web安全测试规范，虽然有点老，作为基础的学习参考文档留着吧

白帽子讲Web安全 纯html版本 可缩放字体大小 EPUB版本 方便移动端阅读

读书笔记：Web安全攻防渗透测试实战指南

Web安全攻防：渗透测试实战指南 (徐焱)

CTF web安全45天入门学习路线_b1ackc4t的博客-CSDN博客.html

黑客大曝光‛：工业控制系统安全

北极熊扫描器是一款简单的WEB扫描器，但是功能却是非常丰富，除了基础性的二级域名检测和C段之外，额外提供了搜索引擎抓取站点。可惜的是目录扫描暂时无法跳过假的404，但支持多任务执行，支持延迟（降低速度，以免被安全软件拦截）同时少见的还有代码审计功能，可以让管理员快速进行白盒测试，网站代码中的隐藏木马等检测，速度快…漏洞扫描软件仅自带了12种脚本，但却是可以扩展的，在软件的配置里，多数的功能都是可以自己更改的，软件同时拥有指纹识别功能，识别常见的CMS并提供渗透方案，本软件还具备的一个特色功能是“熊眼扫描”，扫的不仅是C段那么简单，可以破获到管理员后台，提供自动化FTP弱口令破解和SQL弱口令破解，字典可选，软件设置也做了人性化调整，可以屏蔽自己不使用的功能，软件为“免费软件”作为国产扫描软件，实属难得！

Web安全漏洞加固手册 V2.0

vuInhub靶场实战系列-prime:1

软通新员工网络安全考试答案.pdf软通新员工网络安全考试答案.pdf软通新员工网络安全考试答案.pdf软通新员工网络安全考试答案.pdf软通新员工网络安全考试答案.pdf软通新员工网络安全考试答案.pdf