蚁景网安渗透测试工程师特训班20期（2026）

# 🏷
> #渗透测试 #渗透测试入门 #渗透测试工程师特训班 #渗透测试工程师 #渗透测试实战 #Web漏洞测试 #内网渗透 #域环境渗透 #KaliLinux #BurpSuite #Metasploit #CobaltStrike #SQL注入 #权限提升 #内网横向移动 #代理隧道 #ShellCode免杀

---

#### ⬇️获取课程⬇️

# 🔍 课程介绍>>> 
是一套以渗透测试完整流程为主线的系统实战课程。内容从工具环境、Kali Linux、网络协议和靶场搭建起步，逐步进入信息收集、Web漏洞利用、渗透框架、内网渗透、权限提升、横向移动、权限维持及免杀技术，并设置阶段实操考核与就业指导。学习者最终形成从环境搭建到完整渗透链路执行的综合能力。

---
==学完后可以掌握 内外网信息收集方法、常见WEB漏洞利用集合、渗透测试框架Metasploit实战、渗透测试框架Cobaltstrike实战、内网穿透方法详解、反弹shell方法集合、权限提升、权限维持、横向移动、域渗透等。==

==非常适合具有Web安全基础的新手师傅进阶使用！！==
## 知识与能力图谱

|课程阶段|核心知识模块|能力目标|训练方式与产出|
|---|---|---|---|
|基础环境准备|Java、Python、Git、VMware、Kali Linux、SSH|独立完成渗透测试环境配置|Windows、Mac、Kali 多平台安装与配置|
|靶场与网络基础|VMware 网络模式、Docker、网络分层、IP、DNS、NAT、ICMP|理解测试环境中的网络通信关系|搭建多层内网靶场、Docker漏洞环境|
|HTTP与代理分析|HTTP请求响应、HTTPS、BurpSuite|读取、修改和分析Web通信数据|BurpSuite安装、抓包、请求分析|
|信息收集|域名、子域名、IP、端口、目录、敏感文件|建立目标资产与暴露面信息|OneForAll、EHole、TscanPlus等工具实操|
|Web漏洞基础|SQL注入、文件上传、命令执行、反弹Shell|识别并验证常见Web漏洞|SQLi-Labs、Upload-Labs、WAMP/LAMP靶场|
|自动化漏洞扫描|XRAY、Nuclei、Yakit、RAD|组合扫描器完成自动化检测|BurpSuite联动XRAY、脚本编写|
|弱口令与未授权访问|密码破解、验证码、Redis、Hadoop|分析认证薄弱点与未授权访问场景|Tomcat、MySQL、Redis、Hadoop实例|
|Java及框架漏洞|WebLogic、Struts2、ThinkPHP、Shiro、Spring、FastJson、Log4j2|理解框架类漏洞的发现与利用流程|历史漏洞、反序列化、JNDI、RCE实操|
|阶段考核|第一阶段五道实操题|检验Web渗透基础的独立操作能力|实操考核与逐题讲解|
|渗透测试框架|Metasploit、Meterpreter、CobaltStrike|使用框架完成载荷、会话和后渗透操作|模块使用、Beacon类型、CS与MSF联动|
|流量与执行技术|CDN、域名上线、隧道转发、PowerShell、Windows反弹Shell|掌握多种载荷执行和通信方式|HTTP、SMB、TCP、DNS Beacon及脚本执行|
|内网环境分析|Windows网络架构、域结构、域信任、权限体系|判断工作组、域环境和内网结构|多层内网靶场分析|
|内网信息收集|主机探测、工作组信息、域信息、BloodHound等|建立内网资产、账号和权限关系图|系统工具、脚本和框架联合收集|
|密码凭证获取|Windows Hash、认证、Kerberos、ntds.dit|理解本地与域环境凭证获取流程|Mimikatz、Impacket、SecretsDump等|
|代理与隧道|Socks、FRP、Stowaway、HTTP、DNS、ICMP隧道|建立多层网络访问通道|三组Target场景、不同协议隧道实操|
|权限提升|Windows、Linux、域、MySQL、MSSQL提权|从低权限向系统或域权限推进|内核漏洞、配置缺陷、服务和数据库实验|
|横向移动|IPC$、计划任务、服务、WMI、WinRM、PTH|在工作组和域环境中进行横向操作|PsExec、Impacket、NetExec、CS、MSF|
|权限维持|注册表、服务、计划任务、SSH、PAM、PTT、SSP、Dcsync|理解本地及域环境中的持续访问方法|系统级与域级权限维持实验|
|日志与痕迹|Windows/Linux日志、登录事件、日志工具|分析操作痕迹与安全事件|日志分析实例、工具使用|
|ShellCode与免杀|C++、Python、Go加载器、XOR、AES、进程注入|编写和改造ShellCode加载链路|多语言加载器、加密混淆工具链|
|就业准备|网络安全职业路线、简历、面试|将课程能力整理为求职表达|结课考核文档、就业培训|

## 深度亮点剖析

- **完整攻击链设计**：课程不是孤立讲漏洞，而是覆盖信息收集、漏洞利用、内网、提权、横移、维持到日志分析的完整流程。
    
- **靶场实操强度高**：提供Windows、Linux、域控、Web服务器及Docker环境，可搭建多层内网进行连续训练。
    
- **工具与原理并行**：既讲BurpSuite、XRAY、Metasploit、CobaltStrike等工具，也安排HTTP、Kerberos、文件描述符、命名管道等原理内容。
    
- **场景覆盖细**：Socks代理设置三组Target场景，SQL注入、文件上传、Redis、WebLogic等模块均细分为多种利用方式。
    
- **具备考核闭环**：设置第一阶段实操考核、逐题讲解和结课考核文档，课程末尾衔接简历与面试指导。

## 行业/专业背景溯源

|专业方向|课程中的具体含义|
|---|---|
|渗透测试|按照信息收集、漏洞验证、权限获取、内网扩展和后渗透流程开展安全测试|
|Web渗透|围绕HTTP、SQL注入、文件上传、命令执行及框架漏洞进行测试|
|内网渗透|面向工作组、Windows域、多层网络和权限体系开展信息收集与横向操作|
|Kerberos|出现在Windows域认证、域凭证获取及域环境权限操作模块中|
|PTH / PTT|用于域环境横向移动和权限维持的专项技术模块|
|Beacon|CobaltStrike中的通信与会话载体，课程覆盖HTTP、SMB、TCP、DNS类型|
|ShellCode加载器|通过C++、Python、Go实现载荷加载，并结合XOR、AES及进程注入训练|

## 课程定位判别

**课程定位：从基础入门延伸到内网渗透与后渗透的系统型专项实战班。**

前半段从软件安装、Linux、网络协议和HTTP讲起，对零基础学习者较友好；中后段大量出现域认证、凭证获取、代理隧道、提权、横向移动和ShellCode加载器，深度明显超过普通Web安全入门课。课程模块数量多、工具密集，并配置多层靶场和阶段实操考核，整体更偏工程化训练。

## 适合什么人看

- 想系统学习渗透测试流程，而非只学习单一漏洞的人。
    
- 具备基础电脑操作能力，希望从环境搭建开始进入网络安全领域的人。
    
- 已学过部分Web漏洞，想继续补充内网、域环境和后渗透能力的人。
    
- 准备应聘渗透测试、安全服务或相关技术岗位的人。
    
- 需要集中训练Metasploit、CobaltStrike、BurpSuite等工具链的人。

# ☁️📚🛠️ 网盘目录（仅展示部分目录）>>>

蚁景网安 渗透测试工程师特训班20期（2026）

蚁景网安渗透测试工程师特训班20期（2026）