30 个配套实验、全套靶机镜像免费开放：我们把课堂搬进了“线上靶场”（文末送5本签名书）

原创

徐哥
徐哥

Ms08067安全实验室

2026年10月23日 18:05
江苏

去阅读

写在前面

这些年，我们的后台留言、学员群里，出现频率最高的一个问题，几乎从来没变过——老师，我到底该怎么入门？

问的人不一样：有刚上大学的网安专业学生，有工作几年想转行的程序员，也有自学了一堆教程、却始终没摸到门道的爱好者。

但问题，是同一个。

我们做的事情，说起来也简单：陪着这些人，一步一步把安全这件事学明白。我们开过课、编过书、带过一批又一批学员。今天借着这本新书出版的机会，想认真聊聊我们看到的、想到的，以及最后决定去做的事。

▼点击下方，即可购书

一、卡住大家的，从来不是“不够努力”

先讲一个我们观察了很久的现象。

很多同学其实很努力。收藏夹里躺着几百个G的教程，电脑上的实验环境装了又删、删了又装，教学视频跟着敲了一遍又一遍。可换一台机器、换一个场景，还是不知道从哪下手。

问题出在哪？我们把它归结为三个“缺”：

· 缺一个能放心练的地方。安全这门学科，光看是学不会的，必须动手。可真要动手，又处处是顾虑：没有隔离环境，怕影响真实系统；自己搭环境，又常常卡在第一步的报错里。

· 缺一条走得通的路径。知识点是碎的。今天学一个工具，明天复现一个场景，但没有人告诉你，一次完整的安全对抗，是怎么一环扣一环组织起来的。

· 缺一个能对练的“对手”。只知道自己这一步做了什么，不知道对面会怎么应对、自己又该怎么防。学了很久，还是停在“会用工具“的层面。

如果你中了一条以上，那接下来的内容，可能正是写给你的。

二、我们给出的答案：把对抗，搬进“靶场”

在安全行业里，一直有一个成熟的解法——红蓝对抗。具体来说，是在完全隔离的虚拟环境里，搭出一整套模拟的企业网络：一部分主机扮演“进攻方”，用来验证防线；另一部分扮演“防守方”，负责监测、发现、处置和加固。

这就是我们这些年在课堂上一直在用、也最想推荐给每一位初学者的教学方式。它的价值不只在“安全”，更在于它天然是攻防一体的：

· 站在进攻的视角，你会被逼着追问“这一步的目的是什么，下一步该往哪走”；

·切换到防守的视角，你会反过来想“如果我是防御方，这个环节暴露了什么，又该怎么补”。

同一个知识点，从两个方向各走一遍，理解深度完全不同。说到底，它训练的不是命令，是思维。

▲ 配套线上实验平台的真实内页：每个实验都按红蓝步骤成对拆解，做完可直接生成实验报告

三、于是，有了这本书

想清楚这件事之后，我们决定，把这些年在课堂上反复验证过的教学方式，完整地写成一本可以带走、可以反复翻的书。这就是《网络安全实战教程——基于 Kali Linux 的红蓝对抗指南》。

它有几个我们自己比较在意的设计：

① 全书13 章，是一条完整的对抗演练链路。

从环境构建、常用命令、加解密原理，到攻击面管理与资产梳理、密码强度对抗、供应链风险识别，再到文件共享漏洞排查、网页防篡改与溯源、流量洪泛的防护与分析、内网横向移动的检测、权限提升风险的修复，以及驻留手法的发现与清除。

不是零散知识点的拼接，而是把一次完整的安全对抗，从头到尾走一遍。走完，你脑子里第一次会有一张“全景图”。

▲ 内文展示：第 1 章「红蓝对抗环境的构建」开篇——用一段校园故事把红队、蓝队的分工讲清楚，每章开头都标注学时安排

② 攻防双视角，贯穿始终。

第 1 章就把环境分成攻方和守方两套，之后每一章，两个视角都是成对出现的。你看的不只是“怎么做”，还有“为什么要这么做”，以及“守的一方该怎么应对”。

③ 按 64 学时编排：自己学是一份计划，上课是一份现成的大纲。

全书按讲授学时和实践学时划分，共 64 学时、32 次课，每章配小节总结与习题。这个设计最早是给高校老师准备的——拿着就能开课，不必从零设计课程结构。对自学者来说，它等于一份规划好的学习路径，外加一个自测题库。

④ 配套资源全部免费。

实验靶机镜像、实验演示视频、PPT课件、教案、课程大纲、教学日历、习题答案与解析，都会免费提供。你不需要买任何设备，一台电脑加虚拟机，就能把书里的实验完整跑一遍。

网址：http://www.ms08067.com/kali2/

▲ 线上实验平台总览：全书 30 个配套实验在线开放，教学文件、实验手册、虚拟机镜像都从这里进入

▲ 一本书的全貌：主标题 + 立体封面 + 四条核心卖点 + 14 位专家背书

教学考试系统

我们预计在12月份将会推出教学考试系统，该系统提供自动判卷，自动统计分数的功能，将为有此需求的教师提供。

四、有一条线，我们始终没让步

写这本书的过程中，我们始终强调一件事：所有的练习，都必须放在完全隔离的虚拟环境里。

这是 MS08067 从做培训的第一天起就坚持的原则。技术本身没有对错，但用技术的人得有边界。我们希望每一位读者学到的，不只是“怎么做”，更是“在什么前提下才可以做，以及为什么要守规矩”。把技术往正道上引，这件事比教会一个技巧重要得多。

五、谢谢你们

这本书出版前，有 14 位业内专家为它写了推荐序和推荐语，来自高校、一线安全企业和安全社区。在此，向他们郑重致谢。

推荐序作者（按序号排列）

王伟｜西安交通大学教授、博士生导师

杨卿｜北京冬奥会与冬残奥会网络安全卫士

侯亮｜国泰海通证券信息安全专家

陈小兵｜前阿里巴巴高级安全专家

段钢｜看雪学苑创始人

胡珀｜腾讯前资深网络安全专家

陈志浩｜亚信安全首席攻防专家

刘磊｜河海大学教授、博士生导师

张胜生｜北京中安国发信息技术研究院院长

周培源｜奇安信集团安全服务子公司副总经理

朱利军｜四叶草网络安全人才培养与创新研究中心总监

oldjun｜T00ls 社区联合创始人

TNT｜安领荟科技创始人

杨凡｜F4CKTEAM 创始人

但更想谢的，是这些年一直跟着我们学习的同学们。是你们在答疑群里一句一句的提问，是你们反馈“这个环境跑不起来”“这一步能不能再讲细一点”，让我们知道一本教材到底该写什么、不该写什么。这本书里的很多细节，都来自你们。

六、这本书，写给谁

· 想入门安全、却一直找不到门道的在校学生；

· 想带着学生一起动手的高校老师；

· 想系统补齐实战能力的安全从业者；

· 正在考虑转行、想先摸清行业门槛的转行学习者。

如果你属于其中之一，我们希望它能帮你把“看”变成“练”，把“似懂非懂”变成“真的会”。

最后

从收藏第一个教程，到真正跑通第一台靶场，中间差的往往不是天赋，而是一个能放心开练的地方，加一条走得通的路径。

这本书，想帮你把这一步补上。

▼点击下方，即可购书

— MS08067 安全实验室 —
来和 20000+ 位同学一起学习网络安全

你学习网络安全时，卡在了哪一步？

欢迎在下面留言，我们将选出最棒，最真实的同学，送出5本徐哥亲笔签名图书！