《精通Metasploit渗透测试（第2版）》pdf下载在线阅读，求百度网盘云资源
《精通Metasploit渗透测试（第2版）》（[英] Nipun Jaswal）电子书网盘下载免费在线阅读
资源链接：
链接：
提取码：89r7
书名：精通Metasploit渗透测试（第2版）
作者：[英] Nipun Jaswal
译者：李华峰
出版社：人民邮电出版社
出版年份：2017-10
页数：300
内容简介：
本书介绍了时下流行的渗透测试框架——Metasploit。书中从其基本功能和传统使用方式开始，讲解编写Metasploit模块的基础知识，学习渗透模块的执行、构建与移植，详细解读客户端攻击、Metasploit框架中的各种内置脚本。
与第1版相比，第2版增添了大量对移动设备、SCADA、数据库、物联网设备的渗透案例，并讲解了如何将全新的渗透模块导入到Metasploit。此外，还新增了大量优秀的出色工具的使用教程，采用了新版的社会工程学工具包，增加了大量经典详实的渗透模块编写实例。
作者简介：
作者简介：
Nipun Jaswal
IT安全业务践行者，充满激情的IT安全研究人员。拥有7年专业经验， IT安全测试技能娴熟。曾在Eforensics、Hakin9 和Security Kaizen 等著名安全杂志上发表过大量关于IT安全的文章，并因为Apple、Microsoft、ATT、Offensive Security、Rapid7、Blackberry、Nokia、Zynga.com等知名公司进行漏洞发掘而为人熟知。邮箱地址：mail@nipunjaswal.info。
译者简介：
李华峰
信息安全顾问、自由撰稿人。从事网络安全研究与教学多年，在网络安全部署、网络渗透测试、社会工程学等方面有十分丰富的实践经验。目前已经出版《诸神之眼——Nmap网络安全审计技术揭秘》《机器人学经典教程》《精通Metasploit渗透测试（第1版）》等多本著作和译著。
如何写一份网络渗透测试计划报告？
网络渗透测试计划报告
网络和计算机安全问题已经成为政府、企业必须面对的现实问题。应对安全威胁的途径之一就是采用渗透测试的方法模拟黑客的攻击，找出网络和计算机系统中存在的安全缺陷，有针对性地采取措施，堵住漏洞，固身健体。
渗透测试是一个日渐壮大的行业。本书详细阐述了渗透测试中如何模拟外部攻击者对网络和主机的攻击和渗透，给出了各个步骤。其内容可以划分为两部分：渗透测试的思想、方法、指导原则和具体的渗透测试过程。前一部分重点放在理解渗透测试、评估风险和建立测试计划；后一部分着重介绍具体的操作和工具。除了介绍攻击方法之外，基本上每一章都给出了检测攻击的方法，同时也说明了如何通过加固系统和网络来防止此类攻击。在各章的末尾，都给出了运用本章介绍的工具和方法进行实际操作的示例。本书为读者提供了渗透测试的思想、方法、过程和途径，而不仅仅是工具。
本书既可以作为政府、企业网络安全的参考资料，也可以作为大专院校学生渗透测试方面的教材，适用于招聘渗透测试人员的单位、要应聘渗透测试的人员及保护网络安全、避免恶意攻击的人员。
《渗透测试》适合中学生看吗
不适合。渗透测试，是为了证明网络防御按照预期计划正常运行而提供的一种机制，渗透测试指的是，由专业安全人员模拟黑客，从其可能存在的位置对系统进行攻击测试，在真正的黑客入侵前找到隐藏的安全漏洞，从而达到保护系统安全的目的，这是很高科技的手段，是不适合中学生观看的，适合计算机专业的博士生来观看。
渗透测试学习些啥呀？
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
《KaliLinux高级渗透测试》epub下载在线阅读全文，求百度网盘云资源
《Kali Linux高级渗透测试》（（加）罗伯特W. 贝格斯（Robert W. Beggs））电子书网盘下载免费在线阅读
链接:
提取码: kmjb
书名：Kali Linux高级渗透测试
作者：（加）罗伯特W. 贝格斯（Robert W. Beggs）
译者：蒋溢
豆瓣评分：7.4
出版社：机械工业出版社
出版年份：2016-5
页数：223
内容简介：
Kali Linux向专业的渗透测试和安全审计，集成了大量精心挑选的安全检测工具。
本书在Kali Linux平台上从攻击者的角度来审视网络框架，详细介绍攻击者”杀链”采取的具体步骤。
本书旨在帮助你开发自己的方法和方式来进行有效渗透测试，深入理解黑客怎样攻击数据系统，进而了解怎样在漏洞被利用之前弥补漏洞。如果你是—名专业的安全工程师、渗透测试员，或者是对复杂的数据环境的安全感兴趣的人，那么这本书是为你准备的。
作者简介：
罗伯特W.贝格斯（Robert W. Beggs）是Digitial Defence公司的创始人和首席执行官，该公司专门从事信息安全事件的预防和处理。他拥有超过15年的安全业务技术管理经验，涉及有线和无线网络的渗透测试、事件响应、数据取证等内容。
2021年CISSP考试总结
目前行业内普遍使用的是(ISC)2®CISSP® Certified Information Systems Security Professional Official Study Guide（简称OSG），中文版有第8版，英文版已经出到 第9版 ，9版相比8版有很多概念上的改变，请参照9版，比如隐私盾在9版中已经失效。 建议有能力的同学看英文版。 但是该版本属于概要版本，细节讲的不是很透，特别是 域5身份与访问管理 部分讲解SAML等概念时讲的不清楚，请参考AIO继续学习。(AIO的书可以不细看，后面 练习题 可以做做扩展下思路，毕竟多一套题源)
