用Kali Linux挖漏洞赚赏金？8章内容、60+工

《Web渗透测试：使用Kali Linux》这本书，教的不只是怎么用工具。

书里拆解了黑客攻击的完整流程。核心就一条：别急着扫漏洞，先摸清目标。

攻击分两头：打服务器靠扫描器和暴力破解；打客户端专坑人，靠钓鱼邮件和恶意U盘。毕竟再硬的堡垒，也怕内部的人开门。
防御与交付：挖到漏洞不算完，还得懂怎么补窟窿、写报告。客户买单看的是风险描述和修复建议，不看你跑了多少工具。

书里列了60多个工具，不过毕竟是2013年的老书，具体操作看看就行。工具会过时，但“先侦察再攻击”这套思路现在依然管用。

最后提醒一句：学这身本事是为了防守，真上手必须拿到授权，不然就是犯法。