今天第一次创建博客，写的博客未免有许多的不足，希望慢慢积累经验，越写越好~
在这里分享一些初学网络安全应该阅读的书籍，当然，以下列出的只有部分我知道的书籍，希望大家有更多好的书籍可以分享出来大家一起学习！
Metasploit工具学习推荐：《Metasploit渗透测试指南》、《Metasploit渗透测试魔鬼训练营》
Nmap工具学习推荐：《Nmap渗透测试指南》
免杀学习推荐：《黑客免杀攻防》
Web安全学习推荐：《Web安全深度剖析》、《白帽子讲Web安全》、《黑客攻防技术宝典Web实战篇第2版》
社工学习推荐：《社会工程-安全体系中的人性漏洞》
以上书籍大家应该都可以在网上搜到，我自己也还没有全部看完，内容还是很详细的，不过对于零基础的小伙伴来说可能会完全看不懂，就像我自己当初刚接触MS08-067漏洞攻击时看着一个个步骤不明所以，学习渗透首先还是得将基础打牢，基础大概包括linux、windows操作系统，计算机网络，MySQL，前端HTML、CSS、JS和后端Python、PHP等语言的学习，然后再去了解渗透需要用到的工具使用方法和能达到的目标，一步一步循环渐进。
最后作为初学者还有一个必须了解的知识————网络安全法，让我们一起努力成为一个合格的白帽子！