第一本，《白帽子讲web安全》
作者是吴翰清，毕业于西安交通大学少年班，从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。，曾带领的团队帮助阿里云抵御上亿次的黑客攻击，文章内容主要是以解决工作中遇见的安全问题为主，具有很强的实操性，是作者将自己长期积累的经验编写而成，是网络安全工程师必读的一本书。
第二本，《Kali Linux 高级渗透测试》
不会kali的黑客不是好黑客，卡里就像一个武器库，里面包含了信息收集、攻击和渗透等各种现成工具，用对武器你也可以在网络世界畅通无阻。
第三本，《Python密码学编程》
黑客肯定是要会编程语言的，同时还要懂得各类密码的破解技巧，这本书就刚好是一举两得。
第四本，《黑客攻防技术宝典》
这是一本进阶的书籍，最顶尖的攻击和防守技术都在这里，是大佬和普通黑客的分水岭。
第五本，《SQL注入攻击与防御 》
SQL注入是Internet上最危险、最有名的安全漏洞之一，《SQL注入攻击与防御》是目前唯一一本专门致力于讲解SQL威胁的图书。《SQL注入攻击与防御》作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。
针对SQL注入隐蔽性极强的特点，《SQL注入攻击与防御》重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，《SQL注入攻击与防御》还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。
作者是吴翰清，毕业于西安交通大学少年班，从2000年开始研究网络攻防技术。在大学期间创立了在中国安全圈内极具影响力的组织“幻影”。，曾带领的团队帮助阿里云抵御上亿次的黑客攻击，文章内容主要是以解决工作中遇见的安全问题为主，具有很强的实操性，是作者将自己长期积累的经验编写而成，是网络安全工程师必读的一本书。
第二本，《Kali Linux 高级渗透测试》
不会kali的黑客不是好黑客，卡里就像一个武器库，里面包含了信息收集、攻击和渗透等各种现成工具，用对武器你也可以在网络世界畅通无阻。
第三本，《Python密码学编程》
黑客肯定是要会编程语言的，同时还要懂得各类密码的破解技巧，这本书就刚好是一举两得。
第四本，《黑客攻防技术宝典》
这是一本进阶的书籍，最顶尖的攻击和防守技术都在这里，是大佬和普通黑客的分水岭。
第五本，《SQL注入攻击与防御 》
SQL注入是Internet上最危险、最有名的安全漏洞之一，《SQL注入攻击与防御》是目前唯一一本专门致力于讲解SQL威胁的图书。《SQL注入攻击与防御》作者均是专门研究SQL注入的安全专家，他们集众家之长，对应用程序的基本编码和升级维护进行全面跟踪，详细讲解可能引发SQL注入的行为以及攻击者的利用要素，并结合长期实践经验提出了相应的解决方案。
针对SQL注入隐蔽性极强的特点，《SQL注入攻击与防御》重点讲解了SQL注入的排查方法和可以借助的工具，总结了常见的利用SQL漏洞的方法。另外，《SQL注入攻击与防御》还专门从代码层和系统层的角度介绍了避免SQL注入的各种策略和需要考虑的问题。
