宁可一件事做十年，不可一年做十件事！
本书是以HTB、OSCP渗透测试相关考证为基础上， 结合ATT&CK框架下， 不断的补充、扩展另外网络安全领域的关键技术。
- Enumeration: 主要包括前期的信息收集、制定行动计划、准备测试环境和工具、以及初步的端口扫描
- Initial: 根据信息收集阶段的情报，通过爆破常见的服务（如ftp、smb、ssh等）、web漏洞等技术建立立足点，获得与目标交互的shell或者建立session的账户信息。
- Post-Exploitation: 后渗透阶段的主要任务包括权限提升、横向移动等扩展影响的动作。
通过gitbook本地部署书籍， 前提：安装node环境（由于高版本的node可能会报错，建议采用node10以下）
nvm install -g 10
nvm use 10
npm install -g gitbook-cli
#生成
gitbook build
#运行服务
gitbook serve