感叹时间飞快！

从2000年开始玩计算机，不知不觉18个年头过去了，感叹时间飞逝，网络安全技术日新月异。出于对计算机的热爱，从材料科学专业毕业后就到部队从事计算机网络相关工作，从一名小兵开始做起，从菜鸟开始，2000年12月部队集训完成后，在青岛实习，直接手写网页代码，那个时候最快乐，一心只想写要给最酷最炫的个人网页！后面实习结束后回到单位，开始从事网络研究工作，从最基础的命令开始，一个偶然的机会接触了网络安全，开始编写脚本进行口令扫描，慢慢的会一些简单的入侵，后面通过投稿《黑客防线》、《黑客X档案》、《黑客手册》，掌握了学习方法，对网络攻防技术逐渐痴迷，对某一个漏洞出现后，基本会对国内目标、国外目标全部测试一遍，现在想来没有啥意义，但在实践过程遇到很多问题，解决这些问题后，技术提高一点，日积月累，后面写了一本《黑客攻防实战案例解析》。在学习过程中，走了很多弯路，不过我是舍得投入，基本上市面上出来的网络攻防相关书籍，我都会全部购买，通读每一本书，对于书中提及的好的方法和命令都会记录到笔记本上，记了很多笔记后，觉得这些方法很有用，后续陆续出版了一些书籍。由于在部队，担心被人盯上，外出参加会议都很小心，交流也不多，基本都是一个小圈子，一步步走来，学得也比较辛苦和曲折，正如道哥所说我是一个人在战斗！2008年转业到北京网安，从事案件侦查和打击工作，出去也很少说自己会攻防，只有在自己的团队内会完全的分享实战攻防技术。

在公安工作几年后，觉得人应该做一些有意义的事情，于是萌发了做网络安全体系建设的念头，第一本书《黑客攻防实战加密与解密》出版后，感觉自己知识体系有所提高，虽然现在看来那本书有些简单，但是一次重要的尝试，有了这个思路后后续出版《安全之路-Web渗透技术及实战案例解析》，再后来想将整个网络攻防技术进行极致化研究，对某一个方向进行穷尽话研究，通过技术和版本的迭代，让这个书更加专业，可以作为参考手册，将曾经做个的一些渗透案例穿插在技术介绍过程中，于是就有了一系列的书籍规划，陆续出版《网络攻防实战研究-漏洞利用与提权》。今年跟团队陆续完成《网络攻防实战研究-MySQL数据库攻击与防御》以及《SQLMAP从入门到精通》等书，想通过将自己多年来的工作经验学习心得和学习方法全部分享出来，让喜欢和学习网络安全的朋友少走一些弯路，对于有计算机基础的朋友，可以将书作为工作手册，可以快速上手，可以有更多的时间来进行更高端的研究，网络安全体系必须有基础，有实战经验，有高端的漏洞挖掘和逆向等，一个全生态链的东西，需要很多人的参与才能完成，我只是想尽可能多的分享知识，传播知识，做一些有价值的事情，通过迭代将技术逐渐做到极致，做到无法超越！2018年7月辞去公务员工作，到国内最顶尖的BAT公司去工作，通过自己的努力和亲身经历来证明，知识无价，知识就是财富，后续我将追逐自己的梦想，顺从本心，做一些自己想做的事情，其中最想的事情就是出版一套网络安全体系图书，做网络安全的“谭浩强C语言”，如果你喜欢，欢迎加入，下面是一些已经出版和拟出版的书：

（1）《网络攻防实战-加密与解密》-2016年出版

（2）《网络攻防实战研究-漏洞利用与提权》-2018年3月电子工业社出

（3）《网络攻防实战研究-MySQL数据库攻击与防御》-已经完稿，2018年11月可出版

（4）《网络攻防实战研究-网络攻防实战技术》-已经完稿，预计2019年6月出版

（5）《网络攻防实战研究-sqlmap从入门到精通》-已经完稿，2019年3月

（6）《网络攻防实战研究-web服务器渗透实战》-已经完稿，预计2019年4月出版

（7）《网络攻防实战研究-MSSQL数据库攻击与防御》

（8）《网络攻防实战研究-漏洞扫描及利用》

（9）《网络攻防实战研究-内网渗透技术及实战》

（10）《网络攻防实战研究-Kali Linux初级教程》

（11）《网络攻防实战研究-Kali Linux渗透高级技术》

（12）《网络攻防实战研究-Web漏洞挖掘及利用》

（13）《网络攻防实战研究- Web高级渗透技术》

（14）《网络攻防实战研究-渗透代码审计》

（15）《网络攻防实战研究-Burpsuite渗透》

（16）《网络攻防实战研究-MSF渗透》

（17）《网络攻防实战研究-大数据安全渗透技术》

（18）《网络攻防实战研究-工控安全渗透技术》

（19）《网络攻防实战研究-CTF入门到精通》

（20）《网络攻防实战研究-CTF Web实战》

（21）《网络攻防实战研究-CTF 杂项实战》

（22）《网络攻防实战研究-CTF 逆向实战》

（23）《网络攻防实战研究-CTF PWN实战》

（24）《网络攻防实战研究-CTF 加解密实战》

（25）《网络攻防实战研究-安全监控实战》

（26）《网络攻防实战研究-安全运维实战》

（26）《网络攻防实战研究-应急响应实战》

（28）《网络攻防实战研究-安全管理实战》

（29）《网络攻防实战研究-渗透自动化》

（30）《网络攻防实战研究-安全职业发展指南》

（31）《网络攻防实战研究-日志分析和取证》

（32）《网络攻防实战研究-Python渗透技术及漏洞实战》

（33）《网络攻防实战研究-Oracle数据库攻击与防御》

（34）《网络攻防实战研究-Nday分析与利用》