.markdown-body pre,.markdown-body pre>code.hljs{color:#333;background:#f8f8f8}.hljs-comment,.hljs-quote{color:#998;font-style:italic}.hljs-keyword,.hljs-selector-tag,.hljs-subst{color:#333;font-weight:700}.hljs-literal,.hljs-number,.hljs-tag .hljs-attr,.hljs-template-variable,.hljs-variable{color:teal}.hljs-doctag,.hljs-string{color:#d14}.hljs-section,.hljs-selector-id,.hljs-title{color:#900;font-weight:700}.hljs-subst{font-weight:400}.hljs-class .hljs-title,.hljs-type{color:#458;font-weight:700}.hljs-attribute,.hljs-name,.hljs-tag{color:navy;font-weight:400}.hljs-link,.hljs-regexp{color:#009926}.hljs-bullet,.hljs-symbol{color:#990073}.hljs-built_in,.hljs-builtin-name{color:#0086b3}.hljs-meta{color:#999;font-weight:700}.hljs-deletion{background:#fdd}.hljs-addition{background:#dfd}.hljs-emphasis{font-style:italic}.hljs-strong{font-weight:700}
大家好，我是 ConardLi。
就在前天凌晨，Claude 推出了目前市场上首个的混合推理模型 Claude 3.7 Sonnet。
Claude 3.7 Sonnet 的核心优势在于其独特的双重模式。它既是一个普通的大型语言模型，也是一个强大的推理模型。用户可以根据需求选择模型是快速给出答案，还是经过深思熟虑后再作回应。在标准模式下，Claude 3.7 Sonnet 是 Claude 3.5 Sonnet 的升级版，表现更为出色；而在扩展思考模式下，它会先进行自我反思，从而在数学、物理、指令执行、编程等任务上展现出更强的性能。
另外 Claude 还同时发布了一个专门用于 AI 辅助编程的命令行工具 Claude Code，这个后面我专门出一期来给大家介绍。
众所周知，正是因为 Claude 3.5 Sonnet 出色的编程能力，让诸如 Cursor、Windsurf 这样的编程工具大放异彩，而 Claude 3.7 Sonnet 的出现，应该能让 AI 编程领域的天花板更上一层了。
下面这张图是官方在 SWE-bench Verified(一个用于评估 AI 模型解决实际软件开发问题能力的测试）上，和 Claude 3.5、OpenAI o1、DeepSeek R1 上的对比测试结果：
Claude 3.7 Sonnet 的编程能力断层式领先。
然而事实真如测试这样吗，我们还是得在实际编码场景来测试一下。
就在昨天 Windsurf 也及时发布了对 Claude 3.7 Sonnet 的适配支持：
打开编辑器更新后，果然能选择了：
这里我们注意，这次更新之后，Claude 3.7（Thingking） 的收费标准和 Claude 3.5 并不是一样的，而是贵了 1.5 倍，比 DeepSeek R1 的收费要贵了 3 倍，我们按最基础的 10💲 付费会员来算，原本每月能调用 500 次 Claude 3.5，现在只能调用 333 次 Claude 3.7（Thingking）。
不过在后续的实际测试中，我发现这个收费也是值的，因为以前往往需要多轮对话完成的内容，现在调用一次 Claude 3.7（Thingking） 就可以完成。
测试标准
下面我会从四个角度来对 Claude 3.7 Sonnet 的编程能力进行测试：
- UI还原能力：我们让模型帮我们还原一个具备一定复杂度的后台系统，观测不同模型的还原程度，来对比结果。
- 项目理解能力：我们让模型在一个具备一定规模的项目下分析整个项目的架构和实现，并给出具体优化措施，观测优化措施的完善程度，来对比结果。
- 架构设计能力：我们让模型独立完成一个具备一定技术复杂度的全栈项目的设计和编写，观测项目搭建的完善程度，来对比结果。
- 物理规律理解：这个是模型编程能力必做的一项测试，很多模型在对物理规律相关的编程上都会存在问题。
UI 还原能力：还原复杂后台管理系统
首先我们来测试一下 UI 设计图的还原度，我在网上找到一个 UI 设计相对比较复杂的网站，让它来帮我们还原一下 UI ，原始网站截图：
为了更全面的测试模型的还原能力，我们使用两张设计稿。
提示词如下：
Claude 3.5 还原效果
首先，第一次的任务执行后网站报错，没有运行起来，经过额外两次调试后网站才运行起来
最终的还原效果：
整体的配色、布局和关键的元素是在的，但是功能差的就比较多了，而且路由不能点击，我输入给它的是两张图片，这里只实现了一个路由。想要达到比较高的还原效果，估计得进行多轮对话才行。
V0 的还原度
还原设计稿应该是 V0（v0.dev）目前的主打卖点，也是它的优势，我们再来对比一下 V0 的 UI 还原度（默认也是用的 Claude3.5）：
比 Windsurf 的 Claude3.5 稍微好一点，但是明显距离真实的设计稿还是有差距的
Claude 3.7 还原效果
Claude 3.7 一次对话就成功的完成了任务，中间没有任何报错，而且在我没有给定额外图片资源的情况下，它自己通过 SVG 模拟了网站上的图标。
