为全面建设高质量技能人才队伍，大力推行职业技能等级制度，规范职业技能培训，中国就业培训技术指导中心、人力资源和社会保障部职业技能鉴定中心组织有关专家编写了职业技能等级认定培训教程。本书作为职业技能等级认定推荐教程，根据《信息安全测试员（渗透测试员）国家职业技能标准（2021年版）》要求编写，适用于职业技能等级认定培训和中短期职业技能培训。
本书介绍了三级别信息安全测试员（渗透测试员）应掌握的理论知识和操作技能，涉及安全研究、脆弱性测试、渗透测试和修复防护。
本书为三级分册，对照标准进行编写，严格遵守重量教材的编写体系及编写规程开发，主要内容包括：安全研究、脆弱性测试、渗透测试和修复防护等三级渗透测试员需要掌握的知识和技能。

职业模块一 安全研究
培训项目1 漏洞信息研究
培训单元1 漏洞情报提炼
培训单元2 漏洞信息分析
培训单元3 安全漏洞复现
培训单元3 安全漏洞评估
培训项目2 漏洞工具研究
培训单元1 漏洞利用工具的有效性验证
培训单元2 编写漏洞触发工具
职业模块二 脆弱性测试
培训项目1 信息收集
培训单元1 信息收集的重点方向
培训单元2 手动信息收集
培训单元3 测试数据关联分析
培训项目2 测试实施
培训单元1 寻找测试突破口
培训单元2 配置类漏洞测试
培训单元3 Web漏洞测试
培训单元4 内网渗透
培训单元5 压力测试与攻击防范
……