Python 是一种跨平台、开源、解释型的高级编程语言，由 Guido van Rossum 在 1991 年发布，核心设计理念是「优雅、明确、简单」，用最少的代码实现最多的功能，完美适配网安领域 “快速验证、快速开发” 的需求。语言基础：理解 Python 的核心语法、关键字、类与函数，打好编程基础爬虫技能：掌握 Python 爬虫的编写，用于网安的信息收集、资产探测渗透实战：用 Python

基础命令：日常操作、文件查看、目录切换信息收集nmapip anetstat渗透提权findsudo -lps应急响应lastcrontabnetstatps。

攻击者视角：利用计划任务、系统服务实现持久化，通过隐蔽进程、端口上线。防守者视角：巡检计划任务、自启动服务、进程端口，结合系统日志 + auditd 实现溯源，通过禁用 root 远程、防火墙、系统更新完成加固。

本文所有命令均可直接复制实操，核心流程梳理：useradd -m 用户名→passwd 用户名；（查SSH）、uname -a（查系统版本）；（用户）、（组）、（密码）、ls -l（文件权限）；usermod -aG sudo 用户名或 修改文件；影子用户：复制root配置到，修改用户名，保存生效。注意：所有操作需在合法授权下进行，渗透测试仅用于授权场景，禁止未授权操作！

Python 是一种跨平台、开源、解释型的高级编程语言，由 Guido van Rossum 在 1991 年发布，核心设计理念是「优雅、明确、简单」，用最少的代码实现最多的功能，完美适配网安领域 “快速验证、快速开发” 的需求。语言基础：理解 Python 的核心语法、关键字、类与函数，打好编程基础爬虫技能：掌握 Python 爬虫的编写，用于网安的信息收集、资产探测渗透实战：用 Python

Web四大核心：客户端（请求）、服务器（处理）、协议（通信）、资源（内容），缺一不可。网页三大构成：HTML（结构）、CSS（样式）、JS（交互），协同实现网页展示和功能。主流服务器：Nginx（高性能、高并发）、Apache（兼容性好）、IIS（Windows+微软技术栈）。核心漏洞：三类服务器均存在解析漏洞，核心都是「绕过文件上传限制，让恶意脚本被解析执行」，是渗透测试的高频考点。

本文从操作系统分类入手，重点讲解了Windows系统的版本差异、经典漏洞（永恒之蓝）的原理与实战操作，以及用户权限管理、提权、远程桌面等核心知识点，全部基于个人学习笔记整理，兼顾基础与实战，适合网安、运维新手入门。其实Windows安全的核心，就是“了解漏洞、掌握权限、熟悉命令”——先吃透这些基础内容，后续学习内网渗透、后渗透测试、漏洞挖掘等进阶知识，都会事半功倍。（仅限靶机实验）后续会持续更新更

Python 是一种跨平台、开源、解释型的高级编程语言，由 Guido van Rossum 在 1991 年发布，核心设计理念是「优雅、明确、简单」，用最少的代码实现最多的功能，完美适配网安领域 “快速验证、快速开发” 的需求。语言基础：理解 Python 的核心语法、关键字、类与函数，打好编程基础爬虫技能：掌握 Python 爬虫的编写，用于网安的信息收集、资产探测渗透实战：用 Python