网络安全渗透测试工程师特训班15期|蚁景

后端开发

课程简介

构建攻防一体的实战闭环这门课解决的核心痛点是许多学习者停留在“懂理论”却“无法复现”的困境。在网络安全领域，尤其是 Web 渗透测试，环境配置与靶场搭建往往是新手最易卡住的门槛。课程并未从晦涩的底层原理讲起，而是直接切入实战环境搭建，重点覆盖 Kali Linux 的操作逻辑、虚拟靶场的部署流程以及渗透工具链的安装配置。这种设计非常适合那些具备基础 Li…

已有 0 人浏览发布 2026-10-07 更新 2026-10-07

构建攻防一体的实战闭环

这门课解决的核心痛点是许多学习者停留在“懂理论”却“无法复现”的困境。在网络安全领域，尤其是 Web 渗透测试，环境配置与靶场搭建往往是新手最易卡住的门槛。课程并未从晦涩的底层原理讲起，而是直接切入实战环境搭建，重点覆盖 Kali Linux 的操作逻辑、虚拟靶场的部署流程以及渗透工具链的安装配置。这种设计非常适合那些具备基础 Linux 命令行操作能力，但缺乏完整攻防经验环境的开发者或安全初学者。你不需要是安全行业资深人士，只要熟悉基本的 HTTP 协议和 Python 或 Bash 脚本逻辑，就能跟上节奏。建议首先集中精力攻克前几节关于环境搭建的内容，这是后续所有操作的基石；接着深入理解靶场中的典型漏洞利用场景，观察攻击者如何利用未授权的访问、注入点或弱口令进行横向移动。学完这一模块，你应能独立搭建一套包含服务端、数据库与 Web 应用的动态靶场，并依据 OWASP Top 10 标准完成一套完整的渗透测试报告，包含漏洞挖掘、利用验证及修复建议。

从工具使用到代码逻辑的转化

区别于市面上单纯罗列工具用法的课程，这套资料的价值在于将“黑盒工具”转化为“可理解的黑盒”。课程结合源码与配置细节，展示了渗透工具背后的逻辑，例如 SQL 注入的盲注技巧、XSS 过滤绕过原理以及文件上传的后端校验缺陷。这种视角对后端开发者极具复用价值：当你理解了攻击者如何绕过中间件限制、如何利用反序列化漏洞执行任意代码时，你在编写业务代码时便能从防御侧进行加固。资料包中提供的脚本示例和靶场配置文档，是极佳的自学对照材料。建议你采取“边做边拆”的学习路径：先按照视频步骤复现攻击场景，记录每个命令的预期输出与实际偏差；随后阅读配套的脚本源码，分析其参数传递与交互逻辑。不要仅满足于复制粘贴，尝试修改靶场中的代码逻辑，观察攻击结果的变化，以此验证自己对漏洞成因的理解。通过这种逆向工程式的练习，你能建立起从代码实现到安全漏洞的映射关系，这种能力在任何后端开发岗位上都是稀缺的技术壁垒，能让你在 Code Review 环节精准识别潜在的安全风险。

资料包的工程化实践指南

在自学路径上，这套资料包不仅是视频素材，更是一个可执行的安全工程库。建议你将下载的资料结构化归档，建立自己的渗透测试知识库。首先，整理出环境搭建的标准化清单，包括内核版本、服务依赖及网络隔离策略，确保在任何新机器上能快速复现相同靶场。其次，将课程中涉及的漏洞案例分类整理为技术文档，每个案例需包含漏洞原理、利用 Payload、检测方法与修复代码。对于其中的脚本工具，建议封装成可复用的模块，例如将常见的信息收集脚本封装为 CLI 工具，便于在日常工作中快速调用。学完此部分后，你应能独立设计一个包含多种 Web 漏洞的微型靶场，并编写自动化扫描脚本检测特定漏洞。资料中的配置文件与脚本源码是你进行二次开发的基础，不妨基于这些模板扩展出适合自家业务场景的安全测试用例。这种从“跟随操作”到“自主设计靶场与工具”的转变，标志着你已从被动学习者成长为具备安全工程思维的实战型人才，能够真正在业务开发中前置安全需求，实现 DevSecOps 的落地实践。

