Metasploit渗透测试魔鬼训练营

这不是一本让你速成黑客技能的说明书，而更像一堂有人陪你走一遍的入门课。全书以两家虚构安全公司“赛宁”与“定V”的多轮对战为线索，把情报收集、Web渗透、客户端攻击、社会工程、Meterpreter后渗透等模块串成一次有起承转合的实战演练，末章更以CTF夺旗竞赛收束。读者最看重的并非某个具体漏洞的打法，而是渗透测试背后的整体思路与流程框架——它帮你建立“一个完整的攻击是如何发生的”这一全局观。需要提醒的是，书中大量案例已显陈旧，部分工具（如msfcli）如今已淘汰，若你想直接上手当下环境，还需自行补充新知识。它适合刚接触安全、希望系统理解渗透逻辑的初学者，以及想重温这条路径的老读者。

诸葛建伟，国内信息安全领域的布道者，资深渗透测试技术专家，Metasploit领域的顶级专家之一，实战经验非常丰富。在网络攻防、入侵检测、蜜罐、恶意代码分析、互联网安全威胁监测、智能终端恶意代码等领域都有深入的研究。国际信息安全开源组织The Honeynet Project团队正式成员，中国分支团队负责人；清华大学网络与信息安全实验室副研究员，狩猎女神科研团队技术负责人；蓝莲花（Blue-Lotus）CTF战队的合伙创始人与组织者，2013年带领战队在DEFCON CTF资格赛取得了全球第四、亚洲第一的中国历史最好战绩，首次闯入总决赛；活跃于新浪微博和看雪论坛等社区，出版了《网络攻防技术与实践》、《Metasploit渗透测试技术指南》、《数据包分析技术实战（第2版）》等多本信息安全相关的经典著作。