《漏洞挖掘与渗透测试技术》全书共六章，第1章介绍漏洞挖掘和渗透测试的基本概念和技术，第2章介绍漏洞挖掘和渗透测试技术基础，第3章以逆向技术为基础，介绍主流的内存破坏型漏洞和逻辑类漏洞，第4章详细介绍静态漏洞挖掘、动态模糊测试、协议漏洞挖掘和设备漏洞挖掘的方法原理和实战利用技术，第5章介绍外网渗透测试技术，第6章介绍内网横向渗透、隐藏运行和消除痕迹的实践技术本书以漏洞挖掘和渗透测试技术为主要方向，循序渐进介绍从知识到技术、从漏洞到渗透、从实践到实战的提升过程，有助于读者快速学习和理解网络安全对抗技术的核心和精髓。本书有助于读者全面了解漏洞挖掘与渗透测试技术的基本概念、原理方法，以及各项技术及其之间的关系，适合作为研究生和高年级本科生的教材，也适合希望宏观了解网络空间安全的科研人员和对网络空间安全感兴趣的读者阅读。

崔宝江，北京邮电大学教授、博士生导师，移动互联网安全技术国家工程研究中心副主任。主要从事漏洞挖掘、移动通信安全、卫星网络安全、芯片及设备固件安全等领域的研究，共发表SCI和EI检索的文章百余篇，以第一发明人提交申请和获得授权专利四十余项，参与制定了GB/T 20283-2020等多项网络信息安全相关国家标准，获国家级教学成果奖二等奖1项，北京市教学成果奖一等奖2项。创建了北邮天枢战队，在国际和国内网络安全大赛中获奖百余项，2016年获中央网信办组织的首届国家网络安全优秀教师奖。