渗透测试
排序：
Python绝技：运用Python成为顶级黑客
电子工业出版社 · 2016
本书是《Violent Python》的中文译本，面向需要针对具体场景快速编写专用工具的安全从业者。全书以真实案例组织内容，从搭建开发环境、安装第三方库讲起，简要回顾 Python 的变量、字符串、列表、字典、条件语句、异常处理、函数、迭代、文件读写及 sys/os 模块，再通过两个入门程序（UNI…
入侵的艺术
清华大学出版社 · 2007
《入侵的艺术》是著名前黑客凯文·米特尼克（Kevin D. Mitnick）与作家威廉·西蒙合著的计算机安全纪实作品，英文原版《The Art of Intrusion》于2005年出版，中译本由清华大学出版社于2007年推出，2014年以《反入侵的艺术——黑客入侵背后的真实故事》为名再版。 与作者…
从实践中学习Metasploit 5渗透测试
机械工业出版社 · 2019
Metasploit 是一款开源的渗透测试框架，内置数以百计的漏洞利用模块、辅助模块和攻击载荷，被安全从业者广泛用于验证漏洞危害、评估系统风险。本书以 Metasploit 5 版本为基准写作，按照真实渗透测试的作业顺序组织内容：先讲环境构建（Windows、Linux、macOS 下安装 Meta…
从实践中学习Kali Linux渗透测试
机械工业出版社 · 2019
渗透测试是通过模拟黑客攻击的方式来检查与评估网络安全的一种方法。Kali Linux 是全球知名的渗透测试专用发行版，内置数千款安全工具。借助它，安全人员可以较为高效地发现目标网络与主机中存在的漏洞，验证漏洞的危害程度，从而评估目标的整体安全性。 本书为“信息安全技术大讲堂”丛书之一，基于 Kali…
Kali Linux 2网络渗透测试实践指南
人民邮电出版社 · 2018
Kali Linux 是信息安全行业广泛使用的渗透测试与安全审计平台，集成了大量扫描、利用、嗅探与无线测试工具。本书即围绕 Kali Linux 2 这一版本展开，把工具用法放回完整的渗透测试流程中讲解。 全书共 16 章，由李华峰、商艳红、高伟、毕红静编写。开篇先讲渗透测试的概念、执行标准与常用工…
从实践中学习Kali Linux无线网络渗透测试
机械工业出版社 · 2019
本书是「信息安全技术大讲堂」系列中的一本实践型技术图书，围绕使用 Kali Linux 开展无线网络渗透测试展开，全书共 11 章，按「原理—环境—侦察—破解—攻击—防护」的顺序逐步推进。 开篇介绍渗透测试的基本概念、流程与无线渗透的特殊性，并梳理 Wi-Fi 网络结构、2.4GHz/5GHz 频段…
Nmap渗透测试指南
人民邮电出版社 · 2015
《Nmap渗透测试指南》是国内较早系统讲解 Nmap 的中文原创技术书，由渗透测试技术专家、信息安全讲师商广明编著，2015 年由人民邮电出版社出版，全书共 12 章、约 31.6 万字。 与只罗列参数的“命令手册”不同，本书从最基础的下载与安装讲起，覆盖 Windows、Linux/Unix 源码…
11招玩转网络安全：用Python，更安全
电子工业出版社 · 2018
本书是一本面向入门者的网络安全攻防实战书，作者胡松涛（网名 hstking）以 Python 为主要工具，把互联网与局域网中三十余种常见网络攻击手法归纳为十一类，逐一从概念、原理、工具操作到防范秘籍进行讲解，形成“先懂攻击、再谈防御”的学习路径。全书共 11 章、约 37 万字，开篇先讲黑客的定义与…
黑客攻防工具实战从新手到高手（超值版）
清华大学出版社 · 2018
《黑客攻防工具实战从新手到高手（超值版）》由网络安全技术联盟编著，清华大学出版社2018年4月出版，属“从新手到高手”丛书。全书以“工具+操作”为主线，面向希望系统了解黑客攻击手段、并据此加固自身系统的读者，力求用通俗直观的讲解把防御技术拆解成可照着做的步骤。 全书共15章：先从IP地址、MAC地址…
Web安全攻防：渗透测试实战指南
电子工业出版社 · 2018
《Web安全攻防：渗透测试实战指南》由徐焱、李文轩、王东亚三位一线安全从业者合著，面向刚接触或希望系统梳理Web安全知识的读者。全书按照“信息收集—环境搭建—工具使用—原理剖析—进阶技术—实例复盘”的顺序组织，共分七章：第1章介绍渗透测试前期信息收集的种类与具体方法；第2章讲解漏洞环境的搭建与实战；…
