安全黑客总是利用计算机系统和网络中的弱点，通过使用他们的技术知识解决问题，因此，你应该能够像网络犯罪分子一样思考问题，才能降低安全风险。
下面要介绍的这本书将有助于提高你的能力，是学习渗透测试的理想之选。在美亚的测试图书领域排名第1，这本书就是：《黑客秘笈:渗透测试实用指南》
黑客秘笈3：渗透测试实用指南
● 美亚评分4.6
● 安全领域大牛Peter Kim之作
● 第二版销量秒杀所有其他同类渗透测试图书
Peter Kim： The Hacker Playbook书籍系列中最知名的人物。在安全领域具有近10年的从业经验，在过去的7年里，一直从事渗透测试工作，曾为多家公用事业公司，政府机构，大型金融机构工作。他希望读者能够深入思考安全问题。也愿意帮助读者建立起安全专业人士的职业生涯。
起初，他写了黑客秘笈。这本书涵盖了很多东西，为道德黑客，IT专业人员和安全研究人员提供了可靠的渗透测试方案。本书通过提供许多重要的演示文稿或其他书籍链接来帮助读者。采用大量真实案例和集邮帮助的建议讲解了在渗透测试期间会面临的一些障碍，并提供了逃避防病毒和创建Web shell的有用方法。
后来黑客秘笈：渗透测试实用指南(第2版)也是由他撰写，与前一代产品相比，内容更新了一番。这是一本面向IT安全人员的好书，它提供有关最新的攻击手段，工具和相关教程信息，并为读者提供更多的示例代码。在本书中，Peter Kim以橄榄球的行话阐述渗透测试的战术，这是一本内容非常丰富的渗透测试人员教科书，包括安装、扫描网络、漏洞利用、物理访问攻击等。（第二版地址：http://ebook.konfigurasi.net/Hacking%20and%20Pentest/The-Hacker-Playbook-2-Practical-Guide-To-Penetration-Testing-By-Peter-Kim-Psycho.Killer.pdf）
黑客秘笈：渗透测试实用指南(第3版)，这本书将会通过新的攻击手段、技巧，带你上升到一个专业级别，例如，对于所有不同的安全产品，安全代码审查，纵深防御和渗透测试要求，我们如何找到大型企业和政府发生大规模安全漏洞？以及如何反思正在实施的所有保障措施是否正常运作？
这是一本很好的参考书，它按逻辑顺序涵盖了所有材料。本书的内容与其他所有网络安全书籍不同。这本书包括VMs实践一些技术和开发方法。你还可以通过本书实践一些较新的Web攻击。每一个示例都有参考资料，并以红队风格描述了攻击，使这本书变得独特。
如果你想知道黑客秘笈：渗透测试实用指南(第3版)最新更新，你可以查看这个Github Repo。（地址：https://github.com/cheetz/THP3_Updates）
写在最后
本书适合初学者及中级水平的开发者，也就是说，如果你的技术已经炉火纯青，那么，这本书对你的帮助可能不会太大，总而言之，对于新手和经验不是那么丰富的渗透测试的人员涞水，这是一本十分有趣的书，你可以根据本书提供的材料、工具以及详细的操作步骤去提升自己从而获得真正的实践经验。
