渗透测试入门书单与章节脉络
这篇内容更像一份'选书笔记'，不是严格意义上的书评。两本书都围绕渗透测试和道德黑客展开，但侧重点不太一样：一本偏认证导向，另一本文字更散，覆盖面更广，适合拿来建立整体框架。
《渗透测试和道德黑客认证指南》
这本书的目录很像课程大纲，模块划分清楚，覆盖了足迹收集、扫描、系统入侵、嗅探、社会工程、Web 攻击、SQL 注入、无线网络、移动安全、云、IoT 和报告等内容。它的优点是范围完整，读完能对渗透测试的流程有个比较成型的认识；缺点也明显，章节颗粒度比较粗，更适合跟着做练习，而不是当成查某个具体技术细节的工具书。
如果你关心的是'渗透测试到底都做什么'，这本书的价值不小。它把常见环节都摆出来了，读者很容易先建立攻击链路的整体感。
《黑客和渗透测试的基础知识》
这本书更像一本入门手册，内容从环境搭建、侦察、扫描，一路写到密码破解、流量嗅探、Web 攻击、后门、Rootkit，再收束到报告输出。章节名虽然有点老派，甚至带着一点教材味，但结构是实用的：先让你知道要看什么，再让你知道怎么做。
它有几个地方比较适合新手。第一，前几章把 Kali、BackTrack、实验室和渗透测试阶段讲得很直白，不会一上来就堆工具名。第二，侦察和扫描部分工具很多，像 HTTrack、Whois、Netcraft、Nmap、Wireshark、ZAP 这些都在目录里，适合顺着建立'信息收集—扫描—验证'的思路。第三，最后单独讲报告，这点很现实。很多人学工具学得很快，真正交付时反而不知道怎么写。
读书时可以怎么选
如果你已经接触过安全工具，想补一套更系统的流程，《渗透测试和道德黑客认证指南》更像一张完整地图。
如果你刚入门，或者希望先把侦察、扫描、Web 基础、密码攻击这些常见环节串起来，《黑客和渗透测试的基础知识》会更顺手。它不算新，但胜在路径清楚，拿来打底够用。
我会把这两本书当成'入门阶段的路线图'，而不是终点。渗透测试这类内容，真正有用的不是记住多少工具名，而是知道每一步在解决什么问题。目录写得再满，最后还是要靠实验和复盘把它变成自己的经验。
