网络安全入门持续学习与进阶路径（二）

1 书籍推荐：从入门到精通

书籍名称	核心内容	适合人群	亮点	注意点
《Metasploit渗透测试指南》	Metasploit框架实战、漏洞利用与后渗透技巧	渗透测试方向	结合Kali Linux，案例丰富	需基础网络和Linux知识
《Web安全攻防：渗透测试实战指南》	SQL注入、XSS、CSRF、SSRF等Web漏洞攻防	Web安全方向	配套DVWA靶场实验，步骤详细	部分案例需更新（如现代框架漏洞）
《黑客攻防技术宝典：Web实战篇》	深入解析Web漏洞原理与绕过技巧	中高级安全研究员	涵盖浏览器安全、协议层攻击	理论深度强，新手可能吃力
《逆向工程核心原理》