还原效果：
其他路由点击后也能访问：
虽然没能做到完全一比一还原，但是这个还原度已经非常不错了，而且中间过程没有报错，对比其他模型的还原度还是很高的。
对比结论
✅ Claude 3.7 胜出。
项目理解能力：大型项目优化分析
下面我们来测试 Claude 3.5 、Claude 3.7 分别在一个大型项目的架构理解上的能力表现。
问题：理解当前项目架构，并告诉我本项目还有哪些需要改进的地方？（无需改动代码，先输出）
Claude 3.5 输出结果
Claude 3.7 输出结果
对比结论
下面我们让 DeepSeek 来给出对比结论：
通过对两个版本的输出进行对比分析，可以看出 Claude 3.7 在项目上下文理解能力上有显著提升，以下是具体对比结论（由 DeepSeek 输出）：
- 上下文感知深度
- 3.5 版本：提供通用型改进建议（测试/性能/安全等），但未体现对项目具体结构的理解
- 3.7 版本：展现出对项目细节的深度分析能力，具体体现在：发现实际代码问题（
models目录的文件重复）、识别技术栈冲突（React Router 与 Next.js 路由混用）、发现文档与实现不一致的情况、分析实际依赖项问题（重复的TS类型定义）
- 问题定位精度
- 3.5 版本：建议范围广泛但较泛泛（如"添加缓存策略"）
- 3.7 版本：提出更具体的改进方向，例如：构建优化（代码分割/动态导入）、环境变量管理策略、路由系统统一方案、图片加载策略的层次化优化
- 架构思维差异
- 3.5 版本：呈现标准化的 checklist 模式
- 3.7 版本：展现出架构师级别的思考：、提出扩展性方案（插件系统/主题系统）、关注代码可维护性（依赖项审查/代码规范统一）、考虑技术演进方向（现代化更新建议）
- 诊断维度对比
| 分析维度 | 3.5 版本 | 3.7 版本 |
|---|---|---|
| 项目结构诊断 | 无具体发现 | 发现文档与实际结构差异 |
| 代码质量问题 | 仅规范建议 | 发现文件重复/命名问题 |
| 技术栈合理性 | 未涉及 | 识别路由系统冲突 |
| 演进路线规划 | 通用建议 | 包含现代化升级路径 |
| 风险识别能力 | 基础安全建议 | 发现机密信息管理漏洞 |
结论：Claude 3.7 展现出质的飞跃：
- 上下文理解：能基于项目实际结构提出诊断建议
- 问题发现：具备代码级别的分析能力
- 方案深度：给出可落地的分层改进策略
- 架构思维：体现技术决策的权衡意识
架构设计能力：全栈项目编写
下面，我们再来测试一下综合的架构设计和编码能力，让它帮我们生成一个完整的全栈项目，既要兼顾某一个具体的技术设计，又要兼顾前后端的协作，需求如下：
- 设计并实现一个 Node.js 的 JWT 认证中间件，考虑安全性和易用性
- 设计对应的前端页面、业务接口来演示中间件的调用效果
- 创建 Readme 文档，并编写此中间件的架构设计、使用方式等
Claude 3.7 编写结果
首先任务还是一次成功，生成了一个非常完善的全栈项目，数了下一共有 29 个文件，这个是真牛逼：
写了一个脚本统计了一下一次生成的代码行数，一共生成了 3563 行，单从一次性编写的代码行数来讲，目前应该没有其他模型能做到这一点了：
我们再来看看具体的技术实现，下面是模型生成的 jwtAuth 函数的主要参数，可以说考虑非常全面了：
在生成的 Web 界面上，包含了几种 JWT 鉴权主要的测试场景：
甚至还实现了完整的登陆登出和注册功能：
单单看某一个功能可能觉得还好，但是这些功能是一句提示词就能直接完成的，可以说相当牛逼了。
Claude 3.5 编写结果
我们再来看下 Claude 3.5 的编写结果：首先从目录上看，生成的项目就简单很多了：
然后再来看 JWT 鉴权函数的设计：
也是比较简单，在 Web 页面上，只展示了一个基本的登陆验证功能：
对比结论
从工程的生成的完整性来讲我们就不用多说了，很直观，Claude 3.7 完胜，下面我们让 DeepSeek 帮我们对比下核心功能 JWT 鉴权函数的设计：
对比结论：
Claude 3.7 vs 3.5 JWT鉴权函数对比
-
代码结构
- 3.7：函数式模块化设计，导出多个中间件（主鉴权+角色/权限验证）
- 3.5：面向对象实现（类封装），集成生成/验证功能于一体
-
核心特性
- 自动刷新：3.7支持过期前阈值自动刷新Token（更新Cookie/Header），3.5无
- 鉴权方式：3.7支持Header/Cookie/Query三通道，3.5缺少显式开关控制
-
错误处理
- 3.7：区分Token过期/无效/未生效等错误类型，支持自定义回调函数（onError/onSuccess）
- 3.5：仅返回统一错误信息，无细分错误类型
-
权限控制
- 3.7：提供
hasRole/hasPermission链式鉴权中间件 - 3.5：无内置权限控制，需外部实现
- 3.7：提供
-
配置灵活度
- 3.7：支持16+配置项（提取来源/刷新阈值/Token类型等），强可定制性
- 3.5：仅基础配置（密钥/有效期/排除路径）
-
扩展性
- 3.7：开放Payload保留机制（刷新时自动保留原始声明），开发友好
- 3.5：Token生成/验证耦合在类中，扩展需继承修改\
对比结果依然很明显：✅ Claude 3.7 完胜。
物理规律理解：弹力小球游戏
题目：实现一个弹力小球游戏：
- 环境设置：创建一个旋转的六边形作为小球的活动区域。
- 物理规律：小球需要受到重力和摩擦力的影响。
- 碰撞检测：小球与六边形墙壁碰撞时，需要按照物理规律反弹。
Claude 3.7 编写效果
效果非常完美，它甚至还实现了我每次点击鼠标让小球跳跃起来，根据点击的时长决定跳跃的力度，我觉得这个模型在物理规律的理解上应该进行过专门的调优了。
Claude 3.5 编写结果
