这门课解决什么问题
网络安全从业者的核心痛点往往不是“不懂工具”，而是“不知道在什么场景下用什么工具、为什么用”。这门课程聚焦于 Kali Linux 环境下的 Web 渗透测试，旨在打通从环境搭建到漏洞利用的完整链条。它不教你成为黑客，而是教会你如何像攻击者一样思考，从而理解防御的盲区。课程覆盖信息收集、漏洞扫描、Web 应用漏洞（如 SQL 注入、XSS）的手动验证与利用，以及后续的权限维持与痕迹清除。对于想要进入安全行业、或需要承担内部系统安全评估职责的开发者来说，这是构建实战直觉的关键一步。
适合什么基础
本课程的起点设定为“零基础”，但这里的“零”指的是没有系统学过渗透测试，而非完全没有计算机基础。建议你具备以下条件再开始学习：
1. **网络基础**：理解 IP 地址、端口、TCP/IP 协议栈、HTTP/HTTPS 请求与响应的基本结构。如果你分不清 GET 和 POST 的区别，或不知道 DNS 解析的过程，建议先补这部分知识。
2. **Linux 操作能力**：能够熟练在终端中使用基本命令（如 `ls`, `cd`, `grep`, `chmod`），并能理解文件权限和进程管理。Kali Linux 的使用是贯穿全程的，命令行是主要工作界面。
3. **开发背景加分**：如果你懂一点 Python 或 PHP，能看懂简单的 Web 代码逻辑，学习效果会显著更好。因为很多漏洞的原理涉及代码层面的输入输出处理，有编程基础能让你更快理解“为什么这里会注入”。
不需要你已经是安全专家，甚至不需要你写过复杂的后台代码。但如果你完全没接触过命令行，或者对网络协议一无所知，直接上手可能会感到挫败。
资料怎么用 & 学完能做什么
课程资料通常包含理论讲解、工具演示和靶场环境。请按照以下策略配合练习：
**先看哪几块**：首先关注 Kali Linux 的初始化配置和环境准备部分，确保你的虚拟机或双系统环境稳定运行。接着，重点学习“信息收集”和“漏洞原理”模块。不要急于点击工具运行扫描，先理解每个工具背后的逻辑——比如 `nmap` 是如何发现端口的，`sqlmap` 是如何自动化注入的。
**资料配合练习**：渗透测试是高度实践性的技能。课程中提到的每一个工具、每一种漏洞利用方式，你都必须在合法的靶场环境（如 DVWA、Pikachu 等）中亲手复现。不要只看不练。遇到报错是常态，学会查看日志、分析问题，这个过程比成功利用漏洞更有价值。
**学完能独立做什么**：完成课程并经过充分练习后，你应该能够独立完成一个小型 Web 应用的渗透测试流程：从目标侦察、技术扫描、漏洞验证到生成初步报告。你能够识别常见的 Web 安全风险，并理解如何修复它们。这不仅是求职时的敲门砖，更是你在日常开发工作中提升代码安全意识的实用技能。
课程目录
整理中，敬请期待。
