渗透测试技术

本书是一本关于渗透测试技术的实用教材，旨在帮助读者深了解渗透测试的核心概念和方法，以便有效地发现和防范网络漏洞和风险。 本书分为七篇，共21章，从渗透测试环境搭建手，介绍信息收集、常见Web应用漏洞利用、中间件漏洞利用、漏洞扫描、操作系统渗透、数据库渗透等。本书以任务的形式呈现，易于理解和操作。通过阅读本书，读者能够全面了解渗透测试技术的原理和应用，提高网络安全水平。 本书适合作为高等院校网络安全、信息安全等相关专业的教材，帮助网络安全领域的初学者快速门。
【推荐语】
1. 清晰易懂：每章都以项目描述为起，帮助读者充分理解技能和任务。 2. 强调实践性：每个知识均以任务的形式行讲解，方便读者理解并动手操作。 3. 激发学习动力：每个任务末尾均提供了拓展提高内容，激发读者学习动力。 4. 提供习题答案：内容来源真实教学实践，可供高等院校教师选作教材。 5. 出自名家之手：本书出自网络安全一线大厂渗透测试经验，具备实战性。
【作者】
陈新华，现任四川信息职业技术学院信息安全教研室主任，从事信息安全工作及信息安全专业建设10余年，负责信息安全技术概述、渗透测试技术等课程，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。 王伦，杭州安恒信息技术股份有限公司教研部经理。曾获得浙江工匠、浙江青年工匠等荣誉称号，并持有多项国际国内专业认证。长期深耕于网络安全领域的前沿实践，带领团队参与多次国家重大保障活动和网络安全实战演练，并获得优异的成绩。擅长将技术成果高度凝练与转化，曾带领团队发多门网络安全行业课程与教材，并应用于行业和高校的网络安全人才培养。 乔治锡，现任四川信息职业技术学院网通学院院长。具有10余年网络技术及网络安全技术工作经历，主持或参与多项精品在线课程建设。 李力，现任四川信息职业技术学院信息安全专业教师。主要从事信息安全专业教学工作，承担信息安全技术基础、信息安全技术实训、安全攻防技术等多门课程教学，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。 李肇，现任安恒信息高级培训工程师。长期从事安全服务和安全培训工作，结合一线工作经验行课程发，主讲方向红蓝对抗、渗透测试等。 杨益鸣，现任安恒信息安全培训工程师。多次担任浙江省安全攻防演练裁判、多次参与国家、省级安全攻防演练，擅长技术包括Web渗透测试、应急响应等。