安恒出品好书网安三剑客：大模型时代下的网络安全实战指南

· 人工智能+安全

· 数据要素+安全

· 行业+安全

· 生态+安全

这是一本引领读者深入了解“敌方阵地”的好书，教读者掌握内网渗透技术，突破网络防御，获取敏感信息，清除痕迹，从而实现完美的渗透任务。

——宣琦 浙江工业大学网络空间安全研究院院长

本书的独特之处在于，它并非枯燥理论的累积，而是一本极具实战指导价值的工具书。书中融入大量真实案例，引导读者从理论走向实践。

——孙英东 国家信息技术安全研究中心金融安全部安全测评室主任

本书作者通过实用的案例分析，不仅分享了丰富的渗透测试经验，还强调了策略思维和创新方法在实战应用中的重要性。

——周坤 电科网安IoT工控安全负责人

本书适合初学者阅读，可帮助其快速掌握渗透测试的核心技能，进而踏上渗透测试工程师的职业道路。

——曹玉杰 挚文集团应用安全负责人

随着数字信息化的不断拓展，Web应用安全的重要性日益凸显。本书将理论与实战相结合，涵盖了Web应用安全的各个方面，是一本非常好的参考书。

——李浩 美图公司信息安全负责人

本书在深入剖析常见的Web应用漏洞和攻击技术的基础上，借助丰富的案例和实战环境，逐步引导读者在Web应用安全领域提升专业技能。

——杨麟 德国电信国际咨询公司（中国区）咨询经理

现任四川信息职业技术学院信息安全教研室主任，从事信息安全工作及信息安全专业建设10余年，负责信息安全技术概述、渗透测试技术等课程，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。

现任四川信息职业技术学院教师。曾参与省级精品课程和国家资源库建设。擅长渗透测试和Web安全，活跃于多个漏洞报告平台，报告过多个CNVD漏洞。持有CISP-PTE证书，曾获第二届全国工业和信息化技能技术大赛工业互联网安全赛项职工组三等奖。

杭州安恒信息技术股份有限公司资深安全培训工程师。长期专注于追踪与研究最新的网络安全威胁、攻击技术以及防御策略，曾在国家、省、市级别的网络安全演习和模拟攻击活动中担任裁判、红队选手及研判分析师。将个人的一线实战技能和经验提炼总结，输出《Web应用安全》《渗透测试技术》《Python安全开发》等课程。

现任安恒信息网络安全培训工程师，擅长讲授网络攻防技术、应急响应、安全加固等方面的课程。曾参与过多个网络安全项目，具备扎实的理论基础和实践能力。

现任四川信息职业技术学院信息安全专业教师。主要从事信息安全专业教学工作，承担信息安全技术基础、信息安全技术实训、安全攻防技术等多门课程教学，参与省级精品课程和国家资源库建设，并持有CISP（注册信息安全专业人员）证书。

现任国网福建电科院网络安全技术专责。长期从事网络安全方面的工作，负责风险评估、安全保障等项目。

现任安恒信息高级培训工程师。长期从事安全服务和安全培训工作，结合一线工作经验进行课程开发，主讲方向为红蓝对抗、渗透测试等。

现任安恒信息首席人才官、高级副总裁，多所知名高校客座教授/硕士企业导师。15年以上网络安全从业经历，目前研究方向主要集中于网络安全防护体系、泛在物联网安全、实战型人才培养。

现任四川信息职业技术学院网通学院院长。具有10余年网络技术及网络安全技术工作经历，主持或参与多项精品在线课程建设。

杭州安恒信息技术股份有限公司教研部经理。曾获得浙江工匠、浙江青年工匠等荣誉称号，并持有多项国际国内权威认证。长期深耕于网络安全领域的前沿实践，带领团队参与多次国家重大保障活动和网络安全实战演练，并获得优异的成绩。擅长将技术成果高度凝练与转化，曾带领团队开发多门网络安全行业课程与教材，并应用于行业和高校的网络安全人才培养。

国网福建电力网络攻防专业高级专家，全国技术能手。长期从事网络安全渗透、网络安全产品研制、网络安全应急处置工作。

现任四川信息职业技术学院专任教师。长期从事信息安全方面的工作，积累了4年多的黑灰对抗经验。

现任安恒信息安全培训工程师。多次担任浙江省安全攻防演练裁判，多次参与国家级、省级安全攻防演练，擅长技术包括Web渗透测试、应急响应等。

现任四川信息职业技术学院信息安全专业教师。长期从事信息安全产品研发和信息安全专业教学等工作，负责网络攻防对抗、异常事件监测预警等项目，主讲Web安全、计算机取证技术等多门课程。持有国家统一法律职业资格证书（A证）。

现任国网福建电科院数字技术研究中心主任。长期从事网络安全管理工作，负责网络安全与人工智能前沿技术研究和人才培养。

Part.3