《灰帽黑客：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术(第3版)》

有幸试读了该书的部分章节，整体给人的感觉是比较有料。

现在黑客方面的书非常多，但很多都是东拼西凑的，而且相当一部分是过时的攻击方法。这本书不是简单的罗列攻击方法或者工具，而是从原理上讲解的漏洞的成因以及分析方法，正所谓授之以渔。

如果你只是想做一个script kiddie，那么这本书或许不太适合你；如果你想真正的研究漏洞，分析漏洞，我想这本书应该出现在你的办公桌上。

以上仅是个人愚见