还在持续更新中，努力做出更多内容！！

EnhancerSec 课程内容总览

基础课程 + 漏洞挖掘课程，从零基础到高阶实战，完整安全学习路径

基础课程

Web安全基础

系统化 Web 安全入门，从计算机基础到各类漏洞原理与实战，两期课程 + 靶场 + 实战案例

📄 41 节课件 🎬 24 节录播 🎯 实战靶场

查看基础课程目录

含基础课

漏洞挖掘课程

全部课程内容

AI 课程 + HW 攻防 + Web 安全基础 + 漏洞挖掘 6 期 + 分享会 + 工具材料，完整体系一站打通

📄 100+ 课件 🎬 150+ 录播 🧰 全套工具 6 期体系

查看完整课程目录

📘 基础课程

🌐 Web安全基础

系统化 Web 安全课程，从计算机基础到各类漏洞原理与实战，两期课程 + 靶场 + 报告

▶📁 Web安全基础
- 📄 必看—课程录播介绍.docx必看
- 📄 漏洞报告模板.pdfpdf
- 📄 漏洞复现从0-1基础.pdfpdf
- 📄 小白如何在SRC中破冰.pdfpdf
- ▶📁 第二期课件（25节）
  - 📄 001 计算机基础-计算机基本组成.pdfpdf
  - 📄 002 计算机基础-Window系统应用与管理.pdfpdf
  - 📄 003 计算机基础-Linux系统应用与管理.pdfpdf
  - 📄 004 计算机网络基础-网络通信模型.pdfpdf
  - 📄 005 计算机网络基础-网络通信基础.pdfpdf
  - 📄 006 计算机网络基础-常见网络协议.pdfpdf
  - 📄 007 计算机编码基础-常见编码&加密.pdfpdf
  - 📄 008 Web技术基础-Web站点架构&通信.pdfpdf
  - 📄 009 Web技术基础-HTTP协议详解.pdfpdf
  - 📄 010 Web技术基础-前端HTML代码.pdfpdf
  - 📄 011 Web技术基础-前端JavaScript代码.pdfpdf
  - 📄 012 Web技术基础-后端数据库.pdfpdf
  - 📄 013 Web技术基础-后端PHP代码.pdfpdf
  - 📄 014 安全漏洞基础.pdfpdf
  - 📄 015 客户端漏洞-XSS漏洞.pdfpdf
  - 📄 016 客户端漏洞-CSRF漏洞.pdfpdf
  - 📄 017 客户端漏洞-CORS漏洞.pdfpdf
  - 📄 018 服务端漏洞-信息泄露漏洞.pdfpdf
  - 📄 019 服务端漏洞-SSRF漏洞.pdfpdf
  - 📄 020 服务端漏洞-SQL注入漏洞.pdfpdf
  - 📄 021 服务端漏洞-命令注入漏洞.pdfpdf
  - 📄 022 服务端漏洞-XML注入漏洞.pdfpdf
  - 📄 023 服务端漏洞-文件上传漏洞.pdfpdf
  - 📄 024 信息安全服务项目.pdfpdf
  - 📄 025 信息安全服务技能-流量分析.pdfpdf
  - 🎬 配套录播视频 24节（001~024）录播
- ▶📁 第一期课件（建议看，16节）
  - 📄 001 BurpSuite十大模块详细介绍.pdfpdf
  - 📄 002 HTTP抓包实践.pdfpdf
  - 📄 003 计算机基础.pdfpdf
  - 📄 004 网络通信基础.pdfpdf
  - 📄 005 常见编码&密码基础.pdfpdf
  - 📄 006 WEB安全基础.pdfpdf
  - 📄 007 SQL注入漏洞.pdfpdf
  - 📄 008 SQL注入漏洞利用.pdfpdf
  - 📄 009 XSS（跨站脚本攻击）.pdfpdf
  - 📄 010 CSRF（跨站请求伪造）.pdfpdf
  - 📄 011 SSRF（服务端请求伪造）.pdfpdf
  - 📄 012 XXE（XML外部实体注入）.pdfpdf
  - 📄 013 文件操作漏洞.pdfpdf
  - 📄 014 任意文件上传.pdfpdf
  - 📄 015 CORS（跨域资源共享）.pdfpdf
  - 📄 016 常见资产收集工具.pdfpdf
- ▶📁 基础靶场
  - 📄 平台靶场相关.pdfpdf
  - 📄 靶场规划安排.xls文档
  - 📦 vultarget.zip靶场
  - 📦 VMware虚拟机工具
- ▶📁 实战案例报告（8篇）
  - 📄 【SRC】记一次CSRF修改密码导致账号接管.pdfSRC
  - 📄 【SRC】错误函数导致数据库用户名回显的SQL注入.pdfSRC
  - 📄 【SRC】某登录处存在CSRF的XSS可劫持Cookie.pdfSRC
  - 📄 【众测】某公众号存在反射XSS漏洞.pdf众测
  - 📄 【众测】ActiveMq任意文件上传并WebShell.pdf众测
  - 📄 【众测】源码泄露导致数据库泄露.pdf众测
  - 📄 【众测】二维码生成处URL跳转漏洞.pdf众测
  - 📄 【众测】搜索处存在SQL注入.pdf众测
- ▶📁 抓包工具
  - 📦 BurpSuite工具
  - 📦 Charles工具
  - 📦 Fiddler Everywhere工具
  - 📦 Proxifier工具
  - 📦 小黄鸟 Reqable工具

