0基础计算机与网络安全
工程师训练营

10 个月后，你将成为什么样的人

10 个月阶段总览

节奏弹性：V2.0 同样兼容 12 个月完成（多出的 2 个月是缓冲，不是新内容）。

每天 2 小时怎么用

六条学习原则

• 不追求学得快 —— 追求真正理解。卡住就多花时间，不跳过。
• 少背，多做 —— 理论 30%，实践 70%。每个知识点都要动手验证。
• 每个阶段必须有项目 —— 不能只看书、只看 PPT。
• 每周必须复习 —— 总结、错题、代码复盘、阶段测试。
• 每月一个项目 —— 用产出检验学习成果。
• 合法与授权是底线 —— 只针对自己的机器、实验环境、CTF 靶场、明确授权的目标。

课件下载（按周分组 · 持续更新）

课件	说明	下载
课程总览 V3.0	10 个月路线 / 逐月大纲 / 考核机制 / FAQ / 项目 / 教材（32 页）	PPTX ↓

Day	主题	页数	下载
1	计算机到底是什么与开发环境	16	PPTX ↓
2	程序是怎么运行的与print深入	16	PPTX ↓
3	变量与数据类型	16	PPTX ↓
4	列表与元组	16	PPTX ↓
5	for循环与while	16	PPTX ↓
6	if条件判断	16	PPTX ↓
7	周项目与复盘	9	PPTX ↓

Day	主题	页数	下载
8	字符串深入	15	PPTX ↓
9	字典	15	PPTX ↓
10	集合与容器选择	15	PPTX ↓
11	函数入门	15	PPTX ↓
12	函数进阶	15	PPTX ↓
13	错误处理	15	PPTX ↓
14	周项目密码强度审计器	16	PPTX ↓

Day	主题	页数	下载
15	文件读写基础	15	PPTX ↓
16	文件与目录操作	15	PPTX ↓
17	正则表达式入门	15	PPTX ↓
18	正则表达式进阶	15	PPTX ↓
19	CSV 与 JSON	15	PPTX ↓
20	模块与虚拟环境	15	PPTX ↓
21	周项目：Web 访问日志分析器	14	PPTX ↓

Day	主题	页数	下载
22	面向对象入门	15	PPTX ↓
23	面向对象进阶	15	PPTX ↓
24	自定义异常与上下文管理	15	PPTX ↓
25	标准库实战	15	PPTX ↓
26	调试与日志：让程序自己告诉你哪里坏了	15	PPTX ↓
27	代码质量与规范：PEP 8 与你的第一份测试	15	PPTX ↓
28	月项目：命令行资产管理系统	15	PPTX ↓

Day	主题	页数	下载
29	TCP-IP与socket概念	15	PPTX ↓
30	TCP客户端编程	15	PPTX ↓
31	TCP服务器编程	14	PPTX ↓
32	多线程socket	14	PPTX ↓
33	UDP编程	14	PPTX ↓
34	socket进阶与Banner抓取	15	PPTX ↓
35	周项目：多线程端口扫描器 v1	14	PPTX ↓

Day	主题	页数	下载
36	HTTP协议深入	15	PPTX ↓
37	requests实战	15	PPTX ↓
38	requests进阶	15	PPTX ↓
39	HTML 解析与 BeautifulSoup：把网页拆成可用数据	15	PPTX ↓
40	爬虫实战：从请求到 CSV 的完整小爬虫	15	PPTX ↓
41	API 与 JSON 爬取：直接向接口要数据	15	PPTX ↓
42	周项目：Web 信息收集工具（仅授权目标）	15	PPTX ↓

Day	主题	页数	下载
43	threading 深入：竞态条件、锁与生产者消费者	15	PPTX ↓
44	线程池 ThreadPoolExecutor：批量任务实战	15	PPTX ↓
45	asyncio 入门：async、await 与单线程并发	15	PPTX ↓
46	subprocess 系统命令：让 Python 指挥操作系统	15	PPTX ↓
47	hashlib 与哈希：单向性、文件校验与密码存储	15	PPTX ↓
48	系统操作综合：os.walk、shutil、pathlib 与磁盘统计	15	PPTX ↓
49	周项目：批量主机存活与端口探测工具（仅授权目标）	15	PPTX ↓

Day	主题	页数	下载
50	月项目启动工具箱v1	15	PPTX ↓
51	端口扫描模块scanner	14	PPTX ↓
52	目录暴破模块dirbrute	14	PPTX ↓
53	子域名枚举模块subenum	14	PPTX ↓
54	CLI整合与报告	14	PPTX ↓
55	测试与文档	14	PPTX ↓
56	月度复盘与大测试	14	PPTX ↓

