【安全】滲透測試書單與工具

1.滲透測試相關

（1）白帽子講WEB安全

書評：

（2）SQL注入攻擊與防護

書評：

（3）XSS跨站腳本攻擊

書評：

 

 

 

2.工具相關

（1）掃描器

AppScan --分Enterprise 和 Standard 版本，功能基本相似。針對WEB。

AWVS    --開源，破解版。針對WEB

RSAS    --綠盟，針對主機