📗 漏洞挖掘课程 · 全部内容

🤖 AI课程基础

AI 安全入门，从基础到 Agent 构建，掌握 AI 赋能安全实战

▶📁 AI课程基础
- ▶📁 课件
  - 📄 001 AI基础快速入门.pdfpdf
  - 📄 002 提示词工程与安全场景应用.pdfpdf
  - 📄 003 AI Agent构建与安全实战.pdfpdf
- ▶📁 录播
  - 🎬 001_AI基础快速入门.zbs录播
  - 🎬 002_提示词工程与安全场景应用.zbs录播
  - 🎬 003_Agent构建与安全实战.zbs录播
- ▶📁 MCP-Kali-Server
  - 📄 README.md
  - 📄 server.py
  - 📄 client.py
  - 📄 requirements.txt
- 📦 skill 技能包 ×3工具

🛡️ HW攻防演练

护网行动实战训练，从攻防演练基本介绍到告警研判全流程

▶📁 HW攻防演练
- ▶📁 攻防演练基本介绍
  - 📄 攻防演练基本介绍.pdfpdf
  - 🎬 护网_001_攻防演练基本介绍.zbs录播
- ▶📁 告警分析&研判
  - 📄 攻击监测_检测.pdfpdf
  - 📄 天眼告警监测分析.pdfpdf
  - 🎬 护网_002_告警分析&研判.zbs录播
- ▶📁 常见安全设备
  - 📄 常见安全设备.pdfpdf
  - 🎬 护网_003_常见安全设备.zbs录播
- ▶📁 WAF流量分析实战
  - 📄 WAF虚拟机使用必看.pdf必看
  - 📦 waf.zip环境
  - 📦 win7sp1.zip环境

🌐 Web安全基础（含基础课程全部内容）

系统化 Web 安全课程，两期课程 + 靶场 + 实战案例报告，已完整包含基础课程内容

▶📁 Web安全基础
- 📄 必看—课程录播介绍.docx必看
- 📄 漏洞报告模板.pdfpdf
- 📄 漏洞复现从0-1基础.pdfpdf
- 📄 小白如何在SRC中破冰.pdfpdf
- 📁 第二期课件（25节）课件
- 📁 第一期课件（建议看，16节）课件
- 📁 基础靶场工具
- 📁 实战案例报告（8篇）SRC
- 📁 抓包工具 ×5工具

