异空间安全十二期

课程定位：从底层协议到实战攻防的工程化训练

这套资料针对的是希望系统性掌握网络安全实战能力的开发者。它并非零散的工具使用手册，而是按照“网络基础——编程基础——前端基础——系统安全——中间件安全——数据安全——漏洞挖掘——代码审计——内网渗透——应急响应”的逻辑链条构建的完整体系。对于后端或运维背景的同学，这套内容能补全对请求生命周期、数据存储链路以及操作系统内核行为的认知盲区；对于安全方向的初学者，它提供了从红队攻击视角到蓝队防御视角的双向验证路径。课程的核心价值在于将抽象的安全概念落地为具体的技术栈操作，强调在真实环境中复现漏洞成因并实施修复。

学习路径与模块优先级建议

建议按照以下顺序进行对照实践，避免跳跃式学习导致知识断层。

• 基础夯实阶段：优先完成网络基础篇、编程基础篇和前端基础篇。这三部分是理解后续漏洞原理的基石，必须熟练掌握 TCP/IP 协议栈、至少一门脚本语言（Python/PHP）的语法结构以及 HTTP 请求的完整交互流程。
• 核心技能阶段：重点攻克系统安全篇、中间件安全篇、数据安全篇和安全工具篇。这一阶段需要动手配置常见的 Web 服务器（如 Nginx、Apache）和数据库，并在本地搭建存在典型漏洞的环境，测试 SQL 注入、XSS、命令执行等常见攻击手法，同时学会使用抓包、端口扫描等基础工具。
• 进阶实战阶段：深入漏洞挖掘篇、PHP 代码审计篇、内网渗透篇和红蓝对抗篇。这是课程的核心难点，要求具备阅读源码定位漏洞点的能力，并能在模拟内网环境中进行横向移动和权限提升。红队与蓝队章节提供了攻防对抗的全景视图，有助于建立完整的威胁建模思维。

资源配合与实践产出

资料包中的录播和直播内容应作为理论支撑，必须配合靶场篇进行同步演练。建议建立独立的实验环境，将每个章节的知识点转化为具体的 PoC 脚本或防御配置清单。学完本课程后，能够独立完成常见 Web 应用的漏洞扫描与人工验证，具备一定的 PHP 代码审计能力，能够在发生安全事件时快速定位入侵路径并完成应急响应恢复。最终的面试篇章节可作为知识体系的查漏补缺，检验是否具备进入安全岗位的工程实践能力。

📁 异空间安全十二期 📁 第12章：内网渗透篇（录） 📁 第13章：应急响应篇（录） 📁 第06章：中间件安全篇（直播） 📁 第03章：安全工具篇（直播+录播） 📁 第04章：系统安全篇（直播） 📁 第08章：漏洞挖掘篇（录播） 📁 第01章：前端基础篇（直播） 📁 第05章：数据安全篇（录播） 📁 第14章：靶场篇（录） 📁 第02章：网络基础篇（录播） 📁 第15章：移动安全篇（录） 📁 第10章：红蓝对抗篇（蓝队）（录播） 📁 第16章：面试篇（录）完结 📁 第09章：PHP代码审计篇（录+直播） 📁 第07篇：编程基础篇（录播） 📁 第11章：红蓝对抗篇红队（录） 📄 第06节：应急响应篇-应急响应实操下.mp4 📄 第02节：应急响应篇-应急响应中.mp4 📄 第07节：应急响应篇-应急响应实操续.mp4 📄 第04节：应急响应篇-应急响应实操上.mp4 📄 第05节：应急响应篇-应急响应实操中.mp4 📄 第03节：应急响应篇-应急响应下.mp4 📄 第01节：应急响应篇-应急响应上.mp4 📄 第04节：内网渗透篇-内网穿透上.mp4 📄 第02节：内网渗透篇-信息收集中.mp4 📄 第06节：内网渗透篇-凭证提取.mp4 📄 第05节：内网渗透篇-内网穿透下.mp4 📄 第01节：内网渗透篇-信息收集上.mp4 📄 第09节：内网渗透篇-域渗透.mp4 📄 第08节：内网渗透篇-权限维持.mp4 📄 第07节：内网渗透篇-横向移动.mp4 📄 第03节：内网渗透篇-信息收集下.mp4 📄 