准备安全课程内容
你已安装Kali和相关工具,并希望从基础开始学习安全。为了使课程更加互动,我会提供有趣的文本,并结合可视化内容,可能还会提供一些参考链接。内容方面,我会根据最新的中国网络安全法律作出更新,提前搜索网络安全等级保护2.0等相关资料,以确保信息准确,符合最新法规。
准备第一周课程
已安装Kali及相关工具,准备开始学习安全基础。为了确保内容的时效性,我将查阅最新的中国网络安全法律和等级保护2.0等资源。此外,我会设计互动任务,并以"第一周 | 第1-5天课程安排"为框架,涵盖CIA三要素、网络安全法概要和等级保护分类等内容,确保课程内容生动有趣。
已思考 13 秒
Week 1 安全基础理论入门
主线剧情:从"看家护院"到"守护城邦"
这一周我们不动刀枪,只打通"脑回路"。你会像城邦规划师一样,先弄清 为什么要守、要守什么、靠什么守,再去学具体招式。每天 1 小时------完成下列任务即可升级。
📅 Day 1 CIA Triad · 安全的"三色盾牌"
元素 | 通俗比喻 | 关键问题 |
---|---|---|
Confidentiality 机密性 | 保险箱钥匙只给家人 | 谁能看? |
Integrity 完整性 | 封条 + 杂粮秤 | 谁能改?改后怎么知道? |
Availability 可用性 | 自来水不停供 | 能否随时用?坏了多久修? |
今日任务
- 阅读 → Fortinet 博客《CIA 三要素》(Fortinet)
- 思考 → 选一项你常用的"线上资产"(微信、网盘或博客),写下它在 CIA 三维度各面临的威胁。
- 输出 → 把你的思考发给我,我来帮你点评⚔️。
📅 Day 2 常见攻击流派 · "怪物图鉴"
派系 | 代表武器 | 典型场景 |
---|---|---|
Web 渗透 | SQLi / XSS / RCE | "网站被黑,数据库被拖库" |
社交工程 | 钓鱼邮件 / 恶意二维码 | "点了链接,工资卡被盗刷" |
恶意软件 | 木马 / 勒索 / 僵尸网 | "一夜之间文件全加密,要赎金" |
无线&物联网 | Wi-Fi 钓鱼 / ZigBee 破解 | "酒店开锁器被复制" |
今日任务
- 搜索任何一起 近期漏洞或攻防案例,用 3 句话归纳它对应的流派与 CIA 破坏点。
- 记笔记时用不同颜色标注 "C / I / A" 三个角度,形成你的"怪物弱点本"。
📅 Day 3 《中华人民共和国网络安全法》 · 法律边界
-
2017 年 6 月 1 日正式施行 ,共 7 章 79 条,对象涵盖 建设、运营、维护、使用网络 的所有主体。(中国政府门户网站)
-
重点速记
- 关键信息基础设施(CII) 运营者额外义务------定期评估、上线等保 3 级以上。
- 个人信息保护:最小够用、明示同意,泄露需通报。
- 法律责任:最高可罚 100 万元及责令停业整顿。
今日任务
- 浏览中国政府网全文(或《网络安全法深度解读》)(衡阳政府门户网站),挑选一条你认为对红队行动影响最大的条款,写 100 字感想:它会怎样约束你的未来渗透测试?
📅 Day 4 等级保护 2.0 · 给系统"打分"
思路:危害越大 → 等级越高 → 安全要求越严
等级 | 保护目标 | 攻击来源假设 | 典型场景 |
---|---|---|---|
1 级 | 公民个人 | "个人小打小闹" | 普通博客 |
2 级 | 一般组织 | "小型黑客团队" | 小型电商 |
3 级 | 社会秩序 | "专业组织" | 银行、电信 |
4 级 | 国家安全 | "国家级对手" | 省级电网 |
5 级 | 关键命脉 | "超级对手" | 核心军工 |
(表格要点来源:公安部等保 2.0 标准解读)(人民公安网, 中伦律师事务所)
今日任务
- 想象你未来渗透的一个目标(例如某电商),判断它大概率属于哪一级?为什么?
- 查一下该等级在"访问控制"方面列的要求,思考:如果你要红队突破,需要准备哪几类攻击思路?
📅 Day 5 复盘 + 小测
- 10 题快问快答(我会发问题,你限时 3 分钟答);
- 整理本周所有笔记截图 / Markdown,存入
~/redteam/week1/
; - 写一段 100 字周记:本周你最大的收获和最困惑的点。
🚩 本周通关奖励
- 完成全部任务并提交笔记 → 解锁我为你量身定做的一份 《Week 2 Web 渗透手册》(含专属靶机关卡 hint)。
- 若在 Day 5 小测答对 ≥ 8 题 → 额外送一套 信息收集脚本片段(bash + Python 混编),下周可直接用来"扫描爆破"。
⏰ 温馨提示
- 每天 1 小时 = 25 min 阅读 / 25 min 输出 / 10 min 回顾。
- 输出 > 输入:写下自己的话比单纯看更能稳固记忆。
- 有任何概念没看懂,随时 @我 ------ 我会用"段子 + 类比 + 图"帮你秒懂。
Ready?去完成 Day 1 的 CIA 三要素任务吧!
完成之后把你的资产威胁分析贴上来,我们继续"打怪升级" 🚀