型源代码等.zip
044-Web攻防-盲注&执行方式注入&代码及CMS等.zip
045-Web攻防-二次SQL&Demo代码&CMS源码其他等.zip
046-Web攻防-SQLMAP&环境代码&思维导图等.zip
047-Web攻防-文件上传&源码&16进制查看器&图等.zip
048-Web攻防-文件上传漏洞复现环境搭建等.zip
049-Web攻防-文件上传&OSS&解码还原等源码.zip
050-Web攻防-文件包含代码笔记&加解密编码工具等.zip
051-Web攻防-文件安全&目录安全&测试源码等.zip
052-Web攻防-XSS-Demo源码&小皮面板安装包等.zip
053-Web攻防-XSS-PDF&SWF&SVG等环境工具.zip
054-Web攻防-XSS平台&复现源码&其他环境等.zip
055-Web攻防-XSS防御&HttpOnly&CSP&靶场工具等.zip
056-Web攻防-CSRF&复现CMS&本地Demo等源码.zip
057-Web攻防-SSRF&Demo源码&Gopher项目等.zip
058-Web攻防-RCE执行&DEMO&异或脚本生成等.zip
059-Web攻防-XXE安全&DTD实体&复现源码等.zip
060-Web攻防-反序列化&魔术方法&POP&代码DEMO等.zip
061-Web攻防-反序列化&字符串逃逸&CVE绕过&原生类代码等.zip
062-Web攻防-框架类反序列化项目&分析文章等.zip
063-Web攻防-JS断点调试&Burp插件模块等.zip
064-Web攻防-JS反调试&IDE&混淆还原项目等.zip
065-Web攻防-JS安全&浏览器插件&工具箱等.zip
066-Web攻防-Java安全JAR包靶场&审计源码等.zip
067-Web攻防-Java安全&JNDI项目&审计源码&工具箱等.zip
068-Web攻防-Java安全&SpringBoot&序列化&源码等项目.zip
069-Web攻防-Java安全&JWT项目插件&Postman中文包等.zip
070-Web攻防-Python安全&SSTI代码&靶场及项目等.zip
071-Web攻防-Python安全&反序列化&代码段&资源项目等.zip
072-Web攻防-业务逻辑&越权未授权&插件&项目等.zip
073-Web攻防-支付逻辑篇&演示源码&文档资源等.zip
074-Web攻防-机制验证篇&案例APK&源码等资源.zip
075-Web攻防-验证码安全&识别插件&环境源码演示等.zip
076-Web攻防-Fuzz技术篇&JS加解密插件&字典项目等.zip
077-Web攻防-合规检测&URL重定向&压缩资源DD服务等.zip
005-服务攻防-小迪安全/
078-服务攻防-数据库应用&利用项目脚本&环境等.zip
079-服务攻防-中间件安全&CVE及利用脚本等.zip
080-服务攻防-工具箱&WPS复现&其他项目等.zip
081-服务攻防-java&php框架&demo源码&工具项目等.zip
082-服务攻防-J2EE组件安全&solr&shiro&log4j等.zip
083-服务攻防-J2EE组件&fastjson&jackson&xstream等项目.zip
084-服务攻防-集合PDF&环境项目&其他等.zip
006-APP攻防-小迪安全/
085-APP攻防-XP框架&APK打包&项目软件&导图等.zip
086-APP攻防-Frida&HOOK&项目脚本&演示APK等.zip
087-APP攻防-安卓逆向工具集&演示APK&修改等.zip
088-APP攻防-LSP&Magic环境&JEB调试环境&APK安装包等.zip
089-APP攻防-LSP+HOOK项目&逆向项目&其他等.zip
090-APP攻防-小程序&反编译项目&开发调试工具等.zip
007-API攻防-小迪安全/
091-API攻防-API学习资源&靶场环境&工具项目等.zip
008-系统攻防-小迪安全/
092-系统攻防-远程漏扫&本地漏扫&工具项目资源.zip
009-云上攻防-小迪安全/
093-云上攻防-OSS客户端工具&云安全资源项目等.zip
094-云上安全-弹性计算&云数据库&CF框架利用等.zip
095-云上安全-云原生篇&Docker逃逸&挂载特权笔记等.zip
096-云上攻防-云原生篇&Docker逃逸&版本内核&CDK项目等.zip
097-云上攻防-云原生篇&K8s搭建&未授权复现&项目等.zip
098-云上攻防-云原生篇&ectd&面板&pod&环境yaml等.zip
099-云上安全-云原生篇&污点Taint&实战复现环境搭建等.zip