课程介绍

g30pkylmhb77ce.png (150.6 KB, 下载次数: 0) 2025-7-14 13:40 上传 7513faf494bea14948c2996e6b1b23fd.png (22.99 KB, 下载次数: 0) 2025-7-14 13:40 上传蚁景网安2023第17期Web网络安全点击这里 ├──01 开班典礼 | └──001.渗透测试开班典礼.mp4 315.85M ├──02 渗透环境准备 | ├──001.渗透工具环境安装-上.mp4 146.88M | ├──002.渗透工具环境安装-下.mp4 155.57M | ├──003.Kali-Linux配置与使用-上.mp4 174.43M | ├──004.Kali-Linux配置与使用-下.mp4 254.66M | ├──005.虚拟靶场环境搭建-上.mp4 174.80M | ├──006.虚拟靶场环

课程目录

g30pkylmhb77ce.png (150.6 KB, 下载次数: 0) 2025-7-14 13:40 上传 7513faf494bea14948c2996e6b1b23fd.png (22.99 KB, 下载次数: 0) 2025-7-14 13:40 上传 蚁景网安2023第17期Web网络安全点击这里 ├──01 开班典礼 | └──001.渗透测试开班典礼.mp4 315.85M ├──02 渗透环境准备 | ├──001.渗透工具环境安装-上.mp4 146.88M | ├──002.渗透工具环境安装-下.mp4 155.57M | ├──003.Kali-Linux配置与使用-上.mp4 174.43M | ├──004.Kali-Linux配置与使用-下.mp4 254.66M | ├──005.虚拟靶场环境搭建-上.mp4 174.80M | ├──006.虚拟靶场环境搭建-下.mp4 166.82M | ├──007.云服务器与Docker-上.mp4 196.80M | └──008.云服务器与Docker-下.mp4 345.99M ├──03 渗透测试基础 | ├──001.渗透测试网络协议基础（一）-上.mp4 181.50M | ├──002.渗透测试网络协议基础（一）-下.mp4 288.29M | ├──003.渗透测试网络协议基础（二）-上.mp4 131.22M | ├──004.渗透测试网络协议基础（二）-下.mp4 307.70M | ├──005.域名信息收集.mp4 179.64M | ├──006.IP及端口信息收集.mp4 317.91M | ├──007.网站信息收集.mp4 183.02M | ├──008.自动化信息收集.mp4 204.24M | ├──009.WEB安全基础之环境搭建-上.mp4 156.07M | ├──010.WEB安全基础之环境搭建-下.mp4 196.01M | ├──011.SQL注入简介.mp4 148.10M | ├──012.SQL注入漏洞测试.mp4 249.04M | ├──013.SQL注入漏洞利用.mp4 142.89M | ├──014.SQL注入利用工具.mp4 282.53M | ├──015.WEB安全基础之文件上传-上.mp4 179.82M | ├──016.WEB安全基础之文件上传-下.mp4 269.81M | ├──017.WEB安全基础之命令执行-上.mp4 117.90M | ├──018.WEB安全基础之命令执行-下.mp4 237.79M | ├──019.WEB安全基础之漏洞扫描-上.mp4 159.87M | ├──020.WEB安全基础之漏洞扫描-下.mp4 390.05M | ├──021.Linux反弹shell-上.mp4 175.54M | └──022.Linux反弹shell-下.mp4 444.17M ├──04 漏洞攻击利用 | ├──001.弱 129.46M | ├──002.弱 23.21M | ├──003.弱 446.61M | ├──004.未授权访问漏洞-上.mp4 181.22M | ├──005.未授权访问漏洞-下.mp4 262.91M | ├──006.常见中间件漏洞-上.mp4 142.84M | ├──007.