这是什么东西？
这是一套免费开源的渗透测试教程，由资深中国渗透测试工程师 Micropoor 编写，以 GitBook 形式发布。内容涵盖代码审计、Web 渗透、内网渗透、域渗透、隧道技术，以及基于日志的溯源追踪。
这是一套免费开源的渗透测试教程，由资深中国渗透测试工程师 Micropoor 编写，以 GitBook 形式发布。内容涵盖代码审计、Web 渗透、内网渗透、域渗透、隧道技术，以及基于日志的溯源追踪。这是我需要安装运行的东西，还是只需要阅读？只需要阅读：它是一系列文字教程和工作笔记，不是软件。没有什么需要安装或运行的内容；课程目录放在仓库的 Wiki 里。
只需要阅读：它是一系列文字教程和工作笔记，不是软件。没有什么需要安装或运行的内容；课程目录放在仓库的 Wiki 里。如果我是安全方面的新手，应该从这套教程的哪里入手？打开仓库的 Wiki 查看完整课程列表，按顺序阅读——每一课都从基础讲起，包括工具的介绍和用法，刻意做到让新手能从零学起、少走弯路。
打开仓库的 Wiki 查看完整课程列表，按顺序阅读——每一课都从基础讲起，包括工具的介绍和用法，刻意做到让新手能从零学起、少走弯路。这套教程还在更新吗？不更新了。作者在 2019 年 3 月 7 日宣布系列停止更新，所以请把它当作一份封存的资料——其中一些工具和技巧到现在已经过时了。
不更新了。作者在 2019 年 3 月 7 日宣布系列停止更新，所以请把它当作一份封存的资料——其中一些工具和技巧到现在已经过时了。我必须已经是渗透测试工程师才能看懂吗？不需要。它面向初中级安全从业人员：乙方渗透测试工程师、做安全自查的甲方内部团队，以及网络安全爱好者。
不需要。它面向初中级安全从业人员：乙方渗透测试工程师、做安全自查的甲方内部团队，以及网络安全爱好者。有英文版可以看吗，还是只有中文？课程正文是中文写的。README 开头在“Other languages”部分指向了一个英文版本，非中文读者可以在页面顶部找那个翻译链接。
课程正文是中文写的。README 开头在“Other languages”部分指向了一个英文版本，非中文读者可以在页面顶部找那个翻译链接。为什么教程里有些截图看起来打了码？因为内容涉及敏感的攻击技术，作者说很多截图不得不打上马赛克，或者改用本地搭建的演示环境来替代真实目标。
因为内容涉及敏感的攻击技术，作者说很多截图不得不打上马赛克，或者改用本地搭建的演示环境来替代真实目标。作者最希望读者记住的核心原则是什么？内网渗透的本质是信息收集——这是一位前辈曾经传授给他的心得，如今他也刻意把它传递给自己的读者。
内网渗透的本质是信息收集——这是一位前辈曾经传授给他的心得，如今他也刻意把它传递给自己的读者。What are similar projects?hacker-roadmap, Claude-Red, PayloadsAllTheThings, bug-bounty-hunting-prompts, evilginx2, xray, PowerSploit, fsociety
hacker-roadmap, Claude-Red, PayloadsAllTheThings, bug-bounty-hunting-prompts, evilginx2, xray, PowerSploit, fsocietyWhich topics is it in?exploitation, information-gathering, pentest, redteam, forensics, web-security, tunnel, network-security, offensive-security, red-team, penetration-testing, hacking
exploitation, information-gathering, pentest, redteam, forensics, web-security, tunnel, network-security, offensive-security, red-team, penetration-testing, hacking