投稿
渗透测试完全实战指南：从零到内网漫游
精选推荐

渗透测试完全实战指南：从零到内网漫游

安全研究室 248.6万播放 时长 1:42:30
立即播放
Burp Suite 实战：Web 渗透拦截技巧精讲

Burp Suite 实战：Web 渗透拦截技巧精讲

RedTeam_小白 · 89.3万播放

Kali Linux 环境搭建与工具链全解

Kali Linux 环境搭建与工具链全解

LinuxGeek_陈博 · 136.1万播放

社会工程学：钓鱼攻击的思路与防御

社会工程学：钓鱼攻击的思路与防御

安全意识UP · 72.8万播放

推荐视频

更多
Nmap 全端口扫描技巧与规避防火墙 28:14

讲解 Nmap 高级扫描参数与防火墙绕过实战技巧，适合中级学习者。

立即播放
Nmap 全端口扫描技巧与规避防火墙
ScanMaster ScanMaster
63.2万 4.1k
SQL 注入原理精讲：从手工到自动化 45:07

从 SQL 注入原理出发，手工验证结合 SQLMap 自动化，覆盖盲注与报错注入。

立即播放
SQL 注入原理精讲：从手工到自动化
注入猎人 注入猎人
91.8万 7.3k
内网横向移动：Pass-the-Hash 攻击与防御 1:03:28

深入讲解 PTH 攻击链路，结合 Mimikatz 演示凭证提取与横向移动全流程。

立即播放
内网横向移动：Pass-the-Hash 攻击与防御
内网安全局 内网安全局
58.4万 5.2k
XSS 攻击进阶：存储型与 DOM 型实战 37:52

系统梳理三类 XSS 的触发条件与危害，演示 Cookie 劫持与 CSP 绕过方法。

立即播放
XSS 攻击进阶：存储型与 DOM 型实战
前端安全哥 前端安全哥
44.9万 3.8k
Metasploit 模块开发：从漏洞利用到后渗透 52:19

手把手编写自定义 MSF 模块，涵盖辅助、漏洞利用和后渗透三类模板。

立即播放
Metasploit 模块开发：从漏洞利用到后渗透
MSF_达人 MSF_达人
76.2万 6.6k
无线网络渗透：WPA2 握手包破解全程 41:08

使用 Aircrack-ng 套件演示 WPA2 四次握手抓包与字典攻击，附防护建议。

立即播放
无线网络渗透：WPA2 握手包破解全程
WiFi侦探 WiFi侦探
38.5万 2.9k
权限提升实战：Linux SUID 与内核漏洞利用 34:55

覆盖 SUID 滥用、Sudo 配置错误和 DirtyCow 等内核提权路径，附 CTF 实例。

立即播放
权限提升实战：Linux SUID 与内核漏洞利用
RootGainer RootGainer
52.7万 4.5k
API 安全测试：越权、未授权与 JWT 伪造 29:43

结合 Postman 与 Burp 演示 BOLA、BFLA 及 JWT None 算法伪造，附修复方案。

立即播放
API 安全测试：越权、未授权与 JWT 伪造
API猎手 API猎手
41.3万 3.1k

分区频道

全部 Web 安全 内网渗透 逆向分析 漏洞研究 工具教程 CTF 竞赛 红队演练
Web 安全 更多
SSRF 漏洞原理与云环境利用22:41
SSRF 漏洞原理与云环境利用
漏洞先知 · 29.4万
文件上传绕过合集：黑名单到 WAF18:30
文件上传绕过合集：黑名单到 WAF
Upload_Hacker · 17.6万
XXE 注入从入门到实战利用31:05
XXE 注入从入门到实战利用
XML侦探 · 22.1万
反序列化漏洞：Java Gadget 链解析48:17
反序列化漏洞：Java Gadget 链解析
JavaSec研究员 · 35.8万
HTTP 请求走私攻击实操演示25:59
HTTP 请求走私攻击实操演示
协议分析师 · 19.3万
内网渗透 更多
域渗透：Kerberoasting 攻击实战39:22
域渗透：Kerberoasting 攻击实战
AD_猎人 · 44.1万
BloodHound 攻击路径可视化分析27:14
BloodHound 攻击路径可视化分析
图谱安全 · 31.7万
隧道穿透：FRP 与 Chisel 实战对比20:48
隧道穿透：FRP 与 Chisel 实战对比
流量穿越者 · 26.9万
哈希传递与令牌模拟：凭证滥用全解44:33
哈希传递与令牌模拟：凭证滥用全解
内网安全局 · 38.2万
Cobalt Strike 上线与 Profile 混淆55:01
Cobalt Strike 上线与 Profile 混淆
C2_实验室 · 61.4万

