1、《黑客大曝光：网络安全机密与解决方案（第7版）》

简介：这是一本老外写的书，比较适合入门看，内容包括一些基本的攻防流程，基本工具软件，网络安全的一些基本概念等，对整个网络安全和黑客入侵都有比较全面的介绍。对Windows和Unix系统做了分别得介绍，新版（第7版）还对现今新兴技术无线网、移动设备等方面的安全知识做了介绍。虽然关于具体细节的介绍比较少，但通过这本书可以让初学小白们对黑客有一个全面完整的认识。推荐作为第一本读物阅读。

PDF:

第六版：

第七版只有英文版而且排版特别乱，基本看不了。所以不放买一本纸质的吧。

2、《白帽子讲web安全》

简介：国内阿里巴巴网络安全技术专家吴翰清写的书，吴翰清外号“道哥”，经常在知乎，微信等社交网站发言，属于国内比较有名且位数不多的原意面向大众的人之一，人物篇还会详细介绍。这本书是国内人写的比较好的书籍，全面介绍了web领域的攻防方法，小小浏览器，花样百出，XSS、SQL注入、HTML5安全等web攻防知识，介绍的很全面，主流方法会有代码罗列。但这本书主要关注web安全领域，对系统方面的安全介绍的很少，也就是说，这本书只是安全领域的一个细分，但作为一本学习web攻防的hacker很可谓有用的很，毕竟web现在是应用最广泛的网络应用，没有之一，所以这一领域不可忽视，值得学习。

PDF：h

3、《网络渗透技术》

简介：书很老了，2005年出版的，是当时的权威，作者是xfocus（安全焦点论坛）的几位大牛。这本内容要甚好的多，涉及很多底层技术，缓冲区溢出、Shellcode、堆溢出、内核溢出等等。这本书就不是停留在概念和工具的水平上了，而是从各种漏洞的原理出发，深入剖析黑客技术。虽然书很老了，技术发展很快，但作为一本“心法”式的书籍，也还没有到被淘汰的地步，要是啃下来这本，还是会受益匪浅的。

PDF：

4、《反黑风暴•黑客与反黑工具使用详解》

简介：对黑客工具进行了全面介绍，属入门级著作，可以对现有的主流工具做个深入的了解。

PDF：

5、《反黑风暴•黑客社会工程攻防演练》

简介：社会工程学技术入门。

PDF：

6、《反黑风暴•网络渗透技术攻防高手修炼》

简介：关于渗透技术的全面介绍

PDF：