利用和提升案例学习漏洞技术创造实践环境，涵盖Windows和Linux漏洞利用和安全防范。每节介绍一个典型的应用程序，为网络攻防奠定坚实的基础。
在安全行业工作了这么多年，回顾过去，我发现我认识士兵已经10年了。作为一名10年前对网络安全感兴趣并在安全圈扎根的技术人员，我钦佩士兵的自学能力和分享精神。
我一直认为，没有办法培养安全人才，而是依靠人才。我们需要做的是发现和激发少数人的才能。最好的办法是通过现场案例引起兴趣，让兴趣成为最好的导师。这本书和小冰一样真实。有很多干货和新货。它可以帮助那些只对安全感兴趣但不知道从哪里快速开始的读者。找到你感兴趣的新领域。阅读这本书，你将在网络安全的道路上走得更快更远！
360网络攻防实验室负责人
在经典的渗透测试过程中，有许多有效的场景exploit还有提权的想法。本书全面介绍了这些内容。本书不仅涵盖攻击，还详细说明了相应的防御方法。
Shadow Brokers 发布“NSA 武器库”在网络世界的影响，让我们感受到了“渗透下，漏洞以工具为王”恐怖。当漏洞使用工具不完整时，网络渗透测试是否无效？ 显然不是。渗透的本质在于组合和细节的利用。在1万个网络系统环境中，有1万个渗透思路和方法。这种创造性“入侵”行为反映了渗透测试人员的能力和水平。有经验的保安总是有自己独特的“奇葩技能”。这些技能就像弹药，根据不同的突然目标进行有针对性的攻击。最终获得高度权威目标的过程既有趣又艺术。我认为这是渗透测试的美。当一名安全人员最终从未尝试过时“组合拳”当他突破目标时，他的成就感是无与伦比的。每个安全人员都梦想拥有大师级的网络渗透技术，获得这一水平的前提是必须有坚实的基础。如果有1万种透明技术，它们将被整合，只能被消化和吸收。所有已知的渗透技术都可以进一步创造新的进攻和防御方法。