第05节：中间件安全篇-Weblogic安全上.mp4 📄 第02节：中间件安全篇-IIS安全下.mp4 📄 第03节：中间件安全篇-Tomcat安全上.mp4 📄 第07节：中间件安全篇-Jboss安全.mp4 📄 jboss利用补充.mp4 📄 第06节：中间件安全篇-Weblogic安全下.mp4 📄 第01节：中间件安全篇-IIS安全上.mp4 📄 第04节：中间件安全篇-Tomcat安全下.mp4 📄 第09节：工具篇-yakit.mp4 📄 第12节：工具篇-Wireshark坑点.mp4 📄 第26节-工具篇-cs中证书补充.mp4 📄 第06节：工具篇-逆向.mp4 📄 第08节：工具篇-burpsuite插件.mp4 📄 第16节：工具篇-Nmap下.mp4 📄 第27节：工具篇-cs下-反向代理补充.mp4 📄 第01节：工具篇-Burpsuite环境部署.mp4 📄 第04节：工具篇-Burpsuite下.mp4 📄 第15节：工具篇-Nmap上.mp4 📄 第19节：工具篇-MSF在内网中的应用.mp4 📄 第03节：工具篇-Burpsuite中.mp4 📄 第14节：工具篇-sqlmap下.mp4 📄 第13节-工具篇-sqlmap上.mp4 📄 第17节：工具篇-MSF上.mp4 📄 第07节：工具篇-各种模块.mp4 📄 第18节：工具篇-MSF下.mp4 📄 第02节：工具篇-Burpsuite上.mp4 📄 第05节：工具篇-xposed hook.mp4 📄 第11节：工具篇-Wireshark和Tcpdump.mp4 📄 第10节：工具篇-Viper.mp4 📄 第14节：工具篇-sqlmap读取文件补充.mp4 📄 第32节：工具篇-cs进阶2.mp4 📄 第29节：工具篇-cs续中.mp4 📄 第20节：工具篇-常见工具上.mp4 📄 第24节：工具篇-nessus.mp4 📄 第34节：工具篇-Charles补充.mp4 📄 第25节：工具篇-cs上.mp4 📄 第27节：工具篇-cs下.mp4 📄 第22节-工具篇-部署扫描工具.mp4 📄 第30节：工具篇-cs续下.mp4 📄 第27节：工具篇-cs下-cs端口转发、反向代理补充.mp4 📄 第28节：工具篇-cs续上.mp4 📄 第26节：工具篇-cs中.mp4 📄 第31节：工具篇-cs进阶1.mp4 📄 第23节：工具篇-aws与appscan.mp4 📄 第33节：工具篇-fiddler和Charles.mp4 📄 第21节-工具篇-常见工具下.mp4 📄 第08节：数据库基础篇-redis数据库上.mp4 📄 第09节：数据库基础篇-redis数据库下.mp4 📄 第07节：数据库基础篇-MSSQL数据库.mp4 📄 第05节：数据库安全篇-sql注入.mp4 📄 第01节：数据库安全篇-MYSQL基础知识.mp4 📄 第02节：数据库安全篇-MYSQL常用函数.mp4 📄 第03节：数据库安全篇-MYSQL渗透.mp4 📄 第04节：数据库安全篇-Oralce数据库.mp4 📄 第06节：数据库安全篇-sql注入实操.mp4 📄 第09节：前端基础篇-JavaScript逆向基础知识中.mp4 📄 第01节：课程体系简介和导向.mp4 📄 第07节前端基础篇-挑战JavaScript正则表达式.mp4 📄 第15节：前端基础篇-JavaScript逆向实操进阶下.mp4 📄 第14节：前端基础篇-JavaScript逆向实操进阶上.mp4 📄 第10节：前端基础篇-JavaScript逆向基础知识下.mp4 📄 第16节：前端基础篇-章节考核题目讲解.mp4 📄 第13节：前端基础篇-JavaScript逆向实操3.mp4 