不从语法入门，从机器本质入门
不从工具学安全，从底层学一切。
星巡研究院带你从计算机与网络的底层原理出发，系统建立安全世界观。
全矩阵学习路径
顺着数据流，从机器本质往上长：单行本打底，主线七册递进，扩展三册延伸
EX-A K8s
容器集群底层、Pod逃逸、服务网格漏洞
EX-B AI应用
Prompt注入、RAG越权、模型层漏洞链路
EX-C App与小程序
移动端通信、本地存储、小程序沙箱绕过
第7册 · 二进制安全
指令集、内存布局、栈溢出、UAF、堆管理、内核漏洞根因
第6册 · 红队进攻
情报测绘、外网入口、横向移动、权限维持、内网域渗透完整链路
第5册 · 组件解析
Nginx、Tomcat、MySQL、Redis、框架底层：漏洞是怎么从组件配置里长出来的
第4册 · 攻击链路
从单点异常到业务伤害：越权、注入、SSRF怎么串成完整可复现的漏洞链
第3册 · 工具底层
nmap、ffuf、Burp、nuclei：工具每一步到底在跟操作系统发什么请求，不教点按钮
第2册 · C语言
打通上层和底层：Python/Java/Go往下是怎么跟操作系统交互的，不是教你写业务代码
第1册 · 操作系统底层（一切的根）
用户态/内核态、进程调度、内存分页、系统调用、socket网络栈——所有漏洞最后都落在这里
单行本 · 《漏洞基础原理》
什么是真漏洞、线索/现象/配置缺陷怎么区分，可前可后读，不强制前置
❌ 传统路线：堆工具、堆漏洞清单、背payload，知识是散的
✅ 星巡路线：顺着数据流，从机器本质往上长，所有漏洞都能追溯到系统调用层
✅ 星巡路线：顺着数据流，从机器本质往上长，所有漏洞都能追溯到系统调用层