2026-11-13 11:12:55 网络安全文章来源：ZONE.CI 全球网 0 阅读模式

每年一次！免费，想学的都来！

原创

隐雾安全
隐雾安全

隐雾安全

2026年11月10日 16:20
浙江

去阅读

每年一次的课程回馈活动又来了！

这次我们准备了

「24节公开课，全部免费开放！」

不管你是刚接触网络安全的大学生，还是正在考虑转行的朋友，

只要想学，都欢迎来。

我们知道，每个人的学习目标并不一样。

有人只是想了解网络安全，增长一些知识。

有人希望系统掌握一门技术，未来能够进入相关行业。

还有人希望有老师带着学，有项目可以做，遇到问题有人指导。

所以，这次我们准备了三种学习方式：

「想免费学？24节公开课，全部开放！」

「想系统学、以就业为目标？一年制红队零基础就业班，完整课程体系！」

「想获得更多一对一指导？五人精品小灶班，专职老师带教！」

不管你是哪一种需求，都可以找到适合自己的学习方式。

01｜免费学：24节基础公开课

这次免费开放的不是几节简单的入门介绍，而是一套完整的网络安全入门课程。

从网络基础、Linux、Web，到渗透测试工具、常见漏洞，再到基础实战。

我们希望带着大家真正走完网络安全入门的第一段路。

完整课程目录

学习模块	主要学习内容	课时
网络安全基础	网络、 Linux、 Kali、 Web基础	5节
渗透测试工具与信息收集	Nmap、 Burp Suite、 Yakit、信息收集	4节
Web常见漏洞	SQL注入、 XSS、文件上传、 SSRF、 XXE、越权等	10节
Web安全拓展与AI入门	API、 JWT、加密基础、 AI辅助安全分析	3节
基础综合实战	基础Web渗透测试、漏洞报告编写	2节
「合计」		「24节」

课程会按照计划持续开展公开课。

有基础理论，也有工具演示和配套实验。

如果你是零基础，可以跟着我们从头学。

如果你已经接触过一些安全知识，也可以把它当作一次系统复习。

「这部分课程，完全免费！」

不需要购买后续课程，也不需要为了参加活动支付费用。

想学基础知识的朋友，直接加入就可以。

02｜想以就业为目标？一年制红队零基础就业班

免费课程解决的是入门问题。

但如果你希望真正进入网络安全行业，只学习24节基础课肯定是不够的。

网络安全涉及的技术方向很多。

会使用Burp，不代表能独立挖掘漏洞。

知道漏洞原理，不代表能看懂真实项目源码。

熟悉一些安全工具，也不代表能够完成一次完整的内网测试。

所以，我们设计了一套完整的一年制红队零基础就业班。

「24节免费基础课程 + 68节正式专业课程，共92节课程。」

「完整课程目录私信客服获取，贴图太占地方了」

整个课程围绕网络安全岗位需要的实战能力展开。

从基础知识，到Web漏洞挖掘、Java安全审计、红队内网、应急响应，再到AI Agent开发。

不是单纯地堆课程，而是希望大家能够逐步建立独立开展安全工作的能力。

① 网络安全基础｜24节（免费）

从零开始，建立网络安全知识体系。

开课日期：11月18

网络与Linux基础
Kali环境搭建
Web基础知识
常见渗透测试工具
信息收集与资产发现
常见Web漏洞原理
基础渗透测试综合实战

这一部分已经在前面详细介绍，报名正式课程的学员也可以参加。

② Web渗透进阶｜21节

从基础漏洞验证，走向复杂漏洞挖掘。

Web资产与漏洞挖掘基础
核心漏洞深度挖掘
SRC与高价值业务逻辑漏洞
组合漏洞与前端逆向
综合安全测试与拓展实战

重点学习文件上传、SSRF、XXE、反序列化、命令执行、越权、API安全、业务逻辑漏洞、JS逆向与接口签名分析等内容。

这一阶段重点解决一个问题：

「面对真实Web业务，如何找到别人没有发现的漏洞？」

③ AI辅助Java安全审计｜15节

Java课程这次也做了调整。

我们不再花大量课时讲Java基础语法，而是以AI辅助代码审计为主要方向，Java基础作为必要支撑。

Java基础与代码阅读
Java Web框架与运行机制
Java常见漏洞与安全审计
AI辅助代码审计与真实项目实战

学习Java项目结构、Spring框架、漏洞调用链、第三方组件风险，以及如何利用AI辅助分析大型项目源码。

不只是学习Java语法。

我们更关注如何借助AI理解真实项目源码、定位漏洞、追踪调用链，并完成漏洞验证。

④ 红队内网实战｜12节

以Windows域环境为核心，学习完整内网攻防流程。

Windows内网基础与域环境搭建
Active Directory域架构
域环境信息收集与资产分析
域用户关系与权限结构分析
Windows身份认证与凭证安全
域环境常见安全配置缺陷
Windows横向移动与权限提升
域环境攻击路径分析
Windows域环境综合攻防
内网攻击检测与日志分析
内网综合项目实战与复盘

这部分采用完整体系教学。

从域环境搭建开始，理论、工具、阶段实验和综合靶场贯穿整个学习过程。

不只是认识工具，更要理解完整的内网攻防过程。

⑤ 应急响应｜8节

这是我们一直比较重视的方向，本期继续作为独立必修模块保留。

应急响应工作流程与事件分析方法
Linux主机安全检查与异常行为排查
Linux恶意程序、WebShell与持久化排查
Windows主机安全检查与异常行为排查
Windows恶意程序、木马与后门排查
网络流量分析与常见攻击流量识别
恶意通信分析与网络攻击行为研判
攻击溯源与安全事件综合处置实战