Day	主题	页数	下载
57	Web开发总览	15	PPTX ↓
58	Flask入门	14	PPTX ↓
59	Jinja2模板	14	PPTX ↓
60	Flask表单处理	14	PPTX ↓
61	Flask与SQLite	14	PPTX ↓
62	用户系统与session	14	PPTX ↓
63	周项目：个人博客系统 v1	15	PPTX ↓

Day	主题	页数	下载
64	自建漏洞靶场：用 Flask 写一个故意不安全的登录页	14	PPTX ↓
65	SQL 注入原理：拼接、' OR 1=1 -- 与 union select	14	PPTX ↓
66	SQL 注入防御：参数化查询与纵深防线	14	PPTX ↓
67	XSS 原理：反射型、存储型与 cookie 窃取	14	PPTX ↓
68	XSS 防御：Jinja2 转义、CSP 与 HttpOnly	14	PPTX ↓
69	CSRF 原理与防御：Token 与 SameSite	14	PPTX ↓
70	周项目：漏洞靶场 v1（三模块 + 双版本 + 原理说明）	14	PPTX ↓

Day	主题	页数	下载
71	命令注入：os.system 拼接之祸与 subprocess 防御	14	PPTX ↓
72	文件上传漏洞：三重校验与不可执行目录	14	PPTX ↓
73	SSRF 原理与防御：服务端请求被利用	14	PPTX ↓
74	越权访问：改个 ID 看别人的数据	14	PPTX ↓
75	用 Python 检测漏洞：XSS 与 SQLi 检测脚本	14	PPTX ↓
76	自动化漏洞扫描器：从脚本到引擎	14	PPTX ↓
77	周项目：自动化漏洞检测器 v1	14	PPTX ↓

Day	主题	页数	下载
78	毕业项目启动：三合一安全平台	15	PPTX ↓
79	开发日1 · 靶场核心：四模块双版本	15	PPTX ↓
80	开发日2 · 检测引擎：插件化与并发	15	PPTX ↓
81	开发日3 · 报告系统：分级 HTML 报告	15	PPTX ↓
82	开发日4 · 联调测试：端到端与边界	15	PPTX ↓
83	文档与项目展示：README、演示与简历	14	PPTX ↓
84	季度大复盘：知识树、30 题毕业测试	14	PPTX ↓

Day	主题	页数	下载
85	Linux 是什么与为什么：发行版与第一个终端命令	14	PPTX ↓
86	文件系统与导航-目录结构与路径	14	PPTX ↓
87	文件操作命令-cp-mv-rm与通配符	14	PPTX ↓
88	查看文件内容-cat-less-tail与grep	14	PPTX ↓
89	权限模型 rwx：chmod 实战与 777 之祸	14	PPTX ↓
90	用户与 sudo：谁在操作系统	14	PPTX ↓
91	周项目：命令行文件管家	14	PPTX ↓

Day	主题	页数	下载
92	进程管理：看清并驯服每个进程	15	PPTX ↓
93	软件包管理：apt 与供应链安全	15	PPTX ↓
94	systemd 与服务：让脚本 7×24 常驻	15	PPTX ↓
95	Linux 日志体系：让机器开口说话	15	PPTX ↓
96	管道与文本处理：一行流的艺术	15	PPTX ↓
97	awk 与 sed 入门：文本手术刀	15	PPTX ↓
98	周项目：SSH 登录日志分析	15	PPTX ↓

Day	主题	页数	下载
99	网络配置与诊断-ip-ping-DNS	14	PPTX ↓
100	端口查看与管理：ss -tlnp 与占用排查	14	PPTX ↓
101	curl 深入：头、调试、下载与 POST	14	PPTX ↓
102	SSH 深入与加固：密钥认证与 sshd_config	14	PPTX ↓
103	防火墙入门：ufw 与默认拒绝思想	14	PPTX ↓
104	Nginx 与 Web 服务器：虚拟主机与日志	14	PPTX ↓
105	周项目：个人服务器加固实战	14	PPTX ↓

Day	主题	页数	下载
106	Bash脚本入门-第一个hello.sh	15	PPTX ↓
107	Bash条件与循环-if-for-whileread	15	PPTX ↓
108	Bash函数与参数-退出码与脚本骨架	14	PPTX ↓
109	cron定时任务-五段式与日志轮转	15	PPTX ↓
110	自动化综合-xargs-find-管道接Python	15	PPTX ↓
111	月项目-Linux安全基线检查工具	14	PPTX ↓
112	月度大复盘-知识树与30题测试	15	PPTX ↓

练习与测验答案在对应页的 PPT 备注里（视图 → 备注）。当前发布范围：第 1~4 个月全部 112 天。