软件测试视频教程之安全测试SecurityTesting（www.365cmd.com）

先说清楚一件事：这套《软件测试视频教程之安全测试 SecurityTesting》的归类有点拧巴——放在软考考证栏目下，但内容本身是安全测试实操，不是软考上午题那种概念背诵。所以拿它当考证教材会失望，拿它当手工安全测试的入门演示倒是能挖出东西。

课纲里真正值钱的部分

这套视频的骨架是围绕 Web 应用的安全测试流程走的，不是泛泛讲“信息安全概论”。从信息收集、漏洞识别到验证与记录，基本按渗透测试的作业顺序推进。对软件测试岗的人来说，最有价值的是它把安全测试放回了测试流程里：什么阶段介入、怎么和功能测试共用环境、发现漏洞后怎么写成开发能看懂的缺陷单。

真正值得精看的，是漏洞类型逐个拆解的那几段。SQL 注入、XSS、CSRF、文件上传与目录遍历这几类，视频里是带着工具和手工验证两条线走的。这类内容在免费资料里很多，但大多只给结论不给过程，而安全测试的坑恰恰在过程里——同样的注入点，参数类型不同、数据库不同，payload 的写法完全不同。这套课好在演示了完整的尝试和失败过程，而不是只剪出成功的那一段。

哪些章节可以快进

• 开头的安全测试概念、发展史、与功能测试的区别这类铺垫，有测试基础的人可以倍速过，重点是记住它给出的测试介入时机。
• 环境搭建部分建议实做一遍，别只看。安全测试的工具链版本敏感，照着视频装一遍能省掉后面大量排错时间。
• 工具介绍章节容易变成“菜单讲解”，看的时候直接跳到实战演示段，工具栏认位置就够了。
• 末尾如果有综合性演示，值得单独留时间重看，那是把前面零散知识点串成作业流程的部分。

资料包建议拆成三块用

视频本身是第一块，按模块切分观看，不要一口气刷完。第二块是配套的章节笔记，它的正确用法不是课后看，而是看视频前先扫一遍，知道这一节要验证什么，带着问题看演示效率高得多。第三块是环境和靶场，如果包里带了可复现的演示环境，优先把它跑起来，安全测试不实际动手打一遍，看多少视频都是纸上谈兵。

另外提醒一句：这套课偏向手工测试和工具使用，不是代码审计，也不深入讲防御方案。想往应用安全方向走的话，它只能算第一层台阶。真正决定你水平的，是能不能把发现的漏洞讲清楚成因、影响范围和修复优先级——这一点视频里给的只是示范，需要自己在实战里磨。

给不同类型读者的取舍建议

如果你是在做功能测试、想往安全测试转，这套课可以作为第一个系统输入，重点抓漏洞验证流程和缺陷描述方法。如果你已经接触过渗透测试，视频里的技术深度可能偏浅，建议直接跳到你最不熟的那几类漏洞，当作查漏补缺的清单用，剩下时间花在靶场练习上比看视频划算。至于冲着软考来的，这套课覆盖不了考试需要的理论体系，别指望用它备考。

整体判断：作为安全测试的入门演示资料，它的价值在于流程完整、演示真实；短板是深度有限、偏手工。收藏可以，但收藏完记得把靶场跑起来，否则这套资料对你就只是一堆视频文件。