正版资源Kali Linux渗透测试基础与提升
《Kali Linux渗透测试基础与提升》image.webp (84.86 KB, 下载次数: 41) 下载附件 保存到相册 2021-8-3 18:12 上传【技能收获】学完可掌握：Linux 运维、网络安全 / CTF、网络工程 / CCNP。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevO
这套《Kali Linux渗透测试基础与提升》适合已经会装系统、能敲基本 Linux 命令，但还没把渗透流程串成一条线的开发者。它不是从"什么是操作系统"讲起的科普课，而是围绕 Kali 这个发行版本身的工作方式展开：工具怎么组织、信息怎么收集、漏洞怎么验证、报告怎么写。配套资料里有章节笔记和演示用的图片，方便你对照命令回看当时的输出长什么样。
技术栈与工具组织方式
Kali 的本质是 Debian 加上一批预置的安全工具集，所以课程起点落在包管理和服务管理上：apt 源配置、systemd 单元、网络接口调试。这部分如果跳过，后面会遇到工具装了跑不起来、服务起不来却不知道查哪里的问题。再往上进入工具层，大致按渗透阶段分组：信息收集阶段涉及端口扫描与服务识别，Web 方向涉及目录枚举与请求代理，漏洞验证阶段涉及利用框架与载荷生成，最后是权限维持与痕迹清理的常见做法。课程没有平均用力，而是把 nmap、Burp、Metasploit 这几个高频工具讲得比较细，其余工具作为备选方案带过——这个取舍是合理的，因为真实项目里常用的就那么几个。
从单点命令到完整流程
很多自学的人卡在"会用工具"和"能完成一次测试"之间。差距在于流程：先确定授权范围和目标清单，再做被动信息收集，接着主动扫描，然后针对开放服务逐个验证，最后按严重程度整理输出。课程的中后段在演示这条链路，每一环都有对应的命令和判断依据，比如扫到某个端口后是先看 banner 还是先跑指纹识别，遇到 WAF 拦截时怎么降速、怎么换协议。这类判断在文档里查不到，只能从别人的操作顺序里学。资料包里的笔记适合在复现时对照，尤其是命令输出结果与预期不符的时候，翻一下当时的记录比重新搜一遍快。
可复用的模块与产出
值得单独整理成个人资产的有几块。一是扫描脚本，把常用的 nmap 参数组合封装成带变量的 shell 脚本，输入网段就出结果；二是报告模板，把发现的问题按标题、影响、复现步骤、修复建议四段式固定下来，以后换项目直接替换内容；三是靶场环境搭建流程，用虚拟机和容器把漏洞靶机跑起来，这套环境本身就可以反复用于练习。课程里的演示是围绕具体靶机走的，你在复现时最好自己再找两三个不同系统的靶机跑一遍，把流程从"跟着做"变成"独立做"。
自学路径与练习节奏
建议按课程顺序走，但不要在单个工具上停太久。比较有效的节奏是：看完一节先不看笔记自己敲一遍，敲不出来再回看，然后合上资料把这一步在靶机上独立完成。每完成信息收集、漏洞验证、报告输出三个阶段各做一次小结，记录哪些命令是记不住的、哪些判断是当时没想明白的。三到四轮下来，一套完整的测试流程基本能背下来。之后可以往两个方向延伸：一是 CTF 方向，把靶场换成比赛题，练的是在有限信息下快速定位入口；二是防御视角，去读一遍自己写过的报告，想想如果自己是运维该怎么修、怎么监控。渗透测试的很多思路在安全的另一侧同样成立，这对做运维或云平台方向的人也有用。
需要提醒的是，所有扫描和验证操作只在自己搭建的靶机或获得书面授权的目标上进行。工具本身没有立场，用在哪里决定了它是测试还是入侵。这套资料的价值在于把流程和判断讲清楚，剩下的靠你在自己的实验环境里反复跑。
image.webp (84.86 KB, 下载次数: 41) 下载附件 保存到相册 2021-8-3 18:12 上传
课程推荐
《Kali Linux渗透测试基础与提升》image.webp (84.86 KB, 下载次数: 41) 下载附件 保存到相册 2021-8-3 18:12 上传【技能收获】学完可掌握：Linux 运维、网络安全 / CTF、网络工程 / CCNP。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。
视频目录（82 节）
* 1 什么是网络安全渗透测试.mp4
* 2 使用虚拟机安装Kali.mp4
* 3 使用VMware虚拟机搭建渗透测试实验环境.mp4
* 4 使用虚拟机安装win7.mp4
* 5 使用虚拟机安装centos.mp4
* 6 使用虚拟机安装ubuntu.mp4
* 7 安装OWASP靶机.mp4
* 8 VMware虚拟机的使用技巧.mp4
