本实验课程包含信息安全领域的基础知识。6 个密码学相关实验，侧重体验算法输入输出基本原理，不会涉及到复杂的数学分析。2 个网络安全实验，将应用最常用的网络安全知识：端口扫描和木马基本原理。2 个Web 安全实验，针对 Web 网站攻击的最常见方法 SQL 注入以及暴力破解进行实战。

本课程自顶向下分层介绍 TCP/IP 网络协议基础，其中重点是第5、6节。如果想更深入地了解计算机网络知识，你可以学习实验楼的其它相关课程。

系统一旦上线跑起来，自然希望它一直相安无事，不要宕机，不要无响应，不要慢腾腾的，这就需要我们要监视系统的运行状况，发现问题及时处理。通过本课程可以学习有关系统监控的命令使用：如vmstat，top，iostat。以及监控脚本的编写

通过本节课程来认识防火墙，了解 iptables，灵活运用。保护我们的服务器，守护我们的隐私数据。以 SYN flood、CC 攻击实例见证 iptables 保护的强大力量

本训练营将分为四个部分。第一部分介绍了代码审计思路以及几个比较基础的 Web 漏洞审计实例。比如 SQL 注入、XSS 、CSRF 等。第二部份更进一步的介绍了 Web 相关漏洞，比如文件类的 Web 漏洞。第三部分介绍一些比较深入的 Web 漏洞，比如会话认证漏洞。第四部则介绍了代码审计工具的使用以及对课程的总结。

通过20个由实验楼和信息安全工程师共同制作的Web应用攻击实验，学习渗透技术基础知识。针对典型的跨站脚本XSS、SQL注入、文件包含等安全漏洞，提供了实际攻击方式和如何避免的解决方案。完全在线实验，详细步骤截图，漏洞原理和攻击代码讲解。

实验楼携手信息安全工程师制作 20 个服务器攻击实验，作为 Kali Linux 实战的入门学习。实验中针对 FTP，Tomcat，NFS，Samba 等服务漏洞， 使用 Nmap 及 Metasploit 安全工具进行渗透测试。本课程包括了完全的在线实验，详细的步骤截图，漏洞原理和攻击代码讲解。