getfromcode

Web安全工程师实战晋级专题(Kali 入门实战+漏洞扫描+web安全)

后端开发
课程简介

这门课解决什么问题 后端开发者常具备扎实的编程基础,却缺乏系统安全攻防视角。这门课将代码能力延伸至攻击与防御实战场景,解决"懂开发却不懂如何保护成果、如何验证系统健壮性"的痛点。通过Kali Linux实操,开发者能直观看到代码与系统交互时的安全盲区,从而在架构设计与代码审查阶段规避风险。 适合什么基础 适合具备后端开发或系统编程基础的开发者。不需要预先掌…

已有 16 人浏览 发布 2026-01-12 更新 2026-09-13

这门课解决什么问题

后端开发者常具备扎实的编程基础,却缺乏系统安全攻防视角。这门课将代码能力延伸至攻击与防御实战场景,解决"懂开发却不懂如何保护成果、如何验证系统健壮性"的痛点。通过Kali Linux实操,开发者能直观看到代码与系统交互时的安全盲区,从而在架构设计与代码审查阶段规避风险。

适合什么基础

适合具备后端开发或系统编程基础的开发者。不需要预先掌握渗透测试零日漏洞,但需理解HTTP协议、Linux底层逻辑及常见Web应用架构。已熟悉代码逻辑、希望补齐安全视角的开发者尤佳。建议先有Linux基本操作经验,再开始本课程。

建议先看哪几块

建议优先跟进"Kali 入门实战"与"漏洞扫描"模块。前者是后续所有操作的基础环境与工具链,后者是将信息收集与目标识别成果转化为可落地攻击面的核心手段。学完这两块,后续的内网渗透与权限提升模块即可直接对照实操。信息收集与目标识别作为前置铺垫,可在漏洞扫描模块开始前快速过一遍。

学完能独立做什么

学完能独立完成从内网信息收集、Web漏洞扫描到权限提升的完整渗透流程,并具备防御视角编写安全审计报告、定位代码层漏洞的能力。配合靶机环境,可直接将所学应用于真实项目的安全加固与漏洞复现,将开发能力延伸至安全工程。

资料怎么配合练习

资料包以实操视频与工具脚本为主,建议读者在本地搭建Kali与Windows靶机环境,按目录顺序执行信息收集与漏洞扫描脚本,在靶机复现后对照视频复盘。重点打磨工具链参数调优与扫描结果误报过滤能力,避免停留在表面操作。建议每完成一个模块,用独立靶机环境重新跑一遍,确保工具链参数与脚本逻辑真正掌握。

