渗透测试与漏洞挖掘

本书聚焦人工智能与安全测试的交叉创新，系统性介绍了从AI辅助信息收集到漏洞利用开发等前沿技术，比如现代红队基础设施的构建与维护方法，并讨论如何使用结合传统与新型技术的定制工具和框架。全书共11章，第1章梳理了安全测试领域的发展历程，并阐述三个关键变革对网络安全行业产生的深远影响；第2章介绍红队评估与传统渗透测试在基本原则和方法论上的区别以及相关基础框架，并分析这些框架在现代红队行动中的实际应用；第

本书结构 本书内容面向网络安全新手，基本囊括了目前所有流行的高危漏洞的原理﹑攻击手段和防御手段，并通过大量的图、表、命令实例的解说，帮助初学者快速掌握Web渗透技术的具体方法和流程，一步一个台阶地帮助初学者从零建立作为“白帽子”的一些基本技能框架。本书配套源码环境完全免费。 全书按照从简单到复杂﹑从基础到进阶的顺序，从新人学习特点的角度出发进行相关知识的讲解，抛弃了一些学术性、纯理论性、不实用的内

本书是畅销书《Python黑帽子：黑客与渗透测试编程之道》的再版，介绍Python是如何被运用在黑客和渗透测试的各个领域的：从基本的网络扫描到数据包捕获，从Web爬虫到编写Burp插件，从编写木马到权限提升等。书中的很多实例都很有启发意义，比如HTTP通信数据中的人脸图像检测，基于GitHub进行C&C通信的模块化木马，浏览器的中间人攻击，利用COM组件自动化技术窃取数据，通过进程监视和代码插入进