📄 第11节：前端基础篇-JavaScript逆向实操.mp4 📄 第06节前端基础篇-挑战JavaScript下.mp4 📄 第03节前端基础篇-征服HTML下.mp4 📄 第05节前端基础篇-挑战JavaScript中.mp4 📄 第08节：前端基础篇-JavaScript逆向基础知识上.mp4 📄 第12节：前端基础篇-JavaScript逆向实操2.mp4 📄 第04节前端基础篇-挑战JavaScript上.mp4 📄 第08节前端基础篇-征服HTML上.mp4 📄 第14节：系统安全篇-Linux账号安全和文件权限下.mp4 📄 第17节：系统安全篇-Linux提权下.mp4 📄 第18节：系统安全篇-Linux提权靶场实操补充.mp4 📄 第07节：系统安全篇-windows提权上.mp4 📄 第16节：系统安全篇-Linux提权中.mp4 📄 第18节：系统安全篇-Linux提权靶场实操.mp4 📄 第15节：系统安全篇-Linux提权上.mp4 📄 第12节：系统安全篇-linux基础知识下.mp4 📄 第19节：系统安全篇-系统篇总结回顾上.mp4 📄 第13节：系统安全篇-linux账号安全和文件权限上.mp4 📄 第11节：系统安全篇-linux基础知识上.mp4 📄 第20节：系统安全篇-系统篇总结回顾下.mp4 📄 第01节：系统安全篇-windows基础知识.mp4 📄 hashcat补充.mp4 📄 第04节：系统安全篇-域基础知识.mp4 📄 第09节：系统安全篇-windows日志上.mp4 📄 第09节：系统安全篇-windows日志上-1.mp4 📄 第06节：系统安全篇-文件系统.mp4 📄 第03节：系统安全篇-windows账号安全下.mp4 📄 第02节：系统安全篇-windows账号安全上.mp4 📄 第08节：系统安全篇-windows提权下.mp4 📄 第05节：系统安全篇-域认证.mp4 📄 第10节：系统安全篇-windows日志下.mp4 📄 第22节：漏洞挖掘篇-文件上传和目录遍历漏洞上.mp4 📄 第27节：漏洞挖掘篇-漏洞挖掘技巧进阶2.mp4 📄 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶修正.mp4 📄 第23节：漏洞挖掘篇-文件上传和目录遍历漏洞下.mp4 📄 第24节：漏洞挖掘篇-漏洞挖掘技巧上半部分.mp4 📄 第25节：漏洞挖掘篇-漏洞挖掘技巧下.mp4 📄 第01节：漏洞挖掘篇-信息收集上.mp4 📄 第26节：漏洞挖掘篇-漏洞挖掘技巧进阶1【章节靶场讲解】.mp4 📄 第24节：漏洞挖掘篇-漏洞挖掘技巧下半部分.mp4 📄 第28节：漏洞挖掘篇-漏洞挖掘技巧进阶续.mp4 📄 第21节：漏洞挖掘篇-业务逻辑漏洞续.mp4 📄 第09节：漏洞挖掘篇-三人组XSS、CSRF、SSRF中.mp4 📄 第20节：漏洞挖掘篇-业务逻辑漏洞实践.mp4 📄 第03节：漏洞挖掘篇-信息收集下.mp4 📄 第11节：漏洞挖掘篇-SSRF上.mp4 📄 第17节：漏洞挖掘篇-业务逻辑漏洞上2.mp4 📄 第16节：漏洞挖掘篇-业务逻辑漏洞上1.mp4 📄 第10节：漏洞挖掘篇-三人组XSS、CSRF、SSRF下.mp4 📄 第14节：漏洞挖掘篇-常见web漏洞上.mp4 📄 第04节：漏洞挖掘篇-0基础捡漏洞技巧.mp4 📄 第13节：漏洞挖掘篇-SSRF下2.mp4 📄 第08节：漏洞挖掘篇-三人组XSS、CSRF、SSRF上.mp4 📄 第12节：漏洞挖掘篇-SSRF下1.mp4 📄 第19节：漏洞挖掘篇-业务逻辑漏洞下.mp4 📄 第15节：漏洞挖掘篇-常见web漏洞下.mp4 