100-云上攻防-堡垒机安全&参考文章&复现环境等.zip
010-漏洞发现-小迪安全/
101-漏洞发现-联动&特征类&综合类&工具项目下载等.zip
102-漏洞发现-Yaml(Poc)语法&模版生成插件&资源等.zip
103-漏洞发现-Xray&Afrog&Poc开发&Yaml资源等.zip
104-漏洞发现-推荐插件&武装burp&浏览器&辅助分析等.zip
011-代码审计-小迪安全/
105-代码审计-PHP应用&SQL监控&注入源码案例IDE等.zip
106-代码审计-PHP应用&文件安全&源码项目等.zip
107-代码审计-PHP模型MVC篇&RCE&文件对比&源码项目等.zip
108-代码审计-PHP应用&动态调试&未授权项目等.zip
109-代码审计-PHP&反序列化&变量覆盖&项目源码等.zip
110-代码审计-TP框架篇&分析文章集&项目源码等.zip
111-代码审计-TP框架&反序列化链&项目资源文章等.zip
112-代码审计-Yii框架&项目源码&POP链生成等.zip.zip
113-代码审计-PHP&TP框架&微P系统&漏审项目等.zip.zip
114-代码审计-ASP.NET篇&反编译三个项目&源码环境等.zip
115-代码审计-ASP.NET篇&DLL反编译&文件安全源码项目等.zip
116-代码审计-ASP.NET篇&逆向反编译&项目环境源码等.zip
117-代码审计-JavaEE篇&SQL注入&项目源码&IDEA等.zip.zip
118-代码审计-JavaEE开发篇&文件操作类安全&环境源码等.zip
119-代码审计-JavaEE开发篇&身份验证&鉴权安全&环境源码等.zip
120-代码审计-JavaEE开发篇&第三方组件安全&项目源码等.zip
121-代码审计-JavaEE开发篇&SSTI注入&源码项目等.zip
122-代码审计-JavaEE开发篇&FastJson反序列化&链分析项目等.zip
123-代码审计-JavaEE开发篇&Shrio反序列化&DNS链&项目源码等.zip
124-代码审计-JavaEE开发篇&Shrio550&CB1链&项目源码等.zip
125-代码审计-JavaEE开发篇&CC&CB链&Ys项目&环境等.zip
126-代码审计-JavaEE开发篇&JNDI注入&高版本绕过&项目源码等.zip
127-代码审计-JavaEE开发篇&Tomcat三大类内存M&项目源码等.zip
128-代码审计-JavaEE开发篇&Servlet&Tomcat-CVE&项目分析等.zip
129-代码审计-SAST项目篇&CodeQL&工具&插件&源码等.zip
130-代码审计-IAST&SAST项目篇&环境源码&洞态&Codeqlpy等.zip
012-权限提升-小迪安全/
131-权限提升-Web权限篇&环境复现&项目源码等.zip
132-权限提升-Win系统篇&溢出漏洞&宝塔Bypass&环境复现等.zip
133-权限提升-Win系统篇&土豆家族打包&EXP筛选&项目源码等.zip
134-权限提升-Win系统篇&数据库&环境复现&项目工具等.zip
135-权限提升-系统提升篇&第三方软件&数据库&项目环境等.zip
136-权限提升-本地用户提升篇&工具箱&复现项目等.zip
137-权限提升-本地用户提升篇&检测项目&复现环境等.zip
138-权限提升-Linux系统提升篇&内核溢出&CVE环境&辅助项目等.zip
139-权限提升-Linux系统提升篇&SUID&SUDO&复现环境等.zip
140-权限提升-Linux系统提升篇&PATH&NFS&Cron&复现环境等.zip
141-权限提升-Linux系统提升篇&Capability&LD_Preload&复现环境等.zip
142-权限提升-Linux系统提升篇&lxd&docker&rbash&复现环境等.zip
143-权限提升-Win系统提升篇&AD域控&CVE复现&镜像环境等.zip
013-免杀对抗-小迪安全/
144-免杀对抗-Webshell篇&工具系统&单机系统&规则等.zip
145-免杀对抗-Webshell篇&冰蝎魔改&反编译&修改源码打包等.zip
146-免杀对抗-Webshell篇&魔改哥斯拉&课堂项目源码等.zip
147-免杀对抗-C&C++&Shellcode&工具系统&项目源码等.zip
148-免杀对抗-C&C++&混淆加密&干扰&源代码项目等.zip
149-免杀对抗-C&C++&ShellCode不落地分离&源码项目等.zip
150-免杀对抗-C++&Python&分离&内存加载&学习笔记等.zip
