本書主要包含三部分內容,*部分介紹了信息安全的基礎知識,包括堆棧基礎、彙編語言、PE文件格式、信息安全專業必知必會的基礎工具OllyDBG和IDA Pro等;第二部分通過部分簡單案例深入淺出的介紹了漏洞利用及漏洞挖掘的原理,旨在讓讀者能直觀的認識漏洞的危害性,了解漏洞挖掘的基本思想和流程;第三部分則針對滲透測試及WEB應用安全進行了詳細講解,包括滲透測試框架Metasploit、針對Window XP繫統的掃描和滲透、WEB應用開發原理、WEB應用的安全威脅、針對WEB的滲透攻擊等,其中,基於WEB的滲透測試對很多讀者而言很容易上手實踐,通過跟隨本書的案例可以加深對黑客攻防的認識。 本書是南開大學信息安全專業的必修課教材,建議在大二下學期使用。對於信息安全專業的學生而言,這是一本較為基礎、全面的入門級教程;對於非信息安全專業的學生,如果想了解一些軟件安全、WEB安全的知識,甚至僅僅是想知道黑客是怎麼煉成的,也非常推薦來讀一讀。 。