专为信息安全领域的新手设计，旨在帮助学员成长为专业的渗透测试工程师
实战任务
学习积分
学习天数
课程难度
本职业路径包括 28 个课程，专为信息安全领域的新手设计，旨在帮助学员成长为专业的渗透测试工程师。课程内容涵盖安全评估的核心概念，并深入解析渗透测试中常用的工具、攻击手法及方法论。
通过系统的理论学习与丰富的实践练习，学员将全面掌握渗透测试的各个环节，包括信息收集、枚举、漏洞利用、权限提升以及最终的文档编写与报告撰写。完成本课程后，学员将具备在中级水平上对企业级基础设施进行安全评估的能力，并形成渗透测试工程师所需的专业思维模式。
精心设计的课程体系，助你快速成长为专业的渗透测试工程师
包含 28 个专业课程，从入门到高级，系统化学习渗透测试技术
465 个实战任务，涵盖各种实战场景，让你在实践中掌握渗透测试技能
渗透测试全流程训练，从信息收集到报告撰写，全面掌握渗透测试流程
Nmap、Metasploit、SQLMap 等专业工具使用指南，掌握渗透测试必备工具
Web 应用安全与漏洞利用技术，掌握常见 Web 漏洞的发现与利用方法
Windows 与 Linux 权限提升技巧，学习如何在获取初始访问后提升权限
系统化的学习路径，全面掌握渗透测试技能
学习渗透测试的完整流程，包括前期准备、信息收集、漏洞发现、漏洞利用、后渗透和报告编写等关键环节。
介绍渗透测试的基本概念、常用工具和技术，帮助初学者快速入门并建立正确的安全思维。
掌握主动和被动信息收集方法，包括域名信息、IP 地址、端口扫描、服务识别、操作系统指纹等技术要点。深入学习 Nmap、Maltego 等专业工具的使用方法。
学习各类漏洞扫描工具的使用，包括 Nessus、OpenVAS、Acunetix 等。理解漏洞评分体系，学会判断漏洞的危害程度和修复优先级。
深入学习 OWASP Top 10 安全风险，掌握 SQL 注入、XSS、CSRF、文件上传等常见 Web 漏洞的测试方法。使用 Burp Suite、SQLMap 等工具进行实战演练。
学习 Windows 和 Linux 系统安全，包括密码破解、权限提升、后门植入等技术。掌握 Metasploit Framework 的高级使用方法。
深入理解 TCP/IP 协议栈，学习网络流量分析技术。使用 Wireshark 进行协议分析，发现潜在的安全威胁。
学习 WiFi 安全测试方法，包括 WEP/WPA/WPA2 破解、中间人攻击、无线网络嗅探等。使用 Aircrack-ng 套件进行实战演练。
了解社会工程学攻击方法，学习钓鱼攻击、预置攻击等技术。掌握防范社会工程学攻击的方法。
学习专业渗透测试报告的撰写方法，包括漏洞描述、危害分析、修复建议等内容。培养规范的文档编写能力。