课程导读

这门课聚焦于使用 Kali Linux 进行渗透测试的实战流程。课程内容覆盖从基础渗透技巧到高级攻击手段，涉及信息收集、漏洞利用、权限提升、密码破解、网络攻击、免杀技术等多个方向。适合对渗透测试感兴趣或已有基础的开发者，特别是希望掌握黑盒测试方法、理解攻击链构造以及熟悉渗透测试工具链的人员。

适合基础与学习路径

建议学习者具备一定的 Linux 命令行操作能力，了解网络协议和基础的编程知识，如 Python 或 Shell。课程从渗透测试的基本概念入手，逐步深入工具使用与实战演练。早期章节可作为基础知识补充，后期章节则专注于具体攻击场景与工具链整合，便于构建系统化的渗透测试思维模型。

学完能独立做什么

学完本课程后，学习者应能够独立完成渗透测试的典型流程，包括目标信息收集、漏洞扫描、利用工具进行攻击、权限提升、数据提取以及痕迹清除等操作。对于 Web 渗透、密码破解、无线攻击等模块，应具备使用 Kali Linux 内置工具进行实战的能力。课程内容强调工具的使用与流程的复用，使学习者能够根据实际场景灵活调整攻击策略。

资料包包含多个章节的详细讲解与工具使用示例，建议结合每个章节中的工具介绍与实操步骤进行练习。例如，第13章 Web渗透模块提供了多种攻击方式的演示，可作为练习的重点。同时，课程中涉及的 Metasploit Framework、免杀技术、流量操控等内容，均以真实案例为基础，便于理解与模仿。学习者应根据自身基础选择合适章节进行深入学习，并通过实际项目巩固所学知识。