本书以项目导向和任务驱动方法组织内容，将知识传授与能力培养有机结合，共分为八个项目，全面覆盖了渗透测试的各个环节，包括环境搭建、信息收集、漏洞扫描、渗透利用、密码攻击、嗅探与欺骗，以及报告撰写。本书精选了渗透测试领域中经典的攻击和测试技术，通过实践与学习相结合，突出知识应用，帮助读者快速掌握常见的渗透测试的基本方法与流程。本书采用校企双元合作开发模式，编写成员包括行业企业专家，职业院校一线技师等。本书可作为高等学校信息安全、网络工程等相关专业的教材，也可以供网络安全从业人员、网络管理人员和网络安全爱好者作为参考学习，是提升渗透测试技能的实用指南。