顶部图片出处 / Header image source
10 了解Web攻击 Understanding Web Attacks
Web 攻击入门课围绕数据库、SQL 注入和 XSS 展开。它的核心是理解用户输入如何进入服务器、数据库和浏览器，并在错误处理时造成安全影响。 This web security lesson focuses on databases, SQL injection, and XSS: how input moves through server, database, and browser.
1052 字
|
5 分钟
09 信息收集与枚举 Information Gathering and Enumeration
完整的信息收集与枚举课程在被动收集之后加入主动枚举、自动化和作业设计。重点是把零散线索转成可验证的资产清单。 The full lesson moves from passive reconnaissance to active enumeration and automation, turning clues into an asset inventory.
1047 字
|
5 分钟
09 信息收集与枚举（一半） Information Gathering and Enumeration, Part 1
信息收集与枚举上半部分先讲被动信息收集：尽量不直接接触目标系统，通过公开资料、搜索引擎、域名和网页痕迹建立目标画像。 Part 1 focuses on passive reconnaissance: building a target profile from public information before touching the target.
901 字
|
5 分钟
08 攻击技术简介 Introduction to Attack Techniques
攻击技术简介课用于建立攻防视角：攻击链通常包含信息收集、漏洞利用、权限扩大、维持访问和清理痕迹等环节。学习这些内容的目的，是更好地理解防御重点。 This lesson introduces attack stages so learners can understand what defenders need to observe and prevent.
1089 字
|
5 分钟
07 网络基础 Networking Basics
网络基础课从“送快递”的比喻讲起，把 TCP/IP、常见协议、流量分析和 VPN 串成一张地图。安全学习离不开网络，因为攻击和防御都需要在流量中留下痕迹。 Networking basics connect TCP/IP, protocols, traffic analysis, and VPN through the idea of delivering packets.
888 字
|
4 分钟
06 防火墙基础 Firewall Basics
防火墙基础课讨论流量如何被允许、拒绝、记录和分段。它不是一道万能墙，而是一套基于规则、场景和日志的访问控制方法。 Firewall basics explain how traffic is allowed, denied, logged, and segmented through rules and policy.
889 字
|
4 分钟
05 密码学基础 Cryptography Basics
密码学基础课介绍从古典密码到现代加密的核心思想。课堂目标不是手写完整算法，而是知道不同密码机制解决什么问题、不能解决什么问题。 Cryptography basics introduce classical and modern ideas: confidentiality, integrity, authentication, and their limits.
1079 字
|
5 分钟
04 数据转换基础 Data Conversion Basics
数据转换基础课解决一个常见困惑：安全题目中的字符串为什么会变成二进制、十六进制、Base64 或 JSON。理解编码不是炫技，而是为了还原数据本来的含义。 Data conversion explains why strings appear as binary, hex, Base64, Unicode, or JSON in security tasks.
901 字
|
5 分钟
