资源介绍
视频数量：21个
总时长：3小时40分
课程介绍：
网络侦察与漏洞模糊测试
当一个网站出现在浏览器里时，你看到的只是它面向公众的一小部分。域名背后可能还有隐藏的子域名、历史页面、开放端口和未公开接口，而真正决定安全风险的，往往正是这些不容易被发现的角落。这门课程围绕网络侦察与漏洞模糊测试展开，带领学习者从信息收集出发，逐步建立完整的Web安全分析思路。
一、认识网络侦察：
课程首先解释侦察的基本概念，也就是在正式测试之前，先了解目标公开了什么、可能存在什么，以及哪些信息值得进一步关注。这个环节决定了后续操作是否准确，也关系到测试效率。
学习者会理解侦察与随机尝试的区别，掌握如何围绕目标域名收集资产信息。课程不会只讲工具按钮在哪里，而是先说明每类信息的作用：哪些结果可以用来扩展目标范围，哪些记录能帮助判断技术栈和历史配置，哪些线索适合继续验证。这样的思路更适合真实工作场景，也能避免毫无方向地反复扫描。
二、使用Shodan开展资产侦察：
Shodan是课程中的核心工具之一。课程先介绍它在侦察中的定位，随后进入图形界面实操，展示如何根据域名、IP、端口或服务特征检索目标资产，并观察主机、证书、协议和操作系统等公开信息。
命令行部分则进一步讲解Shodan CLI的常见用法。相较于在网页界面中逐项点击，命令行更适合批量整理信息和融入自动化流程。学习者可以据此理解图形界面与命令行各自适合的任务，为后续排查建立更高效的操作方式。
三、发现和验证子域名：
子域名是扩大攻击面时经常被遗漏的部分。课程先介绍子域名枚举的目的和基本流程，再依次讲解多种发现方式。
通过Shodan和Censys，可以从证书、网络服务及主机信息中寻找目标域名留下的关联记录；借助VirusTotal，则能够从搜索结果中整理已知的子域名。课程还会介绍Certificate Transparency，也就是证书透明日志，说明它为什么能够暴露公开签发过证书的域名，以及如何从这些记录中发现隐藏资产。
Sublist3r与SubBrute构成了专门枚举子域名的重要组合。学习者会了解Sublist3r如何调用搜索引擎及其他公开数据源进行收集，也理解SubBrute如何结合字典和DNS解析补充结果。掌握这些方法后，面对一个大型站点时，就不再只盯着主域名，而是可以建立更完整的资产清单。
四、Web侦察与历史信息分析：
WaybackURLs被用于寻找目标网站的过往页面和路径。历史记录经常保留现在已经删除的目录、接口名称和页面结构，这些内容既可能帮助学习者理解网站业务，也可能暴露长期未修复的安全问题。
课程还涉及使用自动化方式发现XSS线索，重点不是鼓励无差别攻击，而是展示如何通过历史页面、链接和参数线索筛选更值得检查的位置。旧页面可能包含失效的过滤规则，开发测试接口也可能出现在公开记录中，找到这些线索后，再进入更深入的验证环节。
五、漏洞模糊测试基础：
模糊测试是一种通过大量候选输入寻找异常行为的测试方法。课程会解释它的基本原理、适用场景和完整过程，并说明字典为什么如此重要。
字典决定了测试能够覆盖哪些目录、文件和参数。一个优质字典通常来自真实目录结构、常见应用路径、业务关键词以及已有侦察结果。课程将帮助学习者理解字典筛选、范围控制与结果判断之间的关系，避免把大量无效请求当作有效发现。
六、使用Wfuzz查找Web问题：
在实操环节中，课程使用Wfuzz完成目录、文件和参数层面的模糊测试。视频会演示基本用法，包括设置目标、加载字典、设置匹配条件、观察状态码和响应长度，并识别真正的有效页面。
进阶部分进一步讨论如何减少误报、过滤常见响应、调整请求参数，以及结合目标特征优化字典。学习者会逐渐从“能够运行工具”过渡到“能够解释结果”，知道为什么某些响应值得关注，哪些差异只是服务器默认页面，又该怎样对发现进行验证。
七、识别防护并使用Nuclei检测漏洞：
Web应用防火墙可能阻断扫描、隐藏响应或改变请求特征。课程讲解如何通过响应行为判断WAF的存在，让学习者了解扫描结果为何会受到影响，并学会在测试前识别这些限制。
Nuclei部分用于根据模板检测已知漏洞和关键风险。学习者会理解模板与目标之间的匹配关系，掌握从初步检测到结果复核的基本流程。工具能够提高排查速度，但最终仍需要结合环境、证据和实际影响作出判断。
这门课程适合网络安全初学者、渗透测试人员、漏洞赏金猎人，以及需要开展资产盘点和Web安全检查的IT从业者。21个视频、总时长3小时40分，兼顾概念讲解、工具操作和具体案例。通过课程学习，你将能够从域名和历史信息入手建立资产清单，熟练运用Shodan、Censys、Sublist3r、SubBrute、VirusTotal、Wfuzz与Nuclei，并把侦察结果转化为有依据、可复核的安全发现。