kali是免費的嗎？
是的，基於開源linux開發，集成了需要滲透測試的工具，本質上還是linux，可以從網上直接下載安裝
10本滲透書籍？
滲透攻擊紅隊助力此次“互聯網空間-億萬守護計劃”，這裏為大家推薦10本互聯網安全相關、並收獲諸多好評的書籍，希望對大家有幫助，文末也有互動贈書環節，歡迎大家參與
推薦書單
01
《互聯網安全建設從0到1》
推薦語：這是壹本適合從安全小白到企業安全負責人閱讀的安全書籍，作者林鵬將自己多年豐富的安全經驗融入此書，通俗易懂，雅俗***賞，既可作為安全工程師的工具手冊，解決各類常見安全問題，也可以指導安全負責人如何從0到1系統地建設企業安全體系，非常值得推薦。
02
《CTF特訓營:技術詳解、解題方法與競賽技巧》
推薦語：國內首本CTF賽事技術解析書籍，老牌CTF戰隊FlappyPig撰寫，從安全技術、解題方法、競賽技巧3大維度全面展開，Web、Reverse、PWN、Crypto、APK、IoT6大篇，紮紮實實30章，厚達518頁，三度Pwn2Own冠軍Flanker、CTF賽事國內推動先驅者諸葛建偉、段海新教授聯袂推薦。考慮到廣大CTF學子，學生群體會比較多，作者團隊強烈要求降低圖書定價，象征性只拿1%版稅用來公益捐出。
03
《Python安全攻防：滲透測試實戰指南》
推薦語：在網絡安全領域，是否具備編程能力是“腳本小子”和真正黑客的本質區別。本書圍繞Python在網絡安全滲透測試各個領域中的應用展開，通過大量圖解，從實戰攻防場景分析代碼，幫助初學者快速掌握使用Python進行網絡安全編程的方法，深入淺出地講解如何在滲透測試中使用Python，使Python成為讀者手中的神兵利器。MS08067安全實驗室出品。
04
《KaliLinux高級滲透測試（原書第3版）》
推薦語：原書第3版全新升級，KaliLinux滲透測試經典之作。本書從攻擊者的角度來審視網絡框架，詳細介紹攻擊者“殺鏈”采取的具體步驟，包含大量實例，並提供源碼。
05
《Linux系統安全：縱深防禦、安全掃描與入侵檢測》
推薦語：這是壹部從技術原理、工程實踐兩個方面系統、深入講解Linux系統安全的著作，從縱深防禦、安全掃描、入侵檢測3個維度細致講解了如何構建壹個如銅墻鐵壁般的Linux防護體系。作者胥峰是資深的Linux系統安全專家、運維技術專家，有13年的從業經驗，厚積薄發。本書得到了來自騰訊、阿裏等知名企業的多位行業專家的高度評價。全書不僅包含大量工程實踐案例，而且為各種核心知識點繪制了方便記憶的思維導圖。
06
《數據安全架構設計與實戰》
推薦語：數據安全暢銷書。隨著數據時代的到來-安全體系架構逐步由之前的“以網絡為中心”（稱為網絡安全）過渡到“以數據為中心”（稱為數據安全）。本書將使用數據安全這壹概念-並以數據的安全收集或生成、安全使用、安全傳輸、安全存儲、安全披露、安全流轉與跟蹤、安全銷毀為目標-透視整個安全體系-並進而將安全架構理念融入產品開發過程、安全技術體系及流程中-更好地為企業的安全目標服務。
07
《網絡空間安全防禦與態勢感知》
推薦語：本書是壹部關於網絡空間安全防禦與態勢感知的專題學術文章合集，全面覆蓋網絡空間安全態勢感知研究的理論要點，並包括豐富的面向實踐的實驗數據和經驗教訓資料，對從事網絡空間安全態勢感知研究與開發工作的讀者極具指導作用，對廣大網絡安全從業人員也有較大的參考價值。
08
《基於數據科學的惡意軟件分析》
推薦語：國內首部從數據分析視角系統闡釋惡意軟件分析的實踐指南，JoshuaSaxe、HillarySanders兩位作者均為壹線安全企業Sophos首席數據科學家，根據豐富的實戰經驗全面地展示了如何將數據科學技術應用於解決重大的網絡安全問題。曹建農、肖新光、周鴻_、薛峰鼎力推薦！
09
《Linux網絡安全精要》
推薦語：本書強調了Linux的書籍或課程裏經常忽略掉的網絡安全部分，從Linux基礎講起，涵蓋了用戶和用戶組、文件和數據存儲、自動化、網絡、進程和日誌管理、軟件包管理、安全任務等內容。英文原版入選BookAuthority2019年評選的“學習Linux最適合的10本新書”，並且涉及CompTIALinux+和LPIC-1考試的關鍵主題。
10
《EffectiveCybersecurity(中文版)》
推薦語：有效的網絡安全實現起來是非常困難的。許多組織投入了大量的人力和物力，制定了最佳的實踐文件以及實施和評估網絡安全的標準。這本書合理地組織、強化和解釋了所有這些材料，以便安全從業人員能夠有效地使用它們。