【暗月2020】网络安全培训 渗透 kali 价值

暗月这套 2020 版渗透培训，在圈子里属于"老但没死"的那一类。它不讲花哨的新漏洞，而是把 Kali 当工具箱，从头把一台机器怎么被打进去、怎么留后门、怎么横向走一遍走完。对喜欢自己动手翻课纲的人来说，它最大的价值不是"新"，而是结构完整——你能清楚看到一条完整的攻击链在课程里是怎么被拆成章节的。

先看它到底教什么

课程主线是渗透测试的常规流程：信息收集、漏洞扫描、Web 与系统层面的利用、权限提升、后渗透与维持访问，最后收在报告与流程规范上。Kali 在其中是贯穿始终的操作平台，而不是单独一节"Kali 安装教程"。也就是说，它默认你会用基本 Linux 命令，直接进实战环节。这一点决定了它不适合纯零基础，但对有一点运维或编程底子、想补齐"攻"这一侧的人来说，上手门槛刚好。

哪些章节值得精看

• 信息收集部分别快进。这部分看着枯燥，但后续能不能打进，八成取决于这里。重点看它怎么把被动收集和主动探测分开讲。
• Web 利用章节信息密度最高。SQL 注入、文件上传、命令执行这些经典项，它给的是可复现的操作节奏，值得逐节跟着敲一遍。
• 权限提升是这套课的分水岭。Linux 和 Windows 两条线的提权思路分开讲，是很多人自学时最缺的一块。
• 后渗透与横向移动可以当"思路课"看，工具版本会过时，但判断逻辑不容易过时。
• 报告与流程那几节容易被跳过，恰恰是面试里能拉开差距的地方——能说清楚怎么定范围、怎么记录证据的人不多。

资料包怎么拆开用

配套笔记是这套资料里最被低估的部分。建议别把它当字幕用，而是当成"复盘索引"：视频看完一节，拿笔记对照自己漏了哪一步，再把命令自己敲出来验证。这样一轮下来，笔记会变成你自己的版本，比原笔记更值钱。视频本身适合按目录顺序走一遍，但第二遍就别线性看了，直接跳到实操卡壳的章节反复看。工具安装和靶场环境那部分可以只看一次，搭好环境后就不必再回头。

它适合谁，不适合谁

适合已经会基本 Linux、想系统补渗透流程的人，也适合做运维想理解"对面是怎么打进来的"的人。不适合完全没碰过命令行、指望看完就接单的人。它的年份决定了一些工具界面和命令与现在有出入，遇到报错别急着否定课程，先查当前版本的手册。把它当作一条完整攻击链的骨架来学，具体工具随时替换，这才是它 2020 年出品却仍值得收藏的原因。