推荐序

近年来，政府、企业和个人用户越来越依赖信息化基础设施，在得到便利的同时，也面临着越来越严重的网络威胁，网络安全无论是对普通用户还是对企业来说都变得更加重要。渗透测试作为网络安全审计中的常用技术，通过模拟恶意黑客的攻击方法来评估计算机网络系统的安全性。渗透测试专业性强，有一定的技术门槛，往往都是由经验丰富的专业人员使用专门的工具来完成的。

我认识赵晓峰老师十几年了，他承担了一所大学的网络建设、运维和安全保障工作，印象中的他一直非常专注于技术，对工作颇有心得。2022年年初，他告诉我他正在撰写一本有关网络渗透测试的书，并陆续将原稿发给我，我读过之后，感觉该书内容全面、特色鲜明、实战性强，更难得的是融合了他所经历的真实渗透过程，对网络安全从业人员具有很好的参考价值。

Kali Linux是一款功能强大的网络安全审计工具集，具备为安全测试和分析量身定制的工具和功能。本书通过大量应用实例结合网络安全相关技术、原理的讲解，从Kali Linux应用的角度，介绍了网络安全审计操作的实现过程，并将网络协议、加密解密等知识融入其中，将作者多年的网络安全实战经验、方法以深入浅出的方式呈现给读者，带领读者进入Kali Linux渗透测试的神秘世界，真正实现了理论与实践的结合。

我极力推荐网络安全渗透测试人员、企事业单位信息安全防护人员、安全厂商技术人员等阅读本书，各大院校也可将其作为信息安全相关专业课程的教学参考书。

——李京

中国科学技术大学计算机学院教授、博士生导师

中国教育和科研计算机网合肥节点原主任

中国科学技术大学网络信息中心原主任

“新世纪百千万人才工程”国家级人选