课程目录

3-098-Web安全工程师实战晋级专题(Kali 入门实战+漏洞扫描+web安全)/
│├─01_初识kali
│├─02_信息收集
│├─03_目标识别
│├─04_WEB扫描
│├─05_漏洞扫描
│├─06_密码安全
│├─07_安卓逆向
│├─08_内网安全
│├─09_权限提升
│├─10_社工攻击
│├─11_维持访问
│01_初识kali/
││├─01_虚拟机安装kali linux.avi 55.1MB
││├─02_kali安装open-vm-tools.avi 31.1MB
││├─03_kali安装中文输入法.avi 39.8MB
││├─04_美化kalilinux.avi 35MB
│02_信息收集/
││├─1.DNS收集分析dnsdict6.avi 18.8MB
││├─10. DNS收集分析之DMitry.avi 41.1MB
││├─11.网络扫描之traceroute tcptraceroute.avi 93.3MB
││├─12.网络扫描tctrace.avi 33.4MB
││├─13.搜索引擎收集信息之GHDB.avi 31.6MB
││├─14.搜索引擎收集信息之Metagoofil.avi 31.6MB
││├─15.搜索引擎收集信息之goofile.avi 13MB
││├─16.搜索引擎收集信息之goohost.avi 14.9MB
││├─17.搜索引擎收集信息之fimap.avi 39MB
││├─18.搜索引擎收集信息之theharvester.avi 36.8MB
││├─19.信息搜集之端口枚举amap.avi 12.3MB
││├─2.DNS收集分析之dnsmap.avi 11.1MB
││├─20.信息搜集theharvester.avi 22.8MB
││├─21.信息搜集之fping.avi 24.6MB
││├─22.信息搜集之hping3.avi 28.1MB
││├─23.信息搜集之netdiscover.avi 9MB
││├─24.信息搜集之nmap的使用.avi 29.7MB
││├─25.信息搜集之waf探测.avi 10.8MB
││├─26.信息搜集之zenmap.avi 18.1MB
││├─3.DNS收集查询dnsrecon.avi 56.2MB
││├─4.DNS收集分析之fierce.avi 66.1MB
││├─5.DNS收集分析之lbd.avi 21.7MB
││├─6.DNS收集分析之reverseraider.avi 25.1MB
││├─7.DNS收集分析之host.avi 24MB
││├─8.DNS收集分析之dig.avi 22MB
││├─9.DNS收集分析之dnsenum.avi 71.9MB
│03_目标识别/
││├─1.PDCHZJ-ping.avi 111.1MB
││├─10.MBSB-onesixtyone.avi 12.2MB
││├─11.被动指纹识别之p0f.avi 16.3MB
││├─12.主动系统指纹识别之xpbore2.avi 26.9MB
││├─2.PDCHZJ-arping.avi 51.1MB
││├─3.PDCHZJ-nping.avi 69.5MB
││├─4.PDCHZJ-alive6.avi 134.7MB
││├─5.PDCHZJ-detect-net-ip6.avi 24.4MB
││├─6.PDCHZJ-passive-discover6.avi 16.7MB
││├─7.MBSB-nbtscan.avi 13.3MB
││├─8.MBSB-unicornscan.avi 66MB
││├─9.MBSB-snmpcheck.avi 10.8MB
│04_WEB扫描/
││├─1.web扫描之httrack克隆站点.avi 23.7MB
││├─2.web扫描之owasp.avi 42.8MB
││├─3.web扫描之skipfish.avi 20.9MB
││├─4.web扫描之whatweb.avi 11.4MB
││├─5.joomscan.avi 29.3MB
││├─6.vega.avi 14.7MB
││├─7.wpscan.avi 26.8MB
│05_漏洞扫描/
││├─nessus扫描.avi 27.3MB
││├─漏洞扫描之nessus.avi 42.7MB
│06_密码安全/
││├─1.密码破解之medusa.avi 27.4MB
││├─11111111113.在线密码破解之hydra.avi 24.2MB
││├─2.离线密码破解之hashcat.avi 26.1MB
││├─4.rar密码破解之rarcrack.avi 18.4MB
││├─5.zip密码破解之fcrackzip.avi 20.3MB
││├─6.离线密码生成之crunch.avi 25.5MB
││├─7.在线密码生成之cewl.avi 17MB
│07_安卓逆向/
││├─安卓逆向之apktool.avi 7.9MB
││├─安卓逆向之dex2jar.avi 15.6MB
│08_内网安全/
││├─内网安全之arp欺骗.avi 28.7MB
││├─内网安全之dns欺骗.avi 20MB
││├─内网安全之setookit.avi 43.1MB
││├─内网安全之截获图片流量.avi 19.4MB
│09_权限提升/
││├─提权方式总结.avi 17.8MB
│10_社工攻击/
││├─1.SET钓鱼攻击.avi 47.1MB
││├─2.SET Powershell Attack Vectors.avi 20.5MB
││├─3.SETjavaapplet.avi 30.9MB
│11_维持访问/
││├─WEB后门-php meterpreter.avi 88.4MB
││├─系统后门–netcat.avi 15.1MB
││├─隧道封装-ICMP隧道.avi 89MB

课程购买
课程价格
金币29
290金币限时优惠会员免费
销量:0
💎 开通会员每日免费下载,比单买更划算 →
支付成功后会自动显示下载资源云盘的链接!点击链接即可下载到本地。