--

Web安全攻防渗透测试实战指南《Web安全攻防渗透测试实战指南》绝佳好书，适合入门加进阶最近事情有点多，对书读取的进度有点慢，这是本可以打通筋脉的好书，深刻感触，很透彻我还在继续研读，代码和实战相结合，对于我这种菜鸡算是成功串起来以前学的杂乱无章的内容Web狗进阶推荐！关于这次脑图整理正好碰上面试准备所以略显的仓促，第二章是环境搭建可以自己私下里找点靶场，第六章PowerShell攻击指南和七章实例指南我基本只写了书里面的框架，没敢下手，在思考中深深感受到书需要多次读的必要，自己内网渗透PowerShell的薄弱和PHP代码审计的菜，感觉到技术欠缺所以并未继续写，最近几个月去深挖后续会对脑图进行补充，也欢迎大佬补充。脑图的最大好处就是构建模型加深记忆，希望可以帮到你对Web安全的全面认识。嘻嘻嘻，老规矩，需要一个start~

第一章渗透测试之信息搜集