徐焱，北京交通大学宁静研讨员，MS08067宁静尝试室开创人都会分类特大都会

　　徐焱，北京交通大学宁静研讨员，MS08067宁静尝试室开创人都会分类特大都会。从2002年开端打仗收集宁静，有丰硕的浸透测试经历，次要研讨标的目的为内网浸透测试和APT进犯。已出书图书《收集攻防实战研讨：破绽操纵与提权》、《Web宁静攻防：浸透测试实战指南》普者黑旅游指南，在《黑客防地》、《黑客X档案》普者黑旅游指南、《黑客手册》、FreeBuf、360宁静客、阿里云盾先知普者黑旅游指南、嘶吼等媒体揭晓过量篇手艺文章。

　　在收集宁静常识系统的浩瀚分支中，内网浸透测试的相干手艺与本领在海内的会商其实不算多。之前见过一些浸透测试册本都会分类特大都会，思绪也都比力传统。很快乐，这本书为我们带来了内网浸透测试方面的经历总结。对努力于这个范畴的读者伴侣来讲，这本书值得细读。

　　本书具体报告了Windows内网的浸透测试手艺、东西、经历与本领，切近实践浸透测试事情中常常碰到的内网情况都会分类特大都会，对读者深化了解和把握内网浸透测试妙技有很大的协助，十分值得浸透测试工程师和手艺喜好者进修。

　　桃花开，春意浓，受疫情影响压制数个月的表情也有所好转。在这春情激荡的时辰，嘶吼将为各人送出2020年的第一波福利，宁静行业入门的内功心法——《葵花宝典》，修炼后，你将理解和把握支流的内网破绽操纵手艺与内网浸透测试本领，游刃不足的在内网浸透范畴闯荡，更主要的一点是，不需求自宫。

　　请在本文批评区复兴你对这本书的等待或设法。本日起，停止到2020年3月27日12:00，我们会截取批评点赞最多的四位，每位中奖者将会得到由本书此中一名作者亲笔署名的《内网宁静攻防——浸透测试实战指南》一本。

　　本书由浅入深普者黑旅游指南、片面、体系地引见了内网进犯手腕和防备办法，并力图言语浅显易懂、举例简朴清楚明了、便于读者浏览体会。同时分离详细案例停止解说，可让读者设身处地，快速理解和把握支流的内网破绽操纵手艺与内网浸透测试本领。

　　目的信息搜集的广度，决议了浸透测试的庞大水平；目的信息搜集的深度，决议了后浸透测试的权限把控水平。连续浸透测试的素质是线索联系关系，而线索联系关系为后续的进犯链寻觅供给了标的目的；后浸透测试的素质是权限把控，而权限把控为后浸透测试供给了以工夫调换空间的根底。本书以实战本领为主，将内网浸透测试的办法和纪律逐个道来。要感激一切像作者一样情愿分享的小同伴。

　　明天我们要送出的是《Web宁静攻防——浸透测试实战指南》姊妹篇：《内网宁静攻防——浸透测试实战指南》，固然只要两字之差，但触及两个差别的攻防手艺范畴。此书一样担当姊妹篇的优秀传统，从内网根底常识开端，最大化的赐顾帮衬行业初学者的进修，由浅入深、片面、体系地引见了内网进犯手腕和防备办法，并力图言语浅显易懂、举例简朴清楚明了、便于读者浏览体会。

　　贾晓璐，曾任海内某出名宁静公司宁静研讨员，现为自在职业者。MS08067宁静尝试室、拂晓宁静团队中心成员，目上次要研讨标的目的为内网浸透测试普者黑旅游指南。从2012年开端打仗收集宁静，善于浸透测试，沉浸于红蓝对立（次要为Red Team标的目的）。

　　送出后获得了一些读者的反应，这本书门坎低，最大化的补偿了行业初学者对专业手艺常识的空缺和误区。

　　浏览本书不请求读者具有浸透测试的相干布景；若有相干经历，了解起来会更简单。本书亦可作为大专院校信息宁静学科的课本。

　　今朝，浸透测试凡是以Web宁静测试为主，无视了内网宁静测试。内网宁静测试是浸透测试系统里主要的一环，但业内很少有人能把内网宁静测试的相干内容写成一本书。经由过程本书进修内网宁静测试的相干常识，不只可觉得你在求职中增加砝码，还将让你毕生受益。

　　在浸透测试范畴，内网浸透测试是难点。纵观市情上的信息宁静册本，针对内网浸透测试的少之又少。绝不夸大地说，本书是内网浸透测试的指南，是信息宁静从业职员和高校相干专业门生车载斗量的适用大全。经由过程本书的气势派头欠好看出，作者手艺功底踏实，是典范的实战派、气力派！

　　内网宁静范畴触及的攻防手艺不断都是浸透测试的中心手艺，也是浸透测试妙手们的“杀手锏”，鲜有示人。本书从信息搜集与躲藏通讯地道手艺讲起，将内网浸透测试历程厨子解牛，娓娓道来，值得每个浸透测试工程师研读普者黑旅游指南。

　　因为内网的不愿定性和庞大性，内网浸透测试的门坎显得很高。本书作为内网浸透测试的入门级册本，值得一切初学者好好浏览。关于具有必然内网浸透测试经历的读者，本书更值得一读都会分类特大都会，由于内网浸透测试程度的上下就体如今经历丰硕与否上，而每一个内网浸透测试职员的经历都有值得进修和鉴戒的处所都会分类特大都会。

　　在江湖中常常存眷我们的小同伴能够还记得，客岁嘶吼送书举动中送出的是宁静行业入门的外功心法——《Web宁静攻防——浸透测试实战指南》，这本书是零根底入门，从浸透测试信息搜集到后浸透攻防，宁静专家实战解说，片面引见Web浸透中心进犯与防备方法！