💎 漏洞挖掘（核心课程）

第一至第六期 + 完整录播 + 复盘会，涵盖信息收集、Web 漏洞、App 渗透、云安全、iOS 逆向等全链路

▶📁 漏洞挖掘
- ▶📁 完整课程最新录播（23节）
  - 📁 001_信息收集（5节）录播
  - 📁 002_IDOR（3节）录播
  - 📁 003_支付漏洞录播
  - 📁 004_条件竞争录播
  - 📁 005_SQL注入录播
  - 📁 006_XSS录播
  - 📁 007_SSRF录播
  - 📁 008_CORS&CSRF录播
  - 📁 009_URL重定向录播
  - 📁 010-013_Host头注入&CSV注入&邮件伪造&拒绝服务录播
  - 📁 014_2FA认证绕过&URL认证Oauth认证劫持录播
  - 📁 015_JS动态加解密录播
  - 📁 016_爬虫录播
  - 📁 017_云安全录播
  - 📁 020_发票漏洞CheckList录播
  - 📁 021_登录口CheckList录播
  - 📁 023_电影票CheckList录播
  - 📁 024_AI安全录播
  - 📁 026_App渗透录播
  - 📁 027_云存储桶CheckList录播
  - 📁 028_无需进一步测试技巧录播
  - 📁 031_项目及众测上可以水的洞录播
  - 🎬 第二期_003_微信小程序开发者调试教程.zbs录播
- ▶📁 第六期（最新，11节）
  - 🎬 漏洞挖掘和信息收集常用工具.zbs录播
  - 🎬 信息收集_SRC及众测常见信息收集解读.zbs录播
  - 🎬 SSRF_Python重定向绕过.zbs录播
  - 🎬 SSRF_wget及curl.zbs录播
  - 🎬 JWT漏洞.zbs录播
  - 🎬 App渗透_手机端及ecap抓包及组件安全基础知识.zbs录播
  - 🎬 iOS逆向工程环境搭建与实战技巧培训.zbs录播
  - 🎬 云基础设施云存储桶漏洞.zbs录播
  - 🎬 7788的挖掘思路_云平台和网站页面内容相似挖法.mp4录播
  - 🎬 网络安全求职策略与简历优化分享.mp4录播
  - 🎬 2026年5月—众测项目复盘.zbs复盘
- ▶📁 第五期（36节）
  - 🎬 店长直聘App逆向抓包技巧.zbs录播
  - 📁 001_信息收集（5节）录播
  - 📁 002_IDOR（3节）录播
  - 📁 003_支付漏洞（5节）录播
  - 📁 006_XSS（7节）录播
  - 📁 016_爬虫（7节+课件）录播
  - 📁 026_App渗透（5节+工具）录播
  - 📁 028_无需进一步测试技巧（4节）录播
  - 📁 031_项目及众测上可以水的洞（4节）录播
- ▶📁 第四期（16节）
  - 🎬 001_信息收集.zbs录播
  - 🎬 002_IDOR漏洞.zbs录播
  - 🎬 003_支付漏洞.zbs录播
  - 🎬 004_SQL注入.zbs录播
  - 🎬 005_XSS.zbs录播
  - 🎬 006_2FA认证绕过&URL认证Oauth认证劫持.zbs录播
  - 🎬 007_AI安全.zbs录播
  - 🎬 008_电影票业务CheckList.zbs录播
  - 🎬 009_认识APK结构.zbs录播
  - 🎬 010_APP布局修改.zbs录播
  - 🎬 011_APP通杀一.zbs录播
  - 🎬 012_App基础Burp抓包.zbs录播
  - 🎬 013_安卓环境模拟器搭建.zbs录播
  - 🎬 014_爬虫及绕过方式.zbs录播
  - 🎬 015_APP抓包简单绕过.zbs录播
  - 🎬 016_存储桶CheckList及通杀案例.zbs录播
- ▶📁 第三期（16节）
  - 🎬 001_信息收集.zbs录播
  - 🎬 002_IDOR漏洞.zbs录播
  - 🎬 003_支付漏洞.zbs录播
  - 🎬 004_URL重定向.zbs录播
  - 🎬 005_条件竞争.zbs录播
  - 🎬 006_XSS.zbs录播
  - 🎬 007_SQL注入.zbs录播
  - 🎬 008_CORS&CSRF.zbs录播
  - 🎬 009_SSRF.zbs录播
  - 🎬 010_Host头注入&CSV注入&邮件伪造&拒绝服务.zbs录播
  - 🎬 011_JS动态调试(上).zbs录播
  - 🎬 011_JS动态调试(下).zbs录播
  - 🎬 012_爬虫.zbs录播
  - 🎬 013_Oauth认证及URL重定向劫持&发票漏洞.zbs录播
  - 🎬 014_登录口的测试思路.zbs录播
  - 🎬 015_云安全.zbs录播
- ▶📁 第二期（15节）
  - 🎬 001_信息收集.zbs录播
  - 🎬 002_IDOR漏洞.zbs录播
  - 🎬 003_微信小程序开发者调试教程.zbs录播
  - 🎬 004_支付漏洞&条件竞争漏洞.zbs录播
  - 🎬 005_SQL注入.zbs录播
  - 🎬 006_XSS.zbs录播
  - 🎬 007_爬虫.zbs录播
  - 🎬 008_存储桶通杀漏洞.zbs录播
  - 🎬 009_URL重定向漏洞.zbs录播
  - 🎬 010_Oauth认证劫持.zbs录播
  - 🎬 011_JS动态调试.zbs录播
  - 🎬 012_SSRF.zbs录播
  - 🎬 013_CORS&CSRF.zbs录播
  - 🎬 014_请求头注入CSV注入拒绝服务.zbs录播
  - 🎬 016_云安全.zbs录播
- ▶📁 复盘会（8场）
  - 🎬 2025第二季度分享会.zbs复盘
  - 🎬 2025第三季度分享会—双十一安全保卫战复盘.zbs复盘
  - 🎬 2025第三季度分享会—双十一安全保卫战复盘（二）.zbs复盘
  - 🎬 2025第四季度分享会.zbs复盘
  - 🎬 2025年8月份—众测项目复盘.zbs复盘
  - 🎬 2026第一季度分享会.zbs复盘
  - 🎬 2026年5月—众测项目复盘.zbs复盘
  - 🎬 复盘会_2025三亚赏金联赛线上赛.zbs复盘

