当我们将系统部署到网站上时，系统就已经面对成千上万的测试，其中不乏来自有心人的“恶意”攻击。系统提供越多的服务，遭受攻击的概率就越高。虽然就“安全系统开发生命周期（SSDLC）”观点，系统从一开始规划就必须注重相关的安全防护，但一个系统的成形要经过很多人的手，如何保证每个人都尽到安全防护的责任？又该怎么验证？况且每天都有新的弱点、漏洞被发现，要如何得知原本安全的系统是否存在新发现的漏洞？要发现这些漏洞，就需要依靠良性的测试，即“渗透测试”。 本书将告诉您渗透测试实操的步骤，并会介绍一些免费的工具，即使没有深厚的理论基础，只要参照本书的步骤练习，也能轻松学习网站渗透测试方法。