在练习题方面，官方有(ISC)2®CISSP® Certified Information Systems Security Professional Official Practice Tests Third Edition的练习册。这本书值得拥有，我的建议是 阅读原版做题 ，把 每道题的解释弄清楚 ，并且答案里的解释有很多是教材的扩展内容， 请务必掌握 。
因此，教材的使用优先级次序：
（1）(ISC)2®CISSP® Certified Information Systems Security Professional Official Study Guide（简称OSG）9版。（ 主要 ）
（2）(ISC)2®CISSP® Certified Information Systems Security Professional Official Practice Tests Third Edition。（ 主要 ）
（3）ALL IN One（AIO）。（辅助）
（4）另外，NIST的各种标准有精力也可以看看（OSG中大量提到），OSG大部分引用了NIST里的各种标准，就像我们的CISP引用国内的各种标准和法律法规。老实说，我下了很多，但看过的只有RMF，想搞懂风险管理框架的过程。
（1）国外有很多刷题的网站，但比较有名的是 examtopics ，能见到 以往的真实题型 并且有很多人的讨论， 对于考生熟悉题型非常有 帮助的，不过好像要收费，我只是在偶尔免费的时候使用，如果期望在这网站上发现要考的原题，我觉得您是想多了。还有exampracticetests和brainscape啥的我也免费用过，在bing里搜一些examtopics上的题目，很容易关联其他做题网站。（ 高能提示：这些网站上的答案 不一定是标准答案，不一定是标准答案 ，这也是我刚开始比较迷惑的地方，因为这不是官方给的题，所以没有标准答案，要靠个人的水平进一步判断 ）
（2）国内也有人做题库， 题源基本是 “(ISC)2®CISSP® Certified Information Systems Security Professional Official Practice Tests Third Edition”汉化版本的，或者来自examtopics的一些汉化版本。如果自学能力强，可以不用这些题库。直接看原版的做题资料也行， 做好错题本帮助巩固知识点 。另外，还有个湾湾的讲师网站 Wentz Wu （在bing里搜索），他每天给出一道题，并且有详细的讲解。我很多不明白的在其网站上搜一搜都有比较好的答案。建议学习中难点可以在其网站上搜一搜，讲的浅显易懂。当然这位讲师还出了本The Effective CISSP: Security and Risk Management 的书，我觉得也不错。
不管是培训机构（它们好像有学习群，如果能 入群 一起讨论还是很有用的）还是自学，我觉得 重点还是自己 ，有人在架构和思路上给你讲清楚也不错，能讲透彻的不多，但愿您能遇到。因此，重点还是靠自己。结合网上经验和我的经历，我觉得很有必要把OSG 阅读至少2-3遍 ，我把OSG9版英文增加部分翻译阅读了一遍，我大概刷了 2000-3000道题 。Wentz Wu建议一般情况下刷 2000道题 过，非英语考生 5000道题 过。当然，也有 天才少年 ， 看很少的书做很少的题 就过了；嗯，祝愿您是天才少年，挣华为和互联网公司的高薪水，为国争光。
在学习内容上，当然是要把全书认真看一看了，不过有些感悟可以介绍一下，不要太注重技术，CISSP考的是人，技术和运营，并且是理论+行业（美）最佳实践。因此，很多 管理 上的知识必须掌握， 流程 上的东西必须掌握了，比如： 风险评估（这部分我觉得CISP教材讲的比较透）、BCP/DRP过程、漏洞评估/补丁管理、变更管理以及角色、配置管理、安全评估/审计、SDLC、身份配置过程、证书生命周期、数据生命周期、RMF（风险管理框架）框架、CMM/SAMM、安全人员角色和职责、数据相关人员角色和职责、取证过程、事件响应过程、渗透测试过程、道德规范、PDCA过程（CISP教材里讲的比较透）、ITIL基本概念 、 隐私/HIPPA相关概念和关键组成、SOC审计概念 。并且切实理解这些流程从前到后的功能是什么，各种过程的 目的和目标 以及作用得弄清楚。其他就是 技术和物理 上的知识点了，这个只能做好笔记认真复习。
最后，建议您 做好自己的笔记 ，不要用他人的笔记，自己做一遍有利于加深理解，当然如果是天才少年，请忽略；哦，忘了提一句，我很不年轻，所以需要做笔记。
我觉得CISP挺好的，CISP教材丰富并且具有很强的抽象性，如果学的深，理解的透完全在安全市场够用和管用；我想说的是如果国内也搞250道题，6小时考试，很难过，我觉得您也不一定开心。CISP和CISSP都强调 合规 ，我想在工作中能保证您工作合规的东西应该是最重要的。所以，我觉得 公平 看待两个证书比较好。
没有捷径 可走，天才少年除外。祝您早日通过各种考试，学习国内国外先进技术，强身健体，为 祖国安全事业 添砖加瓦！
偶然发现的 一百道 有趣练习题（有段历史了，也没标准答案，各位可以适当参考）：
附件 ：
0条大神的评论