这个结果就稍微有点拉跨了，虽然最开始有点重力效果，但是后面明显穿模了。
DeepSeek R1 编写结果
直接翻车。
对比结论
Claude 3.7 胜出。
总结
- UI还原能力：Claude 3.7 胜出 ✅
- 项目理解能力：Claude 3.7 胜出 ✅
- 架构设计能力：Claude 3.7 胜出 ✅
- 物理规律理解：Claude 3.7 胜出 ✅
实际测试结果摆在这里，这没啥好说的，Claude 3.7 确实提升了 AI 编程的天花板。
在本次发布的最后，Claude 还给出了 Claude 模型的演进路线图
-
2024年 - Claude assists（Claude 协助）：帮助个人更好地完成他们当前的工作，使每个人都能成为最好的自己。
-
2025年 - Claude collaborates（Claude 协作）：能够独立完成数小时的工作，并与专家并行工作，扩展每个人或团队的能力。
-
2027年 - Claude pioneers（Claude 开拓）：能够找到突破性的解决方案来解决那些需要团队多年才能解决的挑战性问题。
当前阶段，这个编程能力能称得上承担一个 “专家” 的工作已经毫不夸张了，相信到 2027 年，Claude 说能够替代一个团队也没那么夸张了…
黑客/网络安全学习路线
对于从来没有接触过黑客/网络安全的同学，目前网络安全、信息安全也是计算机大学生毕业薪资相对较高的学科。
大白也帮大家准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
这也是耗费了大白近四个月的时间，吐血整理，文章非常非常长，觉得有用的话，希望粉丝朋友帮忙点个**「分享」「收藏」「在看」「赞」**
网络安全/渗透测试法律法规必知必会****
今天大白就帮想学黑客/网络安全技术的朋友们入门必须先了解法律法律。
【网络安全零基础入门必知必会】什么是黑客、白客、红客、极客、脚本小子？（02）
【网络安全零基础入门必知必会】网络安全专业术语全面解析（05）
【网络安全入门必知必会】《中华人民共和国网络安全法》（06）
【网络安全零基础入门必知必会】《计算机信息系统安全保护条例》（07）
【网络安全零基础入门必知必会】《中国计算机信息网络国际联网管理暂行规定》（08）
【网络安全零基础入门必知必会】《计算机信息网络国际互联网安全保护管理办法》（09）
【网络安全零基础入门必知必会】《互联网信息服务管理办法》（10）
【网络安全零基础入门必知必会】《计算机信息系统安全专用产品检测和销售许可证管理办法》（11）
【网络安全零基础入门必知必会】《通信网络安全防护管理办法》（12）
【网络安全零基础入门必知必会】《中华人民共和国国家安全法》（13）
【网络安全零基础入门必知必会】《中华人民共和国数据安全法》（14）
【网络安全零基础入门必知必会】《中华人民共和国个人信息保护法》（15）
【网络安全零基础入门必知必会】《网络产品安全漏洞管理规定》（16）
网络安全/渗透测试linux入门必知必会
【网络安全零基础入门必知必会】什么是Linux？Linux系统的组成与版本？什么是命令（01）
【网络安全零基础入门必知必会】VMware下载安装，使用VMware新建虚拟机，远程管理工具（02）
【网络安全零基础入门必知必会】VMware常用操作指南（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】CentOS7安装流程步骤教程（非常详细）零基入门到精通，收藏这一篇就够了（04）
【网络安全零基础入门必知必会】Linux系统目录结构详细介绍（05）
【网络安全零基础入门必知必会】Linux 命令大全（非常详细）零基础入门到精通，收藏这一篇就够了（06）
【网络安全零基础入门必知必会】linux安全加固（非常详细）零基础入门到精通，收藏这一篇就够了（07）
网络安全/渗透测试****计算机网络入门必知必会****
【网络安全零基础入门必知必会】TCP/IP协议深入解析（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】什么是HTTP数据包&Http数据包分析（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】计算机网络—子网划分、子网掩码和网关（非常详细）零基础入门到精通，收藏这一篇就够了（03）
网络安全/渗透测试入门之HTML入门必知必会
【网络安全零基础入门必知必会】什么是HTML&HTML基本结构&HTML基本使用（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】VScode、PhpStorm的安装使用、Php的环境配置，零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】HTML之编写登录和文件上传（非常详细）零基础入门到精通，收藏这一篇就够了3
网络安全/渗透测试入门之Javascript入门必知必会
【网络安全零基础入门必知必会】Javascript语法基础（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】Javascript实现Post请求、Ajax请求、输出数据到页面、实现前进后退、文件上传（02）
网络安全/渗透测试入门之Shell入门必知必会
【网络安全零基础入门必知必会】Shell编程基础入门（非常详细）零基础入门到精通，收藏这一篇就够了（第七章）
网络安全/渗透测试入门之PHP入门必知必会
【网络安全零基础入门】PHP环境搭建、安装Apache、安装与配置MySQL（非常详细）零基础入门到精通，收藏这一篇就够（01）
【网络安全零基础入门】PHP基础语法（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】PHP+Bootstrap实现表单校验功能、PHP+MYSQL实现简单的用户注册登录功能（03）