151-免杀对抗-C&C++&InlineHook&API调用&项目源码等.zip
152-免杀对抗-C&C++&APC注入&进程镂空&项目源码等.zip
153-免杀对抗-C&C++&DLL注入&镂空白加黑&源码项目等.zip
154-免杀对抗-C&C++&抗沙盒沙箱&抗调试分析&项目源码等.zip
155-免杀对抗-PowerShell&混淆器打包器&代码项目等.zip
156-免杀对抗-Powershell&C#&阻断ETW&AMSI接口&项目源码等.zip
157-免杀对抗-Golang&Rust&Loader加载器&项目源码等.zip
158-免杀对抗-Nim&Zig&安装文件&项目源码等.zip
159-免杀对抗-C&C++&UUID&IPV4&MAC等熵项目.zip
160-免杀对抗-EXE处理&自签名&详细信息&熵&项目源码等.zip
161-免杀对抗-EXE处理&SC转换&各种加载器&项目源码等.zip
162-免杀对抗-安全工具篇&C2-Sliver架构&项目源码等.zip
163-免杀对抗-安全工具篇&魔改二开CS&C2资源&源码项目等.zip
164-免杀对抗-安全工具篇&CS二开魔改&算法密钥&源码项目等.zip
165-免杀对抗-安全工具篇&Fscan&Frp&Go语言&项目源码等.zip
166-免杀对抗-安全工具篇&动态绕过&Lsass&certutil&项目源码等.zip
167-免杀对抗-安全工具篇&SysCall技术&Lsass改动&项目源码等.zip
014-内网攻防-小迪安全/
171&172&173&174&175-三层网络&SockS代理技术&复现镜像环境/
172&176&177&178&179&180&181&182&184&186&190&191-内网域(God.org)镜像文件/
181&185-0day.org内网域环境镜像文件/
182-xiaodi8.com内网打印机委派实验镜像文件/
183&184-xiaodi.local内网域环境镜像文件/
185&191-rootkit.org 内网域环境[ Exchange2013 SP1 ]/
186-xiaodi.lab(CVE-2022-26923)-域环境镜像文件/
187-xiaodi.org&xiaodi8.org(域森林镜像文件)/
189-Linux(THP-CSK)内网环境镜像文件/
196-VPC1(xiaodi.org三层路由镜像文件)/
197-VPC2(xiaodi.vpc父子域三层路由镜像文件)/
198-VPC3(Linux+Win域三层路由镜像文件)/
199-VPC4(Linux+Win域+Docker镜像文件)/
200-VPC5(二改God卡巴对抗镜像文件)/
168-内网攻防-单域环境&架构体系&搭建ISO&序列密钥等.zip
169-内网攻防-父子域环境&架构体系&搭建ISO&序列密钥等.zip
170-内网攻防-域树&森林环境&架构体系&搭建ISO&序列密钥等.zip
171-内网攻防-代理通讯篇&socks项目&协议规则&复现环境等.zip
172-内网攻防-网络通讯篇&防火墙策略&有域无域&资源环境等.zip
173-内网攻防-隧道技术篇&ICMP&DNS&传输层&项目环境等.zip
174-内网攻防-隧道技术篇&HTTP&SSH&项目工具&环境复现等.zip
175-内网攻防-隧道技术篇&内网穿透&frp&nps&chisel项目&环境等.zip
176-内网攻防-信息收集篇&域内定位&工具项目&环境复现等.zip
177-内网攻防-信息收集篇&工具项目&本机&域内&打点等环境.zip
178-内网攻防-横向移动篇&IPC$&套件工具&复现环境等.zip
179-内网攻防-横向移动篇&Pstools&Imapcket&smb等&项目环境.zip
180-内网攻防-横向移动篇&WinRM&RDP&口令喷射&项目环境等.zip
181-内网攻防-横向移动篇&票据HASH&传递项目&环境复现等.zip
182-内网攻防-横向移动篇&委派安全&项目工具&环境复现等.zip
183-内网攻防-横向移动篇&资源约束委派&项目工具&环境等.zip
184-内网攻防-横向移动篇&NTLM重放&Relay中继利用&项目环境等.zip
185-内网攻防-横向移动篇&Exchange&CVE项目&环境下载等.zip
186-内网攻防-横向移动篇&域控CVE&系统CVE&项目环境等.zip
187-内网攻防-横向移动篇&域架构手法差异&森林环境复现等.zip
188-内网攻防-横向移动篇&工作组局域网&ARP欺骗&复现项目等.zip
189-内网攻防-横向移动篇&Linux&ssh协议&靶场环境复现等.zip
