萬(wàn)物互聯(lián)的時(shí)代，機(jī)遇與挑戰(zhàn)并存，便利和風(fēng)險(xiǎn)共生。網(wǎng)絡(luò)空間安全已經(jīng)成為繼陸、海、空、天之后的第五疆域，即第五空間，保障網(wǎng)絡(luò)空間安全就是保障國(guó)家安全。
《滲透測(cè)試技術(shù)》采用理論和實(shí)踐相結(jié)合的方式，由淺入深，從滲透測(cè)試的基礎(chǔ)理論知識(shí)入手，闡述了滲透測(cè)試的基本流程和相關(guān)漏洞實(shí)踐，并就如何進(jìn)行實(shí)踐進(jìn)行了詳細(xì)的介紹。本書(shū)從不同的業(yè)務(wù)場(chǎng)景和實(shí)踐環(huán)境介紹了滲透測(cè)試技術(shù)。
《滲透測(cè)試技術(shù)》在編寫(xiě)過(guò)程中力求體現(xiàn)以下特點(diǎn)：
1)在滲透測(cè)試技術(shù)方面，系統(tǒng)地對(duì)各個(gè)方面進(jìn)行介紹，簡(jiǎn)化了復(fù)雜的理論知識(shí)描述，對(duì)于網(wǎng)絡(luò)安全入門(mén)的讀者比較友好。
2)詳細(xì)的操作流程介紹，能讓讀者清楚地了解實(shí)踐過(guò)程。
3)內(nèi)容由淺入深，循序漸進(jìn)，圖文并茂。
4)配備了實(shí)訓(xùn)環(huán)境與電子版實(shí)訓(xùn)手冊(cè)。
《滲透測(cè)試技術(shù)》圍繞滲透測(cè)試工作過(guò)程中涉及的主要內(nèi)容，包括信息收集、漏洞掃描、Web應(yīng)用滲透、后滲透測(cè)試以及網(wǎng)絡(luò)服務(wù)滲透與客戶(hù)端滲透等知識(shí)�！稘B透測(cè)試技術(shù)》共8章，第1章從滲透測(cè)試的定義開(kāi)始，介紹滲透測(cè)試分類(lèi)與滲透測(cè)試流程，再介紹漏洞相關(guān)定義，并引出漏洞分類(lèi)與漏洞披露相關(guān)知識(shí)；第2章側(cè)重于滲透測(cè)試環(huán)境Kali Linux的搭建與其中常用滲透測(cè)試工具的介紹；第3章全面介紹了滲透測(cè)試初期信息收集技術(shù)，包括被動(dòng)信息收集與主動(dòng)信息收集等；第4章為漏洞掃描技術(shù)，全面介紹了不同平臺(tái)下多種漏洞掃描工具的使用；第5章側(cè)重于Web應(yīng)用滲透，其中以典型的Web安全漏洞為例進(jìn)行介紹，包括SQL注入攻擊、文件上傳漏洞等；第6章介紹了后滲透測(cè)試，在得到一定權(quán)限后，如何提升權(quán)限以及橫向滲透的后滲透測(cè)試相關(guān)技術(shù)；第7章介紹了Web應(yīng)用系統(tǒng)之外的網(wǎng)絡(luò)服務(wù)滲透與客戶(hù)端滲透測(cè)試相關(guān)知識(shí)，這一章從多個(gè)案例進(jìn)行介紹，讓讀者對(duì)網(wǎng)絡(luò)服務(wù)滲透與客戶(hù)端滲透有更全面的了解；第8章是對(duì)前面7章涉及知識(shí)的回顧，對(duì)經(jīng)典案例進(jìn)行綜合滲透，使讀者對(duì)整個(gè)滲透測(cè)試流程更清晰，對(duì)滲透測(cè)試技術(shù)更加融會(huì)貫通。
《滲透測(cè)試技術(shù)》作為教材時(shí)，建議授課課時(shí)為36課時(shí)，配套電子版實(shí)訓(xùn)手冊(cè)中包括16個(gè)實(shí)驗(yàn)單元共32課時(shí)。各章課時(shí)分配見(jiàn)下表。
章節(jié)二級(jí)目錄理論課時(shí)
第1章：滲透測(cè)試基礎(chǔ)知識(shí)1.1 滲透測(cè)試2
1.2 漏洞2
第2篇：Kali Linux2.1 Kali Linux簡(jiǎn)介1
2.2 Kali Linux安裝
2.3 Kali Linux的開(kāi)源工具1
第3篇：信息收集3.1 信息收集簡(jiǎn)介2
3.2 信息收集工具
3.3 被動(dòng)信息收集實(shí)踐1
3.4 主動(dòng)信息收集實(shí)踐1
第4章：漏洞掃描4.1 漏洞掃描簡(jiǎn)介1
4.2 網(wǎng)絡(luò)漏洞掃描工具1
4.3 Web應(yīng)用漏洞掃描工具2
第5章：Web應(yīng)用滲透5.1 Web應(yīng)用滲透簡(jiǎn)介2
5.2 SQL注入攻擊
5.3 XSS攻擊2
5.4 CSRF攻擊2
5.5 文件上傳漏洞2
5.6 命令注入攻擊2
第6章：后滲透測(cè)試6.1 后滲透測(cè)試簡(jiǎn)介2
6.2 Meterpreter
6.3 后滲透測(cè)試實(shí)踐2
第7章：網(wǎng)絡(luò)服務(wù)與客戶(hù)端滲透7.1 網(wǎng)絡(luò)服務(wù)滲透2
7.2 客戶(hù)端滲透2
第8章：滲透測(cè)試綜合實(shí)踐8.1 綜合實(shí)踐1：DC-1靶機(jī)滲透測(cè)試實(shí)踐2
8.2 綜合實(shí)踐2：Corrosion靶機(jī)滲透測(cè)試實(shí)踐2
《滲透測(cè)試技術(shù)》由啟明星辰知白學(xué)院具有多年滲透測(cè)試和培訓(xùn)教學(xué)經(jīng)驗(yàn)的專(zhuān)家團(tuán)隊(duì)編寫(xiě)，知白學(xué)院院長(zhǎng)孫濤負(fù)責(zé)組織編寫(xiě)工作，其余編寫(xiě)人員有萬(wàn)海軍、陳棟、史坤，主要審核人員有高峽、王新衛(wèi)、張鎮(zhèn)，還有業(yè)內(nèi)多位專(zhuān)家和老師也對(duì)本書(shū)的編寫(xiě)和材料組織做出了貢獻(xiàn)。盡管經(jīng)過(guò)多次審校，但書(shū)中難免存在疏漏之處，懇請(qǐng)讀者批評(píng)指正，便于我們后續(xù)改善和提高。