漏洞扫描是渗透测试中比较关键的一步，如果能够扫描出漏洞，则可以根据漏洞类型直接进行利用。漏洞扫描也是有技巧和方法可以借鉴的，虽然目前很多公司都加强网络安全防护，但只要挖掘和扫描到一个可以利用的漏洞，就可以从小漏洞到大漏洞逐层循环递进，直接渗透测试目标。对企业而言，防范比攻击更加重要，因此本书从防御的角度来了解攻击方式和方法，通过系统全面的学习，提高防御水平。本书从攻防实战的角度来解释网络安全渗透测试评估扫描、漏洞利用分析和漏洞防御，这对个人和企业具有建设性的意义，最后还结合前沿技术从人工智能角度来介绍如何自动挖掘软件漏洞。全书共8章：第1章 漏洞扫描基础知识；第2章 域名信息收集；第3章 端口扫描；第4章 指纹信息收集与目录扫描；第5章 Web漏洞扫描；第6章 Web常见漏洞分析与利用；第7章 密码扫描及暴力破解；第8章 综合防护技术详解。本书可作为计算机本科或培训机构相关专业的教材，也可作为安全从业人员的工具书。