外部攻击面评估
本课程为纯挑战性质的复习项目，专注于外部攻击面分析，涵盖侦察与漏洞评估。你将不再跟随引导式实验，而是通过模拟真实安全审查工作流的分阶段评估，构建目标画像、映射暴露服务并对漏洞进行优先级排序。
为什么这很重要
外部评估不仅仅是收集扫描结果。它要求从被动情报收集转向主动发现，并将这些发现转化为对关键风险的防御性视角。本课程旨在通过真实的侦察与评估任务，测试你端到端的判断能力。
作为一门项目制课程，重点在于整合你已掌握的技能。你将完成一系列挑战场景，在没有分步骤引导的情况下，独立进行画像构建、网络映射和漏洞优先级排序。
你将学到什么
- 从被动的外部情报中构建目标画像。
- 映射组织暴露面中可达的主机和服务。
- 验证并对比来自多种评估工具的发现结果。
- 根据潜在影响和暴露程度对漏洞进行优先级排序。
- 像分析师一样思考，而非将侦察视为一系列孤立的命令。
课程路线图
- 被动目标画像：收集公开情报，构建目标外部足迹的初步概况。
- 企业网络映射：枚举目标环境中可达的主机和暴露的服务。
- 漏洞优先级评估复习：将扫描结果转化为外部风险的等级评估。
课程受众
- 已完成侦察与漏洞评估课程，并希望进行实战复习项目的学习者。
- 希望在没有引导步骤的情况下，练习从发现到优先级排序全过程的安全测试人员。
- 希望更清晰地了解外部攻击面如何被画像和评估的防御者。
学习成果
完成本课程后，你将能够从公开画像到漏洞分类，全面开展外部攻击面评估，从而产出更清晰、更具可操作性的暴露风险视图。
