昇腾教育 -零基础系统学习网络安全教程100讲

课程定位与核心逻辑

这套教程聚焦于 Web 安全渗透与内网横向移动，覆盖从环境搭建到实战攻防的完整链路。课程以 Kali Linux 为底座，系统讲解了 SQL 注入、XSS、文件上传/包含、命令执行等经典漏洞原理及复现。不同于碎片化的技术分享，该资料强调工具链的标准化使用，涵盖 Burp Suite 抓包改包、Sqlmap 自动化注入、AWVS 漏洞扫描以及 Metasploit Framework 的 payload 生成。特别值得注意的是，课程后半段延伸至 CobaltStrike 协同与内网信息收集，涉及域环境分析与 Redis 未授权访问等进阶场景，填补了从单一漏洞利用到整体渗透思路之间的空白。

前置基础与学习路径建议

由于内容跨度较大，建议学习者先通过环境配置章节熟悉 VMware 与 Kali 的安装及网络配置，确保实验环境稳定。入门阶段应重点攻克 Web 基础与 MySQL 原理，这是理解联合查询注入、盲注及堆叠注入的技术基石。进入实战环节时，建议按“Web 漏洞挖掘→工具自动化辅助→中间件漏洞（Thinkphp/Struts2/Fastjson）→内网渗透”的顺序推进。对于 Python 脚本编写，课程提供了基础配置指导，适合希望将手动测试转化为自动化小工具的中阶开发者。务必配合本地靶场进行练习，避免仅停留在理论层面。

资料配合与独立能力预期

• 环境搭建：利用前几讲完成 Kali 与 Windows 靶机的网络连通性调试，掌握 SSH 服务配置及文件传输技巧。
• 漏洞原理：结合 SQL 注入与 XSS 章节，手动构造 Payload 验证漏洞，再引入 Burp 和 Sqlmap 提升效率。
• 进阶实战：参考 CS 联动 MSF 及内网信息收集部分，理解权限维持与横向移动的基本逻辑。
• 独立目标：学完后可独立完成常规 Web 应用的安全评估报告，具备基础的渗透测试流程执行能力，并能使用主流工具进行漏洞验证与风险排查。