网络安全/渗透测试入门之MySQL入门必知必会
【网络安全零基础入门必知必会】MySQL数据库基础知识/安装（非常详细）零基础入门到精通，收藏这一篇就够了（01）
【网络安全零基础入门必知必会】SQL语言入门（非常详细）零基础入门到精通，收藏这一篇就够了（02）
【网络安全零基础入门必知必会】MySQL函数使用大全（非常详细）零基础入门到精通，收藏这一篇就够了（03）
【网络安全零基础入门必知必会】MySQL多表查询语法（非常详细）零基础入门到精通，收藏这一篇就够了（04）
****网络安全/渗透测试入门之Python入门必知必会
【网络安全零基础入门必知必会】之Python+Pycharm安装保姆级教程，Python环境配置使用指南，收藏这一篇就够了【1】
【网络安全零基础入门必知必会】之Python编程入门教程（非常详细）零基础入门到精通，收藏这一篇就够了（2）
python入门教程python开发基本流程控制if … else
python入门教程之python开发可变和不可变数据类型和hash
【网络安全零基础入门必知必会】之10个python爬虫入门实例(非常详细)零基础入门到精通，收藏这一篇就够了（3）
****网络安全/渗透测试入门之SQL注入入门必知必会
【网络安全渗透测试零基础入门必知必会】之初识SQL注入（非常详细）零基础入门到精通，收藏这一篇就够了（1）
【网络安全渗透测试零基础入门必知必会】之SQL手工注入基础语法&工具介绍（2）
【网络安全渗透测试零基础入门必知必会】之SQL注入实战（非常详细）零基础入门到精通，收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之SQLmap安装&实战（非常详细）零基础入门到精通，收藏这一篇就够了（4）
【网络安全渗透测试零基础入门必知必会】之SQL防御（非常详细）零基础入门到精通，收藏这一篇就够了（4）
****网络安全/渗透测试入门之XSS攻击入门必知必会
【网络安全渗透测试零基础入门必知必会】之XSS攻击基本概念和原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了（1）
网络安全渗透测试零基础入门必知必会】之XSS攻击获取用户cookie和用户密码（实战演示）零基础入门到精通收藏这一篇就够了（2）
【网络安全渗透测试零基础入门必知必会】之XSS攻击获取键盘记录（实战演示）零基础入门到精通收藏这一篇就够了（3）
【网络安全渗透测试零基础入门必知必会】之xss-platform平台的入门搭建（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试入门】之XSS漏洞检测、利用和防御机制XSS游戏（非常详细）零基础入门到精通，收藏这一篇就够了5
****网络安全/渗透测试入门文件上传攻击与防御入门必知必会
【网络安全渗透测试零基础入门必知必会】之什么是文件包含漏洞&分类（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之cve实际漏洞案例解析（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之PHP伪协议精讲(文件包含漏洞)零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之如何搭建 DVWA 靶场保姆级教程（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之Web漏洞-文件包含漏洞超详细全解（附实例）5
【网络安全渗透测试零基础入门必知必会】之文件上传漏洞修复方案6
****网络安全/渗透测试入门CSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞概述和原理（非常详细）零基础入门到精通， 收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之CSRF攻击的危害&分类（非常详细）零基础入门到精通， 收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XSS与CSRF的区别（非常详细）零基础入门到精通， 收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之CSRF漏洞挖掘与自动化工具（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CSRF请求伪造&Referer同源&置空&配合XSS&Token值校验&复用删除5
****网络安全/渗透测试入门SSRF渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞概述及原理（非常详细）零基础入门到精通，收藏这一篇就够了 1
【网络安全渗透测试零基础入门必知必会】之SSRF相关函数和协议（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之SSRF漏洞原理攻击与防御（非常详细）零基础入门到精通，收藏这一篇就够了3**
**
****网络安全/渗透测试入门XXE渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之XML外部实体注入（非常详细）零基础入门到精通，收藏这一篇就够了1
网络安全渗透测试零基础入门必知必会】之XXE的攻击与危害（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之XXE漏洞漏洞及利用方法解析（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之微信XXE安全漏洞处理（非常详细）零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门远程代码执行渗透与防御必知必会
