第四阶段 · 工具与靶场

目标：把知识变成手感。本阶段开始动手实践——但只在本机。

本阶段规划（写作中）

• Burp Suite 入门：抓包、改包、重放（社区版免费）
• 本地靶场搭建：DVWA / Pikachu（用你的 Kali 虚拟机或 Docker）
• 实战路线：DVWA 低难度全流程（对应知识库 11 篇文章逐一验证）
• ⚖️ 法律红线：只在本地和授权环境练习，未经授权测试真实网站违法

环境说明

你的 Kali 虚拟机（桌面那份 kali-linux-2026.2 VM）自带大部分工具。靶场一律跑在虚拟机里，用 localhost 访问——永远不要把带漏洞的靶场部署到公网（原因见知识库《目录遍历与敏感信息泄露》第四节的暴露面自查思路，以及本文后续详细说明）。