正在直播

更多
CTF 题目现场直播解题 直播中 3,241
CTF_解题达人 CTF_解题达人
CTF 竞赛
进入直播间
Vulnhub 靶机实战：Matrix-1 直播中 1,872
靶机攻略君 靶机攻略君
靶场实战
进入直播间
红队 vs 蓝队：模拟攻防演练 直播中 5,608
攻防演练中心 攻防演练中心
红队演练
进入直播间
Wireshark 流量分析：恶意样本溯源 直播中 2,114
流量侦探小组 流量侦探小组
流量分析
进入直播间
漏洞复现：近期高危 CVE 手把手 直播中 4,033
CVE速报站 CVE速报站
漏洞研究
进入直播间

视频资讯 / 创作者动态

【公告】站内 HackTheBox 系列靶机课程上新，涵盖 20+ 机器完整 WriteUp
本次上线包含 Easy 到 Insane 难度的靶机视频合集，每台均配代码库与详细解析，适合备考 OSCP 的学习者。
2小时前
UP主「内网安全局」发布域渗透系列第三季，新增 Azure AD 攻击专题
第三季共 12 集，重点聚焦混合云域环境的横向移动与凭证滥用，已有首集免费解锁。
昨天
渗视频 CTF 周赛第 31 期：Web 方向题目已放出，奖励等值礼品卡
本期题目聚焦 SSTI 模板注入与 GraphQL 越权，难度为中级，截止时间为本周日 23:59。
2天前
工具推荐：nuclei 模板库更新 v9.8，新增 200+ 高危 CVE 检测模板
本次更新重点涵盖近 6 个月披露的 RCE 与认证绕过漏洞，社区贡献占比超过 60%。
3天前
社区月报：本月播放量 TOP 创作者揭晓，附近期高赞弹幕精选
本月播放量前三分别为「注入猎人」「内网安全局」「C2_实验室」，弹幕互动总量突破 120 万条。
5天前

常见问题

本站视频内容是否合法合规，学习渗透技术会违法吗？
本站所有视频内容均面向合法授权的安全研究、漏洞挖掘与渗透测试学习场景。在靶机、CTF 平台或已授权目标上实践是完全合法的。对未授权目标实施攻击是违法行为，请务必遵守相关法律法规。
UP主如何在本站投稿视频？审核周期是多久？
注册账号后点击右上角「投稿」按钮，上传视频文件并填写标题、分区和简介，提交后通常在 24 小时内完成审核。涉及漏洞复现的视频需额外提供环境说明，审核时间可能延长至 48 小时。
视频支持哪些格式，最大文件大小是多少？
支持 MP4、MKV、MOV、AVI 等主流格式，推荐使用 H.264 编码的 MP4 文件，单文件最大支持 8 GB，时长不限。超长视频建议分集上传以保证播放流畅度。
弹幕和评论区有哪些社区规范？
禁止发布任何针对真实目标的攻击指引、恶意代码链接或违法工具下载地址。弹幕鼓励技术讨论与善意纠错，恶意人身攻击和广告将被直接删除，情节严重者封号处理。
如何参与站内 CTF 周赛并查看历史赛题？
登录后进入「CTF 竞赛」分区，当期赛题在比赛时间内对所有注册用户开放。赛事结束后官方会发布 WriteUp 视频，历史题目和 WriteUp 归档在「竞赛回顾」专题中，永久免费观看。