书名：高度安全环境下的高级渗透测试 作者：[英]Lee Allen 出版：人民邮电出版社
▍本书内容
·如何完整地执行一次组织有序、快速有效的渗透测试；
·通过自行搭建并测试包含常见安全设备(比如IDS、防火墙)的虚拟环境，获取真正的渗透测试经验；
步骤式讲解如何管理测试结果，如何编写组织有序、清晰有效的渗透测试报告；
·在执行渗透测试期间，使用高级技术规避安全检测并保持隐蔽；
·创建一个包含多个目标、IDS和防火墙的分段虚拟网络；
·正确地界定渗透测试的范围，以确保渗透测试成功；接受挑战：针对一个虚构的公司进行一次完整的渗透测试。
▍本书的读者对象
如果你正在寻找一本详细讲解渗透测试技术的指南，亦或是打算自行搭建渗透测试环境，又或者是旨在提升自己的渗透测试技能，本书则是你的理想选择。本书不仅适合刚进入渗透测试领域的新人阅读，有经验的渗透测试人员也可以从中获取所需知识，增强实战经验。
▍内容提要
本书是一本介绍高级安全渗透测试的安全技术图书，采用步骤方式讲解了在安全环境下进行渗透测试的相关技术、工具和知识。
本书分为11章，分别讲解了如何计划和界定一次成功的渗透测试，用来进行侦查以求获取信息的技术和方法，进行系统识别和网络扫描的方法，远程漏洞利用，Web应用攻击，客户端渗透攻击与利用，后渗透攻击，如何绕过防火墙和规避入侵检测系统，如何收集测试数据并对结果进行验证，以及如何搭建各种类型的虚拟环境等知识。本书最后一章还通过建立一个真实的测试环境，让读者在其中从头至尾地执行渗透测试，以确保其完全掌握了书中的内容。
本书适合渗透测试人员、网络安全管理人员、信息安全专业的学生，以及对渗透测试、信息安全感兴趣的读者阅读。