渗透测试基础教程
黄洪 尚旭光 王子钰
671人在读
6.8万字总字数
¥24.7定价
黄洪 尚旭光 王子钰
渗透测试是一种通过模拟恶意黑客的攻击行为，来评估计算机网络系统安全的方法。本书采用理论与案例相结合的方式，向读者介绍渗透测试的基本思路、方法，以及常用工具的用法。读者通过学习本书，并动手操作本书提供的案例之后，即可对渗透测试的工作内容有一个基本的了解。本书共分为8章，内容涵盖渗透测试概述、Web渗透测试基础、SQL注入漏洞利用与防御、跨站脚本漏洞利用与防御、其他常见Web漏洞利用与防御、常见的端口扫描与利用、操作系统典型漏洞利用，以及典型案例分析。在内容编排上，本书穿插了大量案例，希望通过案例的讲解，让读者基本掌握渗透测试常用工具的安装配置、漏洞发现和漏洞利用等内容。本书适合信息安全专业的本科、专科学生及从业者学习使用，是一本较好的渗透测试工作入门教材。
随便翻翻，了解下大概流程，基本是在介绍各种工具，大致的方法，感觉对这方面也不是很感兴趣
如果没有接触过渗透测试，并且没有任何系统开发经验，建议好好看一下，做一下习题，思考一下，同时把一些技术术语好好理解一下。 如果渗透测试了解过，就不推荐对这本书了，很多知识点太老旧了。 想从事这项工作还是建议找比较新的视频学习或者找一份工作实战。 对于本人来说，之前没有从事过渗透测试，但有开发经验，这本书对我没有太大的帮助，主要从中了解一些术语及了解简单的渗透测试流程。个人整体不推荐读这本书，太基础，不深入。
这本书对小白认知网络攻的技术还是挺好的，但是内容还是有些过时了，这个也是没办法的事
虽然书名说的是基础教程，在操作步骤的同时很简略的说明，对于一些很基础的小白还是有一定的困扰的，书上的好多内容也比较过时，适合了解。不适合小白看，有点浪费时间。
确实基础 但要掌握这个基础 还需要更多基础做铺垫才行 这个行业 水太深了
毕竟技术发展太快，这种书很容易过时。好在可以给人了解下渗透测试的总体。够基础。
工具介绍，没有底层具体内容的介绍，而且有些过时了。