网络安全不只有攻击和渗透。

真正的安全服务项目中，主机排查、攻击研判、日志分析和事件处置同样重要。

我们希望学员不仅能够发现问题，也能够分析问题、定位问题。

⑥ AI安全与Agent开发｜12节

AI已经逐渐成为安全工程师的重要工具。

这部分我们不只是讲如何用AI辅助挖洞，还会带大家真正开发自己的安全Agent。

大模型在网络安全中的应用
AI辅助安全测试工作流设计
AI辅助SRC漏洞挖掘与业务逻辑分析
AI辅助JavaScript逆向与接口安全分析
AI辅助Java代码审计
MCP协议与安全工具集成
Python Agent开发基础
Agent任务规划与自主执行
Agent工具调用与MCP集成
Agent记忆管理与结果分析
Web渗透测试Agent核心功能开发
Web渗透测试Agent综合项目实战

其中最后6节课程，将连续开发同一个完整项目。

从Python项目架构、任务规划、MCP工具调用，到完整Agent系统开发与综合实战。

「最终不是只写几个Prompt或者Skill，而是开发一个能够自主规划任务、调用安全工具、分析结果的Web渗透测试Agent。」

03｜不只是学课程，我们还准备了实战训练

为什么这次要设计这么完整的课程体系？

因为我们接触过太多学员。

有人看了很多教程，真正面对项目还是不知道怎么下手。

有人学了很多漏洞原理，却不敢碰真实项目代码。

也有人会使用AI工具，却不知道怎么把它整合到自己的安全工作流程中。

所以，我们不希望大家只是看完一堆课程、收藏一堆资料。

除了课程本身，我们还会围绕不同阶段提供相应的学习和实战支持。

「我们的配套教学内容包括：」

「体系化课程：」 按照学习路线逐步推进。
「配套实验：」 基础课程和进阶课程均有对应训练环境。
「实战靶场：」 通过业务场景和综合靶场提升实际操作能力。
「阶段答疑：」 解决学习过程中的技术问题。
「实战带挖：」 结合真实项目和漏洞挖掘过程进行实战教学。
「项目练习：」 通过源码审计、综合测试和Agent开发，积累实际项目经验。

我们希望大家最终掌握的不只是某个工具的使用方法，而是能够独立分析问题、开展测试、发现风险并完成技术交付。

04｜想要更多指导？五人精品就业小灶班

前面介绍的是标准课程体系。

不过，我们也知道，有些学员的学习情况比较特殊。

有人自学能力比较弱，需要老师跟进学习进度。

有人遇到问题不知道怎么解决，希望能够获得远程指导和答疑。

还有人希望在学习过程中接触更多实际项目，积累项目经验，为后续求职做准备。

对于这部分学员，我们额外准备了一个精品小灶班。

「只招5人！」

小灶班具体学习方向

课程主要围绕网络安全就业方向展开：

Web基础与Web进阶
HW协议与实战
内网渗透
免杀与对抗
Java安全审计
项目实践

除了课程，还提供哪些服务？

「1. 专职老师一对一辅导」

根据学习进度提供针对性指导，远程协助解决学习和实操过程中遇到的问题。

「2. 项目实践」

提供项目实践机会，结合具体项目开展技术训练，让学到的知识有机会真正应用起来。

「3. 就业支持」

提供简历优化、面试指导及就业内推支持，帮助学员更好地准备求职。

「4. 全程学习跟进」

总人数控制在5人以内，让老师能够投入更多时间关注每位学员的学习情况。

还有一个特别的计划：西南网络安全技术人才储备

除了培训业务，因为后续西南片区的网络安全服务项目需要。

项目内容包括渗透测试、安全评估等技术服务。

因此，我们也希望通过就业，逐步培养和储备一批能够真正参与项目交付的技术人员。

「本次重点关注西南地区学员：」

四川
重庆
贵州
云南

如果你有一定的技术基础，愿意参与实际项目，能够接受西南地区现场出差，并且有长期提升技术能力的打算，那么就业班会是一个值得考虑的选择。

对于技术能力突出、学习态度认真、能够配合项目安排的优秀学员，我们会优先纳入团队储备范围。

明年有合适的项目机会，可以根据实际需求分配参与。

我们希望培养的不只是会做题的人，而是真正能够参与安全服务项目、解决实际问题的技术人员。

需要说明的是，人才储备不等于保证就业或保证获得项目，实际项目合作将根据能力、项目需求和具体合作条件另行安排。

小灶班报名信息

项目	说明
面向对象	希望获得深度指导、项目实践的学员
招生人数	仅限5人
教学方式	专职老师指导、远程答疑
课程方向	Web、HW协议、内网、免杀对抗、代码审计
特色服务	项目实践、就业指导、内推支持
区域偏好	西南地区优先，其他地区同样欢迎
课程费用	「5600元」

为什么只招5个人？

因为小灶班不是普通的大班课程。

老师需要投入更多时间跟进学习进度、辅导项目实践、解决具体问题。

我们希望这5个人能够真正有人带着学，有项目可以练，遇到问题有人指导。

05｜三种学习方式，怎么选择？

这次我们准备了三种不同的学习方案。

不需要所有人都购买完整课程，根据自己的需求选择就可以。

学习方案	课程内容	费用
免费基础公开课	24节网络安全基础课	「0元」
一年制红队零基础就业班	24节免费基础课 + 68节正式专业课程	「3600元」
五人精品就业小灶班	深度指导、远程答疑、项目实践等	「5600元」