漏洞开发课程

解决什么问题

漏洞开发（Exploit Development）是一门高度依赖知识体系的手艺活：你需要同时理解内存布局、CPU 指令语义、操作系统防护机制，以及各类漏洞成因的细节差异。对刚入行的安全研究员来说，最大的障碍往往不是某一条技术不会，而是没人告诉你该先学什么、后学什么——东拼西凑的博客、零散的 CTF 题、突如其来的 0day 分析，拼不成一条连贯的学习路径。

这套技能要解决的正是这个规划问题：它不提供现成的漏洞利用代码，而是提供一份完整的课程路线图与教学大纲，帮助团队把漏洞开发训练结构化、可复用。

技能如何工作

技能的核心输出是一份分层课程体系，核心能力包括：

• 每周主题编排：按周拆解学习内容，从基础漏洞类型逐步推进到高级利用技术
• 推荐读物清单：为每个阶段配套参考材料，避免学习者在海量资料中盲目试错
• 实验环境搭建指引：指导如何准备用于漏洞验证的靶机与工具链
• 学习路径规划：串联漏洞分类、利用原理到高级技巧的完整链路

关键使用方式：技能加载后，会按预设顺序推进方法论清单，逐步对照检查项确认覆盖情况，并基于当前讨论的目标或上下文，判断各技术点的适用性，最后给出下一步建议。

适用边界

• 这是课程大纲与路线图，不是利用代码库或漏洞利用工具集，不会直接输出可执行的 exploit
• 技术深度与教学节奏以原作者的课程设计为准，具体实验靶场与工具版本需自行按环境准备
• 适合用于制定培训计划、新人研究员 onboarding 或团队内部课程编排；若你只是需要某一具体漏洞的分析，本技能只能提供方法论参考，不构成即用型答案

什么时候触发

当对话涉及 exploit development course、exploit dev curriculum、学习路径规划、教学大纲、漏洞研究培训等话题时，可加载本技能获取结构化课程方案。