书名：红队实战指南：AI驱动的渗透测试、红队评估和漏洞挖掘
作者：[美]奥马尔·桑托斯（Omar Santos）[美] 萨瓦纳·拉扎拉（Savannah Lazzara）[美]韦斯利·瑟纳（Wesley Thurner）
ISBN：978-7-111-79585-8
出版社：机械工业出版社
出版日期：2025.12.25
本书聚焦人工智能与安全测试的交叉创新，系统性介绍了从AI辅助信息收集到漏洞利用开发等前沿技术，比如现代红队基础设施的构建与维护方法，并讨论如何使用结合传统与新型技术的定制工具和框架。全书共11章，第1章梳理了安全测试领域的发展历程，并阐述三个关键变革对网络安全行业产生的深远影响；第2章介绍红队评估与传统渗透测试在基本原则和方法论上的区别以及相关基础框架，并分析这些框架在现代红队行动中的实际应用；第3章详细阐述如何构建和维护红队基础设施；第4章深入探讨塑造现代红队评估的先进技术体系和工具集，并系统地解析红队评估各个作战阶段的细节；第5章重点探讨红队评估中的人为因素，主要从高级社会工程学技术和物理安全评估两个维度展开分析；第6章阐述了一系列精密的后渗透方法，帮助红队在规避检测的同时维持对目标系统的持续访问能力；第7章深入讲解针对现代Active Directory（AD）环境和Linux基础设施的高级攻击方法；第8章探讨人工智能与新兴技术在红队评估中的应用；第9章系统介绍了在当前竞争激烈的环境下，专业漏洞赏金猎人的基本概念；第10章介绍了一系列用于测试现代Web应用和API的技术方法；第11章阐述人工智能与自动化技术在漏洞挖掘领域中的应用变革。