📄 第18节：漏洞挖掘篇-业务逻辑漏洞中.mp4 📄 第06节：漏洞挖掘篇-SQL注入上.mp4 📄 第05节：漏洞挖掘篇-信息收集终.mp4 📄 第07节：漏洞挖掘篇-SQL注入下.mp4 📄 第02节：漏洞挖掘篇-信息收集中.mp4 📄 第03节：移动安全篇-安卓逆向实操1.mp4 📄 第06节：移动安全篇-小程序测试补充.mp4 📄 第01节：移动安全篇-安卓基础知识上.mp4 📄 第03节：移动安全篇-安卓逆向实操2.mp4 📄 第04节：移动安全篇-移动安全之APP安全.mp4 📄 第02节：移动安全篇-安卓基础知识下.mp4 📄 第05节：移动安全篇-移动安全之APP安全下.mp4 📁 03.攻击面渗透介绍 📁 04.场景化介绍 📁 05.监控溯源实战 📁 06.溯源分析 📁 07.反渗透回击 📁 01.环境准备（锋哥讲） 📁 02.工具使用 📄 第01节：web基础篇－web基础知识上.mp4 📄 第02节：web基础篇－web基础知识下.mp4 📄 第03节：web基础篇-HTTP协议.mp4 📄 补充.mp4 📄 第03节：靶场篇-仿真渗透测试靶场3讲解上.mp4 📄 第04节：靶场篇-仿真渗透测试靶场3讲解下.mp4 📄 第01节：靶场篇-仿真渗透测试靶场1讲解.mp4 📄 第06节：靶场篇-仿真渗透测试靶场5讲解.mp4 📄 第05节：靶场篇-仿真渗透测试靶场4讲解.mp4 📄 第02节：靶场篇-仿真渗透测试靶场2讲解.mp4 📄 第02节：编程基础篇-python中1.mp4 📄 第06节：编程基础篇-python进阶下.mp4 📄 第02节：编程基础篇-python中2.mp4 📄 第04节：编程基础篇-python进阶上.mp4 📄 第01节：编程基础篇-python上.mp4 📄 第03节：编程基础篇-python下.mp4 📄 第07节：编程基础篇-python爬虫上.mp4 📄 第09节：编程基础篇-python爬虫下.mp4 📄 第10节：编程基础篇-python爬虫实战.mp4 📄 第05节：编程基础篇-python进阶中.mp4 📄 第08节：编程基础篇-Python爬虫中.mp4 📄 面视篇-面试注意.mp4 📄 第11节：代码审计篇-PHP反混淆.mp4 📄 第13节：代码审计篇-代码执行和命令执行.mp4 📄 第15节：代码审计篇-反序列化下.mp4 📄 第14节：代码审计皮娜-反序列化上.mp4 📄 sql注入下补充.mp4 📄 第09节：代码审计篇-XSS和CSRF续.mp4 📄 第08节：代码审计篇-XSS和CSRF.mp4 📄 第04节：代码审计篇-代码审计基础知识.mp4 📄 第05节：代码审计篇-SQL注入上.mp4 📄 第12节：代码审计篇-系统重装漏洞.mp4 📄 第07节：代码审计篇-SQL注入续补充.mp4 📄 第07节：代码审计篇-SQL注入续.mp4 📄 第02节：代码审计篇-PHP下.mp4 📄 第03节：代码审计篇-代码审计环境准备.mp4 📄 第01节：代码审计篇-PHP上.mp4 📄 第10节：代码审计篇-文件包含.mp4 📄 第06节：代码审计篇-SQL注入下.mp4 📄 第08节：红蓝对抗篇-前期准备中.mp4 📄 第12节：红蓝对抗篇-ATT&CK红队评估一（2）.mp4 📄 第09节：红蓝对抗篇-前期准备下.mp4 📄 第15节：红蓝对抗篇-ATT&CK红队评估一（5）.mp4 📄 第11节：红蓝对抗篇-ATT&CK红队评估一（1）.mp4 📄 第01节：渗透测试篇-以点击面.mp4 📄 第13节：红蓝对抗篇-ATT&CK红队评估一（3）.mp4 📄 第02节：渗透测试篇-WAF研究.mp4 📄 第10节：红蓝对抗篇-免杀webshell.mp4 📄 第07节：红蓝对抗篇-前期准备上.mp4 📄 第04节：渗透测试篇-各种漏洞绕WAF思路上.mp4 📄 第06节：渗透测试篇-各种漏洞绕WAF思路下.mp4 📄 第05节：渗透测试篇-各种漏洞绕WAF思路中.mp4 📄 第14节：红蓝对抗篇-ATT&CK红队评估一（4）.mp4 📄 第03节：渗透测试篇-WAF研究.mp4 📄 02.