【网络安全渗透测试零基础入门必知必会】之远程代码执行原理介绍（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础入门必知必会】之CVE-2021-4034漏洞原理解析（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全零基础入门必知必会】之PHP远程命令执行与代码执行原理利用与常见绕过总结3
【网络安全零基础入门必知必会】之WEB安全渗透测试-pikachu&DVWA靶场搭建教程，零基础入门到精通，收藏这一篇就够了4
****网络安全/渗透测试入门反序列化渗透与防御必知必会
【网络安全零基础入门必知必会】之什么是PHP对象反序列化操作（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全零基础渗透测试入门必知必会】之php反序列化漏洞原理解析、如何防御此漏洞？如何利用此漏洞？2
【网络安全渗透测试零基础入门必知必会】之Java 反序列化漏洞（非常详细）零基础入门到精通，收藏这一篇就够了3
【网络安全渗透测试零基础入门必知必会】之Java反序列化漏洞及实例解析（非常详细）零基础入门到精通，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之CTF题目解析Java代码审计中的反序列化漏洞，以及其他漏洞的组合利用5
网络安全/渗透测试**入门逻辑漏洞必知必会**
【网络安全渗透测试零基础入门必知必会】之一文带你0基础挖到逻辑漏洞（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门暴力猜解与防御必知必会
【网络安全渗透测试零基础入门必知必会】之密码安全概述（非常详细）零基础入门到精通，收藏这一篇就够了1
【网络安全渗透测试零基础入门必知必会】之什么样的密码是不安全的？（非常详细）零基础入门到精通，收藏这一篇就够了2
【网络安全渗透测试零基础入门必知必会】之密码猜解思路（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之利用Python暴力破解邻居家WiFi密码、压缩包密码，收藏这一篇就够了4
【网络安全渗透测试零基础入门必知必会】之BurpSuite密码爆破实例演示，零基础入门到精通，收藏这一篇就够了5
【网络安全渗透测试零基础入门必知必会】之Hydra密码爆破工具使用教程图文教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之暴力破解medusa，零基础入门到精通，收藏这一篇就够了7
【网络安全渗透测试零基础入门必知必会】之Metasploit抓取密码，零基础入门到精通，收藏这一篇就够了8
****网络安全/渗透测试入门掌握Redis未授权访问漏洞必知必会
【网络安全渗透测试零基础入门必知必会】之Redis未授权访问漏洞，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Redis服务器被攻击后该如何安全加固，零基础入门到精通，收藏这一篇就够了**
**
网络安全/渗透测试入门掌握**ARP渗透与防御关必知必会**
【网络安全渗透测试零基础入门必知必会】之ARP攻击原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP流量分析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之ARP防御策略与实践指南，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握系统权限提升渗透与防御关****必知必会
【网络安全渗透测试零基础入门必知必会】之Windows提权常用命令，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Windows权限提升实战，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之linux 提权（非常详细）零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握Dos与DDos渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之DoS与DDoS攻击原理（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Syn-Flood攻击原理解析（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之IP源地址欺骗与dos攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之SNMP放大攻击原理及实战演示，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之NTP放大攻击原理，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之什么是CC攻击？CC攻击怎么防御？，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之如何防御DDOS的攻击？零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握无线网络安全渗透与防御相关****必知必会
