托馬斯·威廉著的《專業滲透測試(第2版)(精)
》繫統介紹了專業滲透測試的基礎理論和方法，注重
基本概念與理論實踐的結合，從目前國際上公認的滲
透測試方法論、通用執行標準到滲透測試流程中的每
個關鍵環節，為讀者詳細介紹了如何組織和實施專業
化的網絡滲透測試。全書共分15章：第1章對全書的
內容進行了簡要的介紹；第2章主要介紹了黑客的職
業道德；第3章主要討論了如何建立滲透測試實驗環
境；第4章主要介紹滲透測試方法論與滲透測試框架
；第5章主要介紹如何進行滲透測試項目管理；第6章
介紹如何進行滲透測試信息收集；第7章介紹如何進
行漏洞識別；第8章介紹漏洞的驗證與利用；第9章介
紹本地繫統滲透測試；第lO章介紹提升繫統權限；第
11章主要討論如何攻擊網絡的支持繫統，特別是數據
庫服務器和網絡共享繫統；第12章主要討論如何進行
無線網絡和網絡管理協議的滲透測試；第13章主要討
論不同類型的web應用攻擊，包括SQL注入和XSS攻擊
等；第14章主要介紹如何撰寫滲透測試報告；第15章
為如何成為一名職業的滲透測試工程師提供了發展指
南。
本書適合作為網絡空間安全相關專業高年級本科
生的選修課教材，特別適合作為研究生的專業課教材
，同時也可供從事計算機網絡安全、計算機網絡滲透
測試和網絡攻防工作的技術人員作為必備的參考書。

第1章 緒論
1.1 引言
1.1.1 新版介紹
1.1.2 下載鏈接和支持文件
1.2 本章小結
第2章 黑客行動的道德規範
2.1 獲得測試許可
2.2 道德標準規範
2.3 為什麼要遵守道德準則
2.3.1 黑帽黑客
2.3.2 白帽黑客
2.3.3 灰帽黑客
2.4 道德標準
2.4.1 行業認證
2.5 計算機犯罪法律
2.5.1 法律的種類
2.5.2 計算機犯罪和攻擊的種類
2.6 獲得測試許可
2.6.1 保密協議
2.6.2 公司義務
2.6.3 外包雇員的義務
2.7 本章小結
參考文獻
第3章 構建實驗環境
3.1 引言
3.2 實驗環境中的目標
3.2.1 學習滲透測試面臨的問題
3.2.2 真實場景
3.2.3 虛擬場景
3.2.4 什麼是LiveCD
3.3 虛擬網絡滲透測試環境
3.3.1 簡單化原則
3.3.2 虛擬化軟件
3.4 滲透測試數據安全防護
3.4.1 加密
3.4.2 滲透測試環境安全防護
3.4.3 移動安全
3.4.4 無線數據
3.5 **測試實驗環境
3.5.1 硬件要求
3.5.2 硬件配置
3.5.3 操作繫統與應用軟件
3.5.4 惡意軟件分析(病毒和蠕蟲)
3.5.5 其他目標
3.6 本章小結
參考文獻
第4章 方法與框架
4.1 引言
4.2 信息繫統安全評估框架
4.2.1 計劃與準備——**階段
4.2.2 評估——第二階段
4.2.3 報告、清理與銷毀痕跡——第三階段
4.3 開源安全測試方法手冊
4.3.1 測試規則
4.3.2 通道
4.4 模塊
4.5 本章小結
參考文獻
第5章 滲透測試項目管理
5.1 引言
5.2 滲透測試指標
5.2.1 定量、定性和混合方法
5.3 滲透測試管理
……

第6章 信息收集
第7章 漏洞識別
第8章 漏洞利用
第9章 攻擊本地繫統
**0章 提升權限
**1章 攻擊支持繫統
**2章 攻擊網絡
**3章 Web應用程序攻擊方法
**4章 報告測試結果
**5章 將黑客作為一種職業