星巡研究院

XINGXUN RESEARCH · 星巡研究院

不从语法入门,从机器本质入门

不从工具学安全,从底层学一切。从计算机与网络的底层原理出发,系统建立安全世界观。

12 册 · 主线 7 + 单行本 1 + 扩展 4 · 每册 2–3 章公开阅读

书目介绍

全矩阵书目(12 册:主线 7 册 + 单行本 1 册 + 扩展 4 册):从机器本质入门,按册循序渐进。 每册 2–3 章公开阅读。

去看书目

最新文章

加载中…

浏览全部文章

开源靶场

星巡研究院自研靶场实验环境:源码、部署文档、链路说明与验证清单。

去看看

学习社群

深度内容 + 答疑:书目全文、靶场源码与每周独家文章。

加入交流社群

工具库 · 底层速查

注入机制、Linux 排查命令、端口对照、靶场路径、SRC 报告模板—— 每条都写清「在机器里发生了什么」和「防守方在哪看得见」,不给可复制的攻击串。

{ mainline }

渗透视角 · 主线七册

从系统底层到攻击链路,七册是一条链:先看清机器怎么运行,再学工具在跟内核说什么, 读懂组件怎么被拼起来,最后才谈攻击链路与红队。

  • 1 → 2 → 3机器、内存、工具,打底
  • 5 → 4先读组件,再读攻击链路
  • 6红队进攻,整条链收口
  • 7二进制安全,随时可钻的支线
53.2万字
原创底层笔记
12册
经典封板矩阵
721章
底层硬核解析
0
假阳性判定纪律

{ matrix }

全矩阵学习路径

顺着数据流,从机器本质往上长:单行本打底,主线七册递进,扩展四册延伸

v2 增量技术扩展不进 12 册封板包,写完一册发布一册

EX-E规划中

内核漏洞

SLUB / KASLR / io_uring

EX-F规划中

密码学与凭证安全

哈希、签名、票据

EX-G规划中

AI Agent 攻防

工具链与越权边界

星巡配套落地手册非技术序列,不计入经典合集

SUP-1规划中

网安交易与合规变现

落地指南

SUP-2规划中

网安求职面试体系

落地指南

SUP-3规划中

星巡 Agent 工程手册

工程实践

入门能独立读懂主干需要动手复现进阶能独立成链规划中尚未发布,不承诺时间· 已发布的册可直接点开,先读每册前 3 章公开内容