下载

YTB - IPPSEC 大神视频
链接：https://pan.quark.cn/s/079983d64196
提取码：AqY6

B站 - 红队笔记  大神视频
链接：https://pan.quark.cn/s/33429b2efc36
提取码：EsKq

OSCP-练习靶机
链接：https://pan.quark.cn/s/f72150998113
提取码：8itf

Cobalt Strike 红队行动 - 培训课程
链接：https://pan.quark.cn/s/2324bb250ee2
提取码：WrxC

网络安全红队学习资源合集｜从基础到实战的学习资料整理

如果你正在学习网络安全、渗透测试、红队攻防、内网安全，或者准备 OSCP 等安全相关认证，那么一套系统的学习资料会比零散地搜索教程更加高效。

今天整理一份网络安全学习资源合集，涵盖 IPPSEC 视频、B站红队笔记、OSCP 练习靶机、Cobalt Strike 红队行动培训课程等内容，适合有一定基础、希望进一步提升实战能力的朋友。

---

一、YTB：IPPSEC 大神视频

IPPSEC 是国外非常知名的网络安全技术内容创作者，其视频内容大量围绕 Hack The Box、渗透测试、漏洞利用以及实际靶机分析展开。

资源主要适合用于学习：

• Web 渗透测试
• Linux / Windows 渗透
• 漏洞分析
• 提权
• 内网渗透
• Active Directory
• CTF / 靶机实战
• 渗透测试思路
• 实战案例分析

IPPSEC 的一个特点是会完整展示从信息收集、漏洞发现，到漏洞利用、权限提升的过程。

对于已经掌握基础知识，但不知道真正进行一次渗透测试应该怎么分析的人来说，这类实战视频非常适合用来建立自己的攻击思路。

---

二、B站：红队笔记大神视频

国内学习网络安全，B站也是一个非常重要的学习平台。

红队笔记相关视频更加贴近中文学习环境，对于想系统了解红队技术体系的朋友比较方便。

内容可以重点关注：

🔹 信息收集

了解目标资产、服务、端口以及应用程序等信息，为后续测试建立基础。

🔹 Web 安全

包括常见 Web 漏洞以及漏洞利用思路。

🔹 内网渗透

进一步学习：

• Windows 内网环境
• 域环境
• Active Directory
• 横向移动
• 权限提升
• 凭据安全
• 内网信息收集

🔹 红队实战

从单点突破逐渐扩展到完整攻击链，理解不同技术之间是如何组合使用的。

---

三、OSCP 练习靶机

如果你正在准备 OSCP 或者希望提升自己的渗透测试实战能力，那么靶机练习非常重要。

单纯看视频很容易产生一种错觉：

“这个漏洞我看懂了，我应该也会。”

但真正面对一个没有提示的目标时，往往又不知道从哪里开始。

靶机练习可以解决这个问题。

建议采用：

信息收集 → 漏洞发现 → 漏洞利用 → 权限提升 → 信息整理 → 撰写报告

这样的方式进行训练。

每完成一个靶机，都可以记录：

目标 IP
↓
端口扫描
↓
服务识别
↓
Web / 服务分析
↓
漏洞发现
↓
初始权限
↓
权限提升
↓
获取目标权限
↓
整理攻击路径

重点不是单纯追求“拿下靶机”，而是逐渐形成自己的渗透测试方法论。

---

四、Cobalt Strike 红队行动培训课程

Cobalt Strike 是红队研究和对抗演练中经常被讨论的一套商业化安全测试平台。

相关课程可以重点学习其在授权安全测试和实验环境中的工作方式，例如：

• Team Server / Client 基本概念
• Beacon
• Listener
• Payload
• 会话管理
• 内网环境模拟
• 横向移动相关技术
• 权限维持相关原理
• 红队行动流程
• 日志与检测思路

学习 Cobalt Strike 时，不建议只关注工具本身。

更重要的是理解：

为什么需要这个步骤？这个步骤解决了什么问题？防守方又应该如何发现？

只有把工具和攻击链结合起来，才能真正理解红队技术。

---

五、推荐学习路线

如果你是刚开始系统学习红队，可以按照下面的路线逐步进行。

第一阶段：基础知识

先把基础打牢：

• Linux
• Windows
• TCP/IP
• HTTP/HTTPS
• 常见网络服务
• Shell
• Python
• Web 基础
• 数据库基础

---

第二阶段：Web 安全

开始学习常见 Web 安全问题：

• SQL Injection
• XSS
• SSRF
• 文件上传
• 文件包含
• 命令执行
• 反序列化
• 身份认证问题
• 权限控制问题

重点是理解漏洞产生的原因，而不是单纯记 Payload。

---

第三阶段：靶机实战

开始大量练习靶机。

推荐建立自己的笔记体系：

信息收集 → 漏洞分析 → 利用 → 提权 → 内网

每一个靶机都总结自己的思路。

---

第四阶段：内网与 AD

进一步学习企业网络环境：

外部资产
   ↓
Web / 服务
   ↓
初始权限
   ↓
内网信息收集
   ↓
域环境
   ↓
权限提升
   ↓
横向移动
   ↓
目标系统

这一阶段可以结合 IPPSEC、红队笔记以及靶机进行学习。

---

第五阶段：红队框架

最后再学习 Cobalt Strike 等红队工具。

这个时候你会发现：

工具只是手段，攻击链和安全思路才是核心。

---

六、资源合集

本次整理的资源包括：

📌 YTB – IPPSEC 大神视频

📌 B站 – 红队笔记大神视频

📌 OSCP – 练习靶机

📌 Cobalt Strike 红队行动 – 培训课程

适合用于：

网络安全学习｜渗透测试｜红队技术｜OSCP备考｜靶机练习｜内网安全

---

写在最后

网络安全是一门非常强调实践的技术。

看教程只能帮助你建立知识框架，真正提升能力的过程还是：

学习 → 实验 → 靶机 → 总结 → 再实践

建议大家搭建自己的合法实验环境，例如本地虚拟机、CTF 平台或经过授权的测试环境，在安全、合规的前提下进行练习。

希望这套资源能够帮助正在学习网络安全的朋友少走一些弯路。

需要这套资源的朋友，可以私信获取资源信息。

#网络安全 #渗透测试 #红队 #OSCP #网络安全学习 #靶机 #CobaltStrike #内网渗透 #信息安全