代码审计渗透内网域控（Vulnstack靶场）.mp4 📄 01.某cms漏洞渗透某内网域控（Vulnstack靶场）.mp4 📄 1.日志分析工具介绍.mp4 📄 2.日志分析溯源实战（一）.mp4 📄 4.ELK日志溯源分析.mp4 📄 3.日志分析溯源实战（二）.mp4 📄 06.webshell木马上传溯源分析.mp4 📄 10.威胁情报认识.mp4 📄 07.web代理溯源分析.mp4 📄 01.流量数据实战.mp4 📄 08.内网主机执行命令执行.mp4 📄 03.流量数据包介绍.mp4 📄 11.威胁情报工具认识.mp4 📄 05.数据库暴力破解登录溯源分析.mp4 📄 12.VT工具使用实战.mp4 📄 02.流量溯源实战.mp4 📄 09.数据下载溯源分析.mp4 📄 15.TI平台实战演练.mp4 📄 14.微步在线使用实战.mp4 📄 04.SQL注入溯源分析.mp4 📄 17.恶意代码威胁溯源分析.mp4 📄 16.AlienVault威胁情报平台实战.mp4 📄 13.riskiqTI使用实战.mp4 📄 05.web安全（中）.mp4 📄 08.内网安全（中）.mp4 📄 06.web安全（下）.mp4 📄 10.代理安全.mp4 📄 03.信息收集（下）.mp4 📄 07.内网安全（上）.mp4 📄 09.内网安全（下）.mp4 📄 04.web安全（上）.mp4 📄 01.渗透测试介绍.mp4 📄 02.信息收集（上）.mp4 📄 2.日志溯源定位攻击方地理位置.mp4 📄 1.流量溯源Webshell到攻击方服务器.mp4 📄 01.Webshell检测工具.mp4 📄 19.Empire工具流量分析.mp4 📄 08.Packbeat网络检测平台.mp4 📄 02.Wireshark流量检测工具.mp4 📄 06.Snort入侵检测平台.mp4 📄 13.Nessus工具实战.mp4 📄 07.ELK日志分析检测平台.mp4 📄 09 OSSIM-SIEM监控平台.mp4 📄 10.jxwaf安全防护平台.mp4 📄 05.T-Pot17.10监控平台.mp4 📄 17.Cobalt Strlke工具实战.mp4 📄 14.Nessus工具流量分析.mp4 📄 16.Metasploit工具流量分析.mp4 📄 03.HFish蜜罐检测平台.mp4 📄 15.Metasploit工具实战.mp4 📄 11.AWVS工具实战.mp4 📄 04.HIDS主机监控平台.mp4 📄 20.AWVS工具流量分析.mp4 📄 18.Empire工具实战.mp4 📄 21.PowerSploit工具流量分析.mp4 📄 23.Pocsuite工具实战.mp4 📄 22.PowerShell工具实战.mp4 📄 20.PowerSploit工具实战.mp4 📄 01.蓝队工程师蓝图规划.mp4 📄 05.蓝队防守思路.mp4 📄 07.资产管理.mp4 📄 04.红队攻防思路.mp4 📄 12.运营工作.mp4 📄 10.web主机安全检查.mp4 📄 08.拓扑管理.mp4 📄 02.红蓝靶场环境准备.mp4 📄 11.安全意识培训.mp4 📄 06.ATT&CK战术思想.mp4 📄 09.安全基线检查.mp4 📄 03.蓝队题目设计理念.mp4