常见中间件漏洞-下.mp4 272.41M | ├──008.Java开发框架Struts2系列漏洞.mp4 148.39M | ├──009.php开发框架Thinkphp系列漏洞.mp4 231.50M | ├──010.Java安全框架Shiro漏洞利用.mp4 148.93M | ├──011.Java库FastJson反序列化漏洞利用.mp4 242.73M | ├──012.Java开发框架SpringBoot漏洞.mp4 143.90M | └──013.Java日志框架Log4j2漏洞.mp4 303.65M ├──05 渗透测试框架 | ├──001.Metasploit渗透框架-上.mp4 156.70M | ├──002.Metasploit渗透框架-下.mp4 322.58M | ├──003.Metasploit图形工具-上.mp4 120.35M | ├──004.Metasploit图形工具-下.mp4 325.75M | ├──005.CobaltStrike渗透框架-上.mp4 150.89M | ├──006.CobaltStrike渗透框架-下.mp4 602.87M | ├──007.渗透框架进阶之流量隐藏-上.mp4 186.64M | ├──008.渗透框架进阶之流量隐藏-下.mp4 422.75M | ├──009.渗透框架进阶之拓展应用-上.mp4 140.74M | ├──010.渗透框架进阶之拓展应用-下.mp4 461.76M | ├──011.PowerShell渗透框架-上.mp4 174.17M | ├──012.PowerShell渗透框架-下.mp4 219.31M | ├──013.Windows反弹shell简介.mp4 173.63M | └──014.Windows反弹Shell方法.mp4 304.08M ├──06 内网信息收集 | ├──001.渗透测试内网环境分析-上.mp4 166.66M | ├──002.渗透测试内网环境分析-下.mp4 325.89M | ├──003.渗透测试内网信息收集-上.mp4 169.09M | ├──004.渗透测试内网信息收集-下.mp4 388.16M | ├──005.工作组 176.78M | ├──006.工作组 396.81M | ├──007.域环境 226.21M | └──008.域环境 515.82M ├──07 内网代理隧道搭建 | ├──001.Windows文件传输.mp4 591.60M | ├──002.Linux文件传输.mp4 637.96M | ├──003.Socks代理介绍.mp4 571.93M | ├──004.Socks代理实战一.mp4 1.01G | ├──005.Socks代理实战二.mp4 794.59M | ├──006.Socks实战代理三.mp4 608.02M | ├──007.HTTP代理隧道搭建.mp4 764.16M | └──008.ICMP_DNS隧道搭建.mp4 816.02M ├──08 权限提升 | ├──001.操作系统提权-上.mp4 607.69M | ├──002.操作系统 提权-下.mp4 1.06G | ├──003.渗透测试框架提权-上.mp4 1.70G | ├──004.渗透测试框架提权-下-语音直播.html 2.54kb | ├──005.域环境权限提升-上.mp4 507.21M | ├──006.域环境权限提升-下.mp4 856.61M | ├──007.应用程序提权-上.mp4 957.43M | └──008.应用程序提权-下.mp4 888.59M ├──09 内网横向移动 | ├──001.内网横向移动（一）-上.mp4 571.61M | ├──002.内网横向移动（一）-下.mp4 894.64M | ├──003.内网横向移动（二）-上.mp4 735.32M | ├──004.内网横向移动（二）-下.mp4 754.59M | ├──005.域横向移动-上.mp4 451.23M | └──006.域横向移动-下.mp4 956.21M ├──10 权限维持 | ├──001.Windows权限维持.mp4 626.55M | ├──002.Linux权限维持.mp4 1.07G | ├──003.域环境权限维持-上.mp4 455.90M | └──004.