Create 【2014-08】渗透测试实践指南：必知必会的工具与方法（原书第 2 版）.md

Books/【2014-08】渗透测试实践指南：必知必会的工具与方法（原书第 2 版）.md

+![](http://img3m1.ddimg.cn/22/27/23547271-1_u_1.jpg)
+
+## 内容简介
+
+　　本书是 Amazon 五星级超级畅销书的升级版，美国国家安全局主管 Keith B. Alexander 将军鼎力推荐！本书以独创性的 ZEH 方法，结合前沿、实用的开源工具，采用科学、有序的方法，高级渗透测试专家为你呈现渗透测试和黑客活动的领域全景！以 “大道至简” 的思维方式，配以代表性极强的完整案例，系统讲解渗透测试必知必会的工具和方法。本书第 1 章概述渗透测试概念、常用工具等、测试环境搭建及步骤；第 2～7 章分别介绍渗透测试的关键步骤：侦察、扫描、漏洞利用、社会工程、维持访问。涵盖大量工具和技术技巧。最后一章介绍了如何编写渗透测试报告。
+
+## 作者简介
+
+　　Patrick Engebretson
+
+　　高级渗透测试专家，达科他州立大学信息安全专业博士。专注于渗透测试、黑客活动、入侵检测、漏洞利用、蜜罐技术和恶意软件的研究和实践，于多个领域发表了多篇颇负盛名的专业论文。曾受国土安全部的邀请，在华盛顿特区软件保障论坛上介绍其研究成果，并在拉斯维加斯黑帽大会上发表演讲。活跃于高级开发人员社区和渗透测试社区，同时拥有多种认证证书。
+
+# 资源
+
+* PDF 扫描优化版带书签：[和彩云](http://caiyun.feixin.10086.cn/dl/0n5CrNqAHfUT7)，提取码：aJIV