【网络安全渗透测试零基础入门必知必会】之Aircrack-ng详细使用安装教程，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之aircrack-ng破解wifi密码(非常详细)零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WEB渗透近源攻击，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之无线渗透|Wi-Fi渗透思路，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透WEP新思路Hirte原理解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之WPS的漏洞原理解析，零基础入门到精通，收藏这一篇就够了
网络安全/渗透测试入门掌握木马免杀问题与防御********必知必会
【网络安全渗透测试零基础入门必知必会】之Metasploit – 木马生成原理和方法，零基础入门到精通，收藏这篇就够了
【网络安全渗透测试零基础入门必知必会】之MSF使用教程永恒之蓝漏洞扫描与利用，收藏这一篇就够了
网络安全/渗透测试入门掌握Vulnhub靶场实战********必知必会
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Prime使用指南，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场Breach1.0解析，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之vulnhub靶场之DC-9，零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶机Kioptrix level-4 多种姿势渗透详解，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之Vulnhub靶场PWNOS: 2.0 多种渗透方法，收藏这一篇就够了
网络安全/渗透测试入门掌握社会工程学必知必会
【网络安全渗透测试零基础入门必知必会】之什么是社会工程学？定义、类型、攻击技术，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之香农-韦弗模式，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社工学smcr通信模型，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之社会工程学之社工步骤整理（附相应工具下载）收藏这一篇就够了
网络安全/渗透测试入门掌握********渗透测试工具使用******必知必会**
2024版最新Kali Linux操作系统安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
【网络安全渗透测试零基础入门必知必会】之渗透测试工具大全之Nmap安装使用命令指南，零基础入门到精通，收藏这一篇就够了
2024版最新AWVS安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新burpsuite安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新owasp_zap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Sqlmap安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Metasploit安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Nessus下载安装激活使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
2024版最新Wireshark安装使用教程（非常详细）零基础入门到精通，收藏这一篇就够了
觉得有用的话，希望粉丝朋友帮大白点个**「分享」「收藏」「在看」「赞」**
黑客/网络安全学习包
资料目录
-
成长路线图&学习规划
-
配套视频教程
-
SRC&黑客文籍
-
护网行动资料
-
黑客必读书单
-
面试题合集
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
1.成长路线图&学习规划
要学习一门新的技术，作为新手一定要先学习成长路线图，方向不对，努力白费。
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
2.视频教程
很多朋友都不喜欢晦涩的文字，我也为大家准备了视频教程，其中一共有21个章节，每个章节都是当前板块的精华浓缩。
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
3.SRC&黑客文籍
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍：
黑客资料由于是敏感资源，这里不能直接展示哦！
4.护网行动资料
其中关于HW护网行动，也准备了对应的资料，这些内容可相当于比赛的金手指！
5.黑客必读书单
**
**
6.面试题合集
当你自学到这里，你就要开始思考找工作的事情了，而工作绕不开的就是真题和面试题。
更多内容为防止和谐，可以扫描获取~
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
****************************优快云大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
