渗透测试-系统安全测试（）-365学院提供

软考考证

课程简介

《渗透测试-系统安全测试（价值599元）-365学院提供》渗透测试-系统安全测试（价值599元） 1.构建测试实验室：安装虚拟机【技能收获】学完可掌握：AI Agent 智能体构建、Linux 运维、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业

已有 0 人浏览发布 2026-09-16 更新 2026-09-17

这套《渗透测试-系统安全测试》标价 599 元，在软考考证分类下出现，但实际内容更偏实操台架搭建与系统层面的攻防验证，不是软考选择题的背诵材料。课纲开头就把「构建测试实验室：安装虚拟机」摆在前位，这个安排值得注意——它说明整门课的前提假设是：你得先有一台能随便折腾、随时能推倒重来的靶机环境，后面的内容才谈得上动手。没有这个前提，后面章节就只是看别人操作。

课纲的成色：实验室搭建成第一道门槛

把虚拟机安装放进第一章，而不是当成附录或前置说明，是这类课程里比较务实的做法。系统安全测试绕不开对目标主机的配置改动、权限试探、服务探测，这些动作放在自己日常用的机器上做，风险和还原成本都很高。所以这一章实际承担的是「划出一块可以合法破坏再重建的地盘」的功能。看课纲时，建议先判断这一部分讲的是哪种虚拟化方案、是否覆盖网络模式（NAT、桥接、仅主机）的切换与快照回滚。网络模式选错，后面做主机发现和端口探测时会出现「明明配置没错却扫不到」的典型坑，这一节没吃透，后面会反复卡住。

哪些章节值得精看，哪些可以快进

从系统安全测试的定位看，值得逐帧精看的是三类内容：一是信息收集与主机暴露面梳理，这决定了你后面所有动作的方向；二是系统服务与配置层面的弱点验证，比如权限配置、服务暴露、口令策略相关问题；三是实验室内的验证闭环，也就是从探测、验证到复盘的完整链路。相对可以快进的，是纯概念铺陈和工具菜单式的介绍——这类内容看一遍知道有什么就行，不必逐条记，真正要记的是「什么场景下该用哪个动作」。

精看：环境搭建与网络模式配置，这是全部实操的地基。
精看：信息收集与暴露面判断，决定后续测试效率。
精看：系统配置类弱点的验证思路，而不是工具按钮在哪。
快进：名词解释、工具罗列、无场景铺垫的演示。

资料包怎么拆开用

这类课程配套通常是「视频 + 章节笔记 + 实验素材」的组合。合理的用法不是从头看到尾，而是：先扫一遍笔记建立章节索引，知道每一节解决什么问题；再挑实验室搭建那几节跟着做一遍，确保环境跑通；之后遇到具体测试场景时，回头按索引定位对应章节，边看边在自己的靶机上复现。笔记的价值在于面试或复盘前快速回捞，不适合当教材逐字读。实验素材则建议单独放一个目录，避免和自己其他虚拟机镜像混在一起，回滚时不容易搞乱。

适合谁，不适合谁

如果你已经有基本的操作系统和网络常识，能独立装系统、配网络、看懂命令行输出，这套课的门槛是合适的，重点会落在「系统层面怎么系统性地找弱点」。如果你目前连虚拟机都没碰过、对 IP 和端口没有直觉，建议先把这部分补上再进来，否则第一章就会劝退。另外要提醒的是，课纲里混入了运维与 CTF 方向的技能标签，这更像是分类归属带来的附加描述，不要据此把课程理解成运维课或 CTF 刷题课——它的主线仍是系统安全测试的实操流程。是否值得投入，取决于你是否真的需要一套「从搭靶机到验证系统弱点」的完整动手路径。

渗透测试-系统安全测试（价值599元） 1.构建测试实验室：安装虚拟机

课程推荐

视频目录（35 节）

* 2.构建测试实验室：虚拟机安装Ubuntu

* 3.构建测试实验室：虚拟机Ubutnu安装VMwareTools

* 4.构建测试实验室：虚拟机安装WindowsXP

* 5.构建测试实验室：虚拟机安装Windows2003Server

* 6.构建测试实验室：Ubuntu安装Metasploit

* 7.构建测试实验室：下载Metasploitable和UltimateLAMP

* 8.构建测试实验室：Ubuntu安装PostgreSQL数据库

* 9.渗透测试技术基础

* 10.Metasploit基础

* 11.情报收集A

* 12.情报收集B

* 13.情报收集C

* 14.漏洞扫描_Nessus安装

* 15.漏洞扫描_使用Nessus进行扫描

* 16.漏洞扫描_在Metasploit内部使用Nessus进行扫描

* 17.漏洞扫描_专用漏洞扫描器

* 18.漏洞扫描_利用扫描结果进行自动化攻击

* 19.渗透攻击之旅_渗透攻击基础

* 20.渗透攻击之旅_第一次渗透攻击

* 21.渗透攻击之旅_攻击Ubuntu

* 22.渗透攻击之旅_全端口攻击载荷暴力猜解目标开放的端口

* 23.渗透攻击之旅_全端口攻击载荷暴力猜解目标开放的端口2

* 24.Meterpreter_安装SQLServer2005

* 25.Meterpreter_下载安装Back_Track

* 26.Meterpreter_Back_Track安装VMTools

* 27.Meterpreter_破解MS_SQL2005密码

* 28.Meterpreter_基本命令

* 29.Meterpreter_传递哈希值_攻击win2003

* 30.Meterpreter_权限提升

* 31.Meterpreter_令牌假冒

* 32.Meterpreter_使用Meterpreter脚本_控制持久化

* 33.Meterpreter_将命令行Shell升级为Meterpreter

* 34.免杀技术

* 35.对IE浏览器的极光漏洞进行渗透利用

* 36.Windows7或Server2008R2SMB客户端无限循环漏洞