* 9 虚拟机和物理机之间相互复制文件.mp4
* 10 常用的kali linux命令.mp4
* 11 使用theHarvester收集信息.mp4
* 12 为什么在社交平台，分享你的生日很危险？.mp4
* 13 Recon-ng信息收集.mp4
* 14 如何查手机APP的IP地址.mp4
* 15 dnsenum域名信息收集工具.mp4
* 16 域名查询工具DMitry.mp4
* 17 端口扫描器masscan.mp4
* 18 网站防火墙探测工具Wafw00f.mp4
* 19 Nmap基础操作.mp4
* 20 Nmap常用命令.mp4
* 21 Nmap脚本.mp4
* 22 Nmap通过NSE脚本扫描子域名.mp4
* 23 漏洞扫描扫描工具OpenVas.mp4
* 24 漏洞扫描工具sparta.mp4
* 25 本地漏洞脚本利用.mp4
* 26 Metasploit简介.mp4
* 27 Metasploit常用命令.mp4
* 28 利用Metasploit远程控制各种操作系统.mp4
* 29 远程控制Windows系统，获取系统信息和桌面截图，远程关闭.mp4
* 30 远程控制Windows系统，运行指定程序.mp4
* 31 远程控制Windows电脑，上传下载文件，篡改电脑数据.mp4
* 32 远程控制Windows电脑，查看实时画面.mp4
* 33 生成安卓手机被控端程序.mp4
* 34 远程控制安卓手机，调用摄像头拍照.mp4
* 35 远程控制安卓手机，上传下载文件.mp4
* 36 远程控制安卓手机，实现定位.mp4
* 37 Metasploit扫描功能.mp4
* 38 Metasploit利用永恒之蓝漏洞，远程控制Win7.mp4
* 39 Metasploit利用常用软件漏洞.mp4
* 40 Windows7系统蓝屏.mp4
* 41 Metasploit提权，绕过Windows用户账户控制.mp4
* 42 基于Armitage的MSF自动化漏洞利用.mp4
* 43 使用Veil-Evasion绕过杀毒软件.mp4
* 44 使用Veil-Evasion生成可以绕过杀毒软件的远程控制程.mp4
* 45 使用Shellter绕过杀毒软件.mp4
* 46 搭建网站渗透测试环境.mp4
* 47 Burp Suite：代理和浏览器设置.mp4
* 48 Burp Suite：Proxy基本使用，数据拦截.mp4
* 49 Burp Suite：拦截https加密数据.mp4
* 50 Burp Suite：突破限制，任意上传脚本文件.mp4
* 51 XSS简介.mp4
* 52 自己动手挖掘XSS漏洞.mp4
* 53 利用存储型XSS漏洞，使用BeEF获取被控机电脑键盘记录.mp4
* 54 安装Web漏洞扫描工具：w3af.mp4
* 55 使用w3af扫描网站漏洞.mp4
* 56 网络嗅探：使用 TcpDump 分析网络数据.mp4
* 57 网络嗅探：使用 Wireshark 进行网络分析.mp4
* 58 网络嗅探：使用 Arpspooof 进行网络嗅探.mp4
* 59 网络嗅探：使用 Ettercap 进行网络嗅探.mp4
* 60 生成字典文件.mp4
* 61 使用Fern-Wi-Fi Cracker查看WiFi密码.mp4
* 62 制作钓鱼热点.mp4
* 63 哈希密码破解.mp4
* 64 hydra密码破解.mp4
* 65 Medusa密码破解.mp4
* 66 DDOS拒绝服务.mp4
* 67 使用蜜罐引诱黑客进入陷阱.mp4
* 68 原来黑客是这样渗透我们的手机，知道后就不怕手机被定位和监控了.mp4
* 69 黑客真的可以通过一个网站渗透手机，并进行拍照和定位吗？.mp4
* 70 被微软抛弃的windows7还能继续使用吗？在黑客面前它有多.mp4
* 71 kali2020版该如何安装.mp4
* 72 快速设置Kali系统为中文界面，安装中文输入法，更简单实.mp4
* 73 将kali放入U盘使用.mp4
* 74 Apache服务该如何使用.mp4
* 75 新版Ettercap 0.8.3 使用教程.mp4
* 76 目标主机信息未知，怎样反向控制一台win7靶机.mp4
* 77 Nessus使用教程.mp4
* 78 Nessus配合Metasploit一起使用.mp4
* 79 Nessus扫描Linux系统漏洞.mp4
* 80 参加讲座活动后手机被监控.mp4
* 81 将手机被控端植入普通APP.mp4
* 82 Kali普通install版本的安装过程，安装所有支持的工具.mp4