🎙️ 分享会

社区成员实战经验分享，涵盖漏洞挖掘、爬虫、SQL 注入、Nday 复现等

▶📁 分享会
- 🎬 001_ikun的漏洞挖掘分享.zbs录播
- 🎬 002_君莫笑empr_抓包分享.zbs录播
- 🎬 003_CL_爬虫分享.zbs录播
- 🎬 004_Akihi_漏洞挖掘分享.zbs录播
- 🎬 005_Hyuya_Nday复现全流程.zbs录播
- 🎬 006_Phil_SQL注入技巧分享.zbs录播

🧰 工具及归纳材料

渗透测试工具集、参考文档、安全指南、字典等配套资源

▶📁 工具及归纳材料
- 📄 必看—课程录播介绍.docx必看
- 📄 漏洞报告模板.pdf / 漏洞复现从0-1基础.pdf / 小白如何在SRC中破冰.pdfpdf
- 📄 Android 渗透测试手册 / iOS应用安全权威指南 / App安全检测指南pdf
- 📄 2021公安部护网红队作战手册 / 奇安信APP测试指南pdf
- 📄 Web_劫持 / 未授权访问 / 重定向 / RT_Postgresql / Redis / SMTPpdf
- 📄 安全贡献平台使用说明 / 早期分享课件—By Zhbk.pptx文档
- 📦 ThinkPHP全套POC.zip / 字典.zip / Cheat Engine 7.5.zip工具
- ▶📁 App工具（010Editor+IDA Pro 9.x+Magisk+QtScrcpy+PKiD+脱壳+算法助手）
  - 📦 010Editor Mac+Win 破解版工具
  - 📦 IDA Pro 9.2 Mac+Win 破解版（含汉化）工具
  - 📦 Magisk v23.0 / QtScrcpy 3.3.1 Mac+Win工具
  - 📦 PKiD查壳 / ttpkUnpacker / Vmos / 算法助手Pro工具
- 📁 DirSearch魔改（完整源码+字典）工具
- 📁 PDF XSS（CVE-2024-4367+利用技巧）pdf
- 📁 SVG XSS（3个Payload）工具
- 📁 安全议题（PSRC/SRC漫谈/逻辑漏洞/云安全/K8s攻击全景/腾讯安全沙龙1-4期）文档
- 📁 编程工具（PyCharm Mac+Win）工具
- 📁 参考文献（LLM安全/OSS云存储/WebView/大模型越狱）pdf
- 📁 企查查域名信息搜集工具（Qcc.py）工具
- 📁 微信强开开发者（工具+文档）工具
- 📁 信息收集（pod敏感信息扫描+SecurityTrails子域名脚本）工具
- 📁 抓包工具（BurpSuite/Charles/Fiddler/Proxifier/Reqable）工具

📂 根目录文件

▶📁 根目录文件
- 📄 EnhancerSec-新手大礼包.pdfpdf
- 📄 EnhancerSec_文件目录.txt文档
- 📄 内部安全贡献平台用户使用手册.pdfpdf
- 📄 清单说明—必看.docx必看