萬物互聯(lián)的時代，機遇與挑戰(zhàn)并存，便利和風險共生。網(wǎng)絡空間安全已經(jīng)成為繼陸、海、空、天之后的第五疆域，即第五空間，保障網(wǎng)絡空間安全就是保障國家安全。
《滲透測試技術》采用理論和實踐相結合的方式，由淺入深，從滲透測試的基礎理論知識入手，闡述了滲透測試的基本流程和相關漏洞實踐，并就如何進行實踐進行了詳細的介紹。本書從不同的業(yè)務場景和實踐環(huán)境介紹了滲透測試技術。
《滲透測試技術》在編寫過程中力求體現(xiàn)以下特點：
1)在滲透測試技術方面，系統(tǒng)地對各個方面進行介紹，簡化了復雜的理論知識描述，對于網(wǎng)絡安全入門的讀者比較友好。
2)詳細的操作流程介紹，能讓讀者清楚地了解實踐過程。
3)內(nèi)容由淺入深，循序漸進，圖文并茂。
4)配備了實訓環(huán)境與電子版實訓手冊。
《滲透測試技術》圍繞滲透測試工作過程中涉及的主要內(nèi)容，包括信息收集、漏洞掃描、Web應用滲透、后滲透測試以及網(wǎng)絡服務滲透與客戶端滲透等知識。《滲透測試技術》共8章，第1章從滲透測試的定義開始，介紹滲透測試分類與滲透測試流程，再介紹漏洞相關定義，并引出漏洞分類與漏洞披露相關知識；第2章側重于滲透測試環(huán)境Kali Linux的搭建與其中常用滲透測試工具的介紹；第3章全面介紹了滲透測試初期信息收集技術，包括被動信息收集與主動信息收集等；第4章為漏洞掃描技術，全面介紹了不同平臺下多種漏洞掃描工具的使用；第5章側重于Web應用滲透，其中以典型的Web安全漏洞為例進行介紹，包括SQL注入攻擊、文件上傳漏洞等；第6章介紹了后滲透測試，在得到一定權限后，如何提升權限以及橫向滲透的后滲透測試相關技術；第7章介紹了Web應用系統(tǒng)之外的網(wǎng)絡服務滲透與客戶端滲透測試相關知識，這一章從多個案例進行介紹，讓讀者對網(wǎng)絡服務滲透與客戶端滲透有更全面的了解；第8章是對前面7章涉及知識的回顧，對經(jīng)典案例進行綜合滲透，使讀者對整個滲透測試流程更清晰，對滲透測試技術更加融會貫通。
《滲透測試技術》作為教材時，建議授課課時為36課時，配套電子版實訓手冊中包括16個實驗單元共32課時。各章課時分配見下表。
章節(jié)二級目錄理論課時
第1章：滲透測試基礎知識1.1 滲透測試2
1.2 漏洞2
第2篇：Kali Linux2.1 Kali Linux簡介1
2.2 Kali Linux安裝
2.3 Kali Linux的開源工具1
第3篇：信息收集3.1 信息收集簡介2
3.2 信息收集工具
3.3 被動信息收集實踐1
3.4 主動信息收集實踐1
第4章：漏洞掃描4.1 漏洞掃描簡介1
4.2 網(wǎng)絡漏洞掃描工具1
4.3 Web應用漏洞掃描工具2
第5章：Web應用滲透5.1 Web應用滲透簡介2
5.2 SQL注入攻擊
5.3 XSS攻擊2
5.4 CSRF攻擊2
5.5 文件上傳漏洞2
5.6 命令注入攻擊2
第6章：后滲透測試6.1 后滲透測試簡介2
6.2 Meterpreter
6.3 后滲透測試實踐2
第7章：網(wǎng)絡服務與客戶端滲透7.1 網(wǎng)絡服務滲透2
7.2 客戶端滲透2
第8章：滲透測試綜合實踐8.1 綜合實踐1：DC-1靶機滲透測試實踐2
8.2 綜合實踐2：Corrosion靶機滲透測試實踐2
《滲透測試技術》由啟明星辰知白學院具有多年滲透測試和培訓教學經(jīng)驗的專家團隊編寫，知白學院院長孫濤負責組織編寫工作，其余編寫人員有萬海軍、陳棟、史坤，主要審核人員有高峽、王新衛(wèi)、張鎮(zhèn)，還有業(yè)內(nèi)多位專家和老師也對本書的編寫和材料組織做出了貢獻。盡管經(jīng)過多次審校，但書中難免存在疏漏之處，懇請讀者批評指正，便于我們后續(xù)改善和提高。