域环境权限维持-下.mp4 519.45M ├──11 痕迹清除 | ├──001.Windows痕迹清除-上.mp4 748.60M | └──002.Windows痕迹清除-下.mp4 1.22G ├──12 绕过杀毒软件 | ├──001.免杀测试环境.mp4 1.11G | ├──002.常用免杀工具-语音直播.html 2.53kb | ├──003.C_C++_Python加载ShellCode.mp4 599.38M | └──004.Go_Nim加载ShellCode.mp4 593.25M ├──13 渗透测试课程总结 | ├──001.渗透测试课程整体回顾.mp4 587.23M | └──002.渗透测试结业考核指导.mp4 310.76M ├──14 就业培训 | ├──001.就业指导.mp4 385.17M | └──002.简历制作_岗位内推.mp4 585.41M └──工具资料 | ├──工具资料 | | ├──Burpsuite.pdf 34.15M | | ├──CobaltStrike4.0用户手册_中文翻译.pdf 10.23M | | ├──feedbro-subscriptions-20220315-152223.opml 16.01kb | | ├──mysql-injection.pdf 9.22M | | └──Upload-Labs-env通关wp.pdf 764.74kb | ├──00-中华人民共和国网络安全法.pdf 295.75kb | ├──01-渗透测试特训班-开学典礼.pdf 4.34M | ├──02-环境搭建-01.pdf 3.27M | ├──03-环境搭建-02.pdf 2.14M | ├──04-渗透测试网络协议基础.pdf 8.48M | ├──06-前期信息收集.pdf 1.11M | ├──07-WEB安全基础-环境搭建.pdf 357.73kb | ├──08-WEB安全基础-SQL注入.pdf 5.66M | ├──09-WEB安全基础-文件上传.pdf 1.13M | ├──10-Linux反弹shell.pdf 956.66kb | ├──10-WEB安全基础-命令执行GetShell.pdf 971.97kb | ├──10-Windows反弹Shell.pdf 2.87M | ├──11-漏洞扫描器.pdf 2.22M | ├──12-弱 2.31M | ├──13-未授权访问漏洞.pdf 797.31kb | ├──14-Weblogic漏洞.pdf 2.38M | ├──15-JBoss漏洞.pdf 1.38M | ├──16-Shiro漏洞.pdf 966.95kb | ├──17-Fastjson漏洞.pdf 868.93kb | ├──18-log4j2漏洞.pdf 490.80kb | ├──19-SpringBoot漏洞.pdf 930.77kb | ├──20-Metasploit.pdf 2.84M | ├──21-CobaltStrike.pdf 1.48M | ├──22-渗透测试框架进阶-流量隐藏.pdf 1.32M | ├──23-渗透测试框架进阶-拓展应用.pdf 460.60kb | ├──24-渗透测试内网环境分析.pdf 505.69kb | ├──25-内网信息收集.pdf 204.20kb | ├──26-操作系统提权.pdf 1.15M | ├──27-渗透测试框架提权.pdf 1.81M | ├──28-域环境提权.pdf 1.45M | ├──29 -应用程序提权.pdf 417.75kb | ├──30-Windows 3.48M | ├──31-Socks代理实战.pdf 2.29M | ├──32-HTTP_DNS_ICMP代理隧道.pdf 2.32M | ├──33-内网横向移动.pdf 4.40M | ├──34-域内横向移动.pdf 1.55M | ├──35-Windows权限维持.pdf 2.12M | ├──36-Linux权限维持.pdf 2.33M | ├──37-域内权限维持.pdf 626.14kb | ├──38-常用免杀工具.pdf 907.74kb | ├──39-Shellcode免杀.pdf 775.62kb | ├──shiro漏洞利用-反序列化，内存马简介.pdf 137.06kb | ├──渗透测试考核靶场二.pdf 1.56M | ├──渗透测试考核靶场一.pdf 1.02M | └──渗透理论考核-解答.pdf 454.75kb