白帽子讲Web安全
电子工业出版社 · 2012
本书是吴翰清（安全圈内常被称为“道哥”）结合自己在大型互联网公司多年安全实践写成的Web安全专著，初版于2012年由电子工业出版社出版，是中文原创Web安全领域影响最广的作品之一，后被美国斯普林格出版社引进，推出英文版在全球发行。 全书按“世界观—客户端—服务端—安全运营”四个层面展开。第一篇“世界…
Web安全攻防：渗透测试实战指南
电子工业出版社 · 2023
本书由MS08067安全实验室编写，是《Web安全攻防：渗透测试实战指南》的第2版，面向希望系统入门Web渗透测试的读者。全书遵循「信息收集—环境搭建—工具使用—漏洞原理—绕过技术—综合实战」的进阶路径，把渗透测试的完整流程拆解为可跟随操作的环节。 内容上，先介绍域名与备案查询、子域名与端口收集、指…
Web安全防护指南：基础篇
机械工业出版社 · 2018
《Web安全防护指南（基础篇）》由蔡晶晶、张兆心、林天翔三位兼具一线攻防实践与教学科研背景的作者编写，隶属“网络空间安全技术丛书”。全书以建立体系化认知为目标，尝试把纷繁的 Web 漏洞攻防技术按原理、方法、代码与工程实践层层整理，帮助读者理解安全问题为何产生、会造成什么后果、彼此之间又如何关联。 …
MySQL 注入天书 - sqli-labs 注入手册
iBooker it-ebooks · 2016
《MySQL 注入天书 - sqli-labs 注入手册》是 it-ebooks 于 2016 年汇编整理的一份中文 SQL 注入实战笔记，围绕印度开发者 Audi-1 在 GitHub 上开源的练习平台 sqli-labs 展开，逐关解说 65 个 Less 关卡。全书先交代学习前提：需要搭建 A…
Kali Linux渗透测试的艺术
人民邮电出版社 · 2015
Kali Linux 是一个集渗透测试与安全审计于一体的 Linux 发行版，内置大量用于目标识别、漏洞检测与漏洞利用的工具，在信息安全行业应用广泛。本书原名《Kali Linux: Assuring Security by Penetration Testing》，从业务与项目角度出发，把渗透测试…
Web渗透测试：使用Kali Linux
人民邮电出版社 · 2014
《Web渗透测试：使用Kali Linux》是一本面向实战的Web应用渗透测试指南，原书为 Packt Publishing 出版的《Web Penetration Testing with Kali Linux》中文简体版，收入“图灵程序设计丛书”。全书以真实渗透测试任务为线索，把 Kali Li…
习科SQL注入自学指南
iBooker it-ebooks · 2016
《习科SQL注入自学指南》是一部取材于习科论坛（BlackBap.Org）历年关于SQL注入的精华帖并加以编辑整理的自学资料，原标题为《SQL注入自学指南》，流传中常以“习科SQL注入自学指南”之名出现，2016年由 iBooker it-ebooks 整理为电子书版本。全书从Web应用与数据库的交…
黑客大曝光：网络安全机密与解决方案（第7版）
清华大学出版社 · 2013
《黑客大曝光：网络安全机密与解决方案（第7版）》是 Hacking Exposed 系列第7版的中文译本，清华大学出版社2013年出版，赵军、张云春、陈红松等译，全书约100万字。本书以作者总结的“黑客攻击方法学”为主线：先从攻击者视角演示信息搜集的完整链路，即“踩点—扫描—查点”三部曲，再按系统、…
诸神之眼：Nmap网络安全审计技术揭秘
清华大学出版社 · 2017
Nmap 是当前网络安全领域最受关注的开源审计与网络测绘工具之一，也是渗透测试人员、运维工程师和网络管理员的常用利器。本书由高校网络安全教师李华峰编著，2017 年由清华大学出版社出版，全书共 16 章、约 239 页，将 Nmap 的实际应用与底层网络协议原理结合起来讲解，而不是停留在命令参数罗列…
Kali Linux渗透测试的艺术
人民邮电出版社 · 2015
本书是《Kali Linux：Assuring Security by Penetration Testing》的中文译本，2015年2月由人民邮电出版社作为“信息安全技术丛书”之一出版，译者为Archer，全书共12章、三个部分。 第一部分讲解实验环境的搭建和测试流程的准备：第1章介绍Kali L…