渗透测试是通过模拟黑客的攻击方法来对计算机网络系统的安全性进行评估的一种方法。渗透测试人员利用各种攻击手段对某个特定网络进行测试，发现和挖掘系统中存在的漏洞，输出渗透测试报告，并提交给网络所有者，从而针对性地提升网络和信息系统的安全防护薄弱点。渗透测试作为一种重要的网络安全检测和评估方法，目前已经得到了广泛的应用和认可。

时代浪潮下，渗透测试职业发展前景巨大。一个企业，想要安全、无后顾之忧地发展，网络安全保障是必不可少的。而网络安全保障离不开的就是渗透测试人才。专业的渗透测试人才可以独立的利用各种手段来检测企业的网络策略，相当于企业系统的一双眼睛，发现企业存在的网络安全隐患问题。为满足渗透测试技术人才的培养和自主学习需求，知白学院组织具有多年渗透测试和培训教学经验的专家团队，精心编写了《渗透测试技术》一书。本教材采用了理论和实践相结合的方式，内容深入浅出，突出实践，对渗透测试的基础理论知识和常见漏洞实践做了全面详细的讲解。

书   名：渗透测试技术

作   者：孙涛 万海军 陈栋 等编著

出版社：机械工业出版社

ISBN ：978-7-111-72485-8

配套资源：电子课件、教学大纲、实训手册、

考试题库、课程标准

全书共8章：

第1章：从渗透测试的定义开始，介绍渗透测试分类与渗透测试流程，再介绍漏洞相关定义，并引出漏洞分类与漏洞披露相关知识；

第2章：侧重于渗透测试环境Kali Linux的搭建与其中常用渗透测试工具的介绍；

第3章：全面介绍了渗透测试初期的信息收集技术，包括被动信息收集与主动信息收集等；

第4章：为漏洞扫描技术，全面介绍了不同平台下多种漏洞扫描工具的使用；

第5章：侧重于Web应用渗透，其中以典型的Web安全漏洞为例进行介绍，包括SQL注入攻击、文件上传漏洞攻击等；

第6章：介绍了在得到一定权限后，如何提升权限以及横向渗透的后渗透测试相关技术；

第7章：介绍了Web应用系统之外的网络服务渗透与客户端渗透测试相关知识，这一章从多个案例进行介绍，让读者对网络服务渗透与客户端渗透有更全面的了解；

第8章：是对前面7章涉及知识的回顾，对经典案例进行综合渗透，使读者对整个渗透测试流程更清晰，对渗透测试技术更加融会贯通。

这本教材也另外配备了实训环境，学员通过虚拟机在知白平台进行实训操作，对渗透测试工具、技能进行学习，从而全面掌握渗透测试的基本理论、渗透测试方法、工具及实践。

教材可通过当当、京东等各大平台购买，更多咨询可联系启明星辰知白学院知老师：13522752672。后续，知白学院还将推出《网络攻击与防护》等网络安全学科系列教材，敬请关注！