190-内网攻防-权限维持篇&四个注入技术&项目&环境复现等.zip
191-内网攻防-权限维持篇&Kerberos协议&四种票据&项目环境等.zip
192-内网攻防-权限维持篇&单机版&各类启动&技巧环境等.zip
193-内网攻防-权限维持篇&Rookit技术&C2产品&资源文件等.zip
194-内网攻防-权限维持篇&Linux系统&SSH协议&项目工具等.zip
195-内网攻防-权限维持篇&Linux系统&Rookit点&自动化项目等.zip
196-内网攻防-实战项目篇&VPC1打靶&项目环境搭建等.zip
197-内网攻防-实战项目篇&VPC2打靶&项目环境搭建等.zip
198-内网攻防-实战项目篇&VPC3打靶&项目环境搭建等.zip
199-内网攻防-实战项目篇&VPC4打靶&项目环境搭建等.zip
200-内网攻防-实战项目篇&VPC5打靶&项目环境搭建等.zip
015-红队APT-小迪安全/
204-红队APT-复现环境/
201-红队APT-钓鱼投递篇&邮件系统&SPF相关&项目工具等.zip
202-红队APT-钓鱼投递篇&邮件系统&SPF相关&项目工具等.zip
203-红队APT-钓鱼投递篇&网页系统&克隆相关&项目工具等.zip
204-红队APT-钓鱼投递篇&Office套件&CVE相关&复现环境等.zip
205-红队APT-钓鱼投递篇&捆绑打包&自解压&CHM制作&代码环境等.zip
206-红队APT-钓鱼投递篇&VBA混淆项目&免杀方案&代码环境等.zip
207-红队APT-钓鱼投递篇&WIFI项目&IDE编辑&代码环境等.zip
208-红队APT-钓鱼投递篇&BadUSB项目&IDE编辑&代码环境等.zip
209-红队APT-流量隐匿篇&C2项目&算法解析&Profile文档s等.zip
210-红队APT-流量隐匿篇&C2项目&隐藏IP&配置文档等.zip
211-红队APT-流量隐匿篇&代理池项目&隐藏IP&配置文档等.zip
212-红队APT-后门逃离篇&内存马项目&复现环境&各种语言等.zip
212-红队APT-复现环境(解压密码在另一个212压缩包里面).zip
016-蓝队技能-小迪安全/
213-2008R2 数据中心版 x64 + IIS 7.5 CN(解压密码在另一个213压缩包里面).zip
213-蓝队技能-应急响应篇&Web入侵指南&查杀分析&项目环境等.zip
215-Centos8篡改页面+植入挖矿病毒.zip
215-蓝队技能-应急响应篇&挖矿事件&系统家族&复现样本&项目环境等.zip
216-蓝队技能-应急响应篇&勒索病毒&系统家族&复现样本&项目环境等.zip
217-蓝队技能-应急响应篇&钓鱼样本&EML分析&复现样本&项目环境等.zip
218-蓝队技能-应急响应篇&内网攻防&爆破事件&隧道技术&项目环境等.zip
219-蓝队技能-应急响应篇&Docker镜像&容器扫描&靶场打包&项目环境等.zip
220-蓝队技能-应急响应篇&Web内存马&查杀工具&靶场打包&项目环境等.zip
221-蓝队技能-应急响应篇&Web内存马&查杀工具&靶场打包&项目环境等.zip
222-蓝队技能-应急响应篇&Rootkit技术&查杀工具&综合箱&项目环境等.zip
223-蓝队技能-应急响应篇&日志采集&查看提取&自动分析&综合项目等.zip
224-蓝队技能-应急响应篇&ELK系统&Yara规则&自动分析&综合项目等.zip
225-蓝队技能-设备部署篇&NIDS&工具项目&规则资源&综合信息等.zip
226-蓝队技能-设备部署篇&HIDS&工具项目&规则资源&综合信息等.zip
227-蓝队技能-设备部署篇&蜜罐&WAF&堡垒机&综合部署信息等.zip
228-蓝队技能-流量分析篇&Web后门&工具特征&分析项目等.zip
229-蓝队技能-流量分析篇&C2远控&工具特征&分析项目等.zip
230-蓝队技能-流量分析篇&隧道代理&工具特征&分析项目等.zip
231-蓝队技能-规则开发篇&rules文件&工具特征&分析项目等.zip
232-蓝队技能-规则开发篇&Python开发&IDEA&源码项目等.zip
233-蓝队技能-规则开发篇&Python开发&IDEA&源码项目等.zip.zip
234-蓝队技能-规则开发篇&Sigma&Splunk&日志规则项目等.zip
235-蓝队技能-溯源反制篇&资源文档&参考手册&思维导图等.zip
236-蓝队技能-溯源反制篇&安全工具&蜜罐诱捕&反打红队等.zip
237-蓝队技能-溯源反制篇&安全工具&C2项目&反打红队等.zip
238-蓝队技能-报告速写篇&模版项目&红队蓝队&生成工具等.zip
解压码.txt