官术网_书友最值得收藏!

Web漏洞搜索
會員

Web漏洞搜索

本書充滿了豐富的、真實的安全漏洞報告示例以及有用的分析?！狹ichielPrins和JobertAbma，HackerOne的共同創始人。本書是尋找軟件漏洞的指南。不管你是想讓互聯網環境變得更加安全的網絡安全知識初學者，還是想要寫安全代碼的經驗豐富的開發人員，本書都能讓你有所收獲。你將了解最常見的網絡漏洞，如跨站點腳本、不安全的直接對象引用和偽造服務器端請求。通過學習從Twitter、Facebook、Google、Uber等應用程序的賞金漏洞中選取的真實案例，你會看到黑客如何在轉賬時調用競態條件，使用URL參數讓用戶喜歡上非預期的推文等。書中除第1章外，每一章都介紹了一個漏洞類型，并附有一系列已公布過的真實的漏洞賞金，通過這個領域的事件來告訴你攻擊者如何誘騙用戶泄露他們的敏感信息，以及網站如何暴露用戶的弱點。你甚至會學到如何將這個具有挑戰性的新愛好轉變為成功的職業。通過本書，你將學到：互聯網的工作原理和漏洞的概念、攻擊者如何攻擊網站、如何在日常生活中識別與漏洞相關的功能、應該從哪里著手尋找漏洞、如何找到賞金漏洞并提交有效的漏洞報告。

(美)彼得·亞沃斯基 ·電腦安全 ·13萬字

黑客攻防入門
會員

黑客攻防入門

本書主要介紹了黑客常見的入侵手段和一些基本的防范措施，主要內容包括：黑客常用的命令與工具、信息收集與漏洞掃描、Windows系統漏洞防范、密碼攻防、遠程控制攻防、木馬攻防、IE攻防、QQ和E-mail攻防、防范電腦病毒、防范流氓軟件與間諜軟件，以及信息隱藏與后門清理等。本書內容豐富、結構清晰、語言淺顯易懂，結合當前電腦用戶最關心的網絡安全問題，圖文并茂的介紹了黑客攻防的措施。

吳玉梅編著 ·電腦安全 ·10.8萬字

Web前端黑客技術揭秘
會員

Web前端黑客技術揭秘

Web前端的黑客攻防技術是一門非常新穎且有趣的黑客技術，主要包含Web前端安全的跨站腳本(XSS)、跨站請求偽造(CSRF)、界面操作劫持這三大類，涉及的知識點涵蓋信任與信任關系、Cookie安全、Flash安全、DOM渲染、字符集、跨域、原生態攻擊、高級釣魚、蠕蟲思想等，這些都是研究前端安全的人必備的知識點。本書作者深入剖析了許多經典的攻防技巧，并給出了許多獨到的安全見解。

鐘晨鳴 徐少培編著 ·電腦安全 ·10.7萬字

大數據安全治理與防范：反欺詐體系建設

大數據安全治理與防范：反欺詐體系建設

隨著互聯網的蓬勃發展以及大數據時代的到來，新的欺詐安全問題不斷涌現，這也誕生了一個新的概念——大數據安全。大數據安全指的是針對大數據時代背景下的安全風險，使用大數據、人工智能等新興技術建立對抗體系，進而進行安全治理與防范。本書旨在對大數據時代背景下的欺詐安全問題、大數據平臺工具、反欺詐對抗技術和系統進行系統的闡釋，以幫助讀者全面學習大數據安全治理與防范的背景、關鍵技術和對抗思路，并能夠從0到1搭建一個反欺詐對抗系統。本書作為入門大數據安全對抗的理想讀物，將理論與實踐相結合，既能加強讀者對大數據安全對抗的安全場景和技術原理的理解，又能通過復現反欺詐實戰中的內容幫助讀者培養業務中的安全對抗能力。無論是大數據、信息安全相關從業人員，還是有志于從事大數據安全方向相關工作的初學者，都會在閱讀中受益匪淺。

張凱等 ·電腦安全 ·12.9萬字

Web安全漏洞原理及實戰
會員

Web安全漏洞原理及實戰

本書主要介紹Web安全理論及實戰應用，從Web安全基礎入手，深入剖析Web安全漏洞的原理，并通過實戰分析對Web安全漏洞的原理進行深度刻畫，加深讀者對Web安全漏洞原理的認識，進而幫讀者全方位了解Web安全漏洞原理的本質。本書以獨特的角度對Web安全漏洞的原理進行刻畫，使讀者能融會貫通、舉一反三。本書主要面向高校計算機專業、信息安全專業、網絡空間安全專業的學生及熱愛網絡安全的讀者。

田貴輝 ·電腦安全 ·5.7萬字

黑客攻防從入門到精通
會員

黑客攻防從入門到精通

本書主要介紹和分析與黑客攻防相關的基礎知識。全書由淺入深地講解了包括黑客攻防前的準備工作、掃描與嗅探攻防、系統漏洞攻防、密碼攻防、病毒攻防和木馬攻防等內容。通過對本書的學習，讀者在了解黑客入侵攻擊的原理和工具后，能掌握防御入侵攻擊的相應手段，并將其應用到實際的計算機安全防護領域。本書實例豐富，可作為廣大初、中級用戶自學計算機黑客知識的參考用書。另外，本書知識全面，內容安排合理，也可作為高等院校相關專業的教材使用。隨書附贈17段教學視頻，可掃碼觀看。圖書還附贈了4個電子手冊，掃描封面二維碼即可獲得，分別是Windows系統常用快捷鍵大全、Windows文件管理手冊、Windows硬件管理手冊、Windows系統安全與維護。

新閱文化 李陽 田其壯 張明真 ·電腦安全 ·13.2萬字

CTF網絡安全競賽入門教程
會員

CTF網絡安全競賽入門教程

本教程針對新手學習的特點，選擇近幾年相關賽事真題講解。主要包括：CTF的賽制、賽事介紹，競賽相關的計算機網絡、數據庫、操作系統、程序設計、密碼學等必備知識。重點剖析CTF競賽中常用的MISC、Web、逆向、PWN等題型的求解思路。

王瑞民 宋玉主編 ·電腦安全 ·5.8萬字

白帽子講Web安全（紀念版）
會員

白帽子講Web安全（紀念版）

本書根據安全寶副總裁吳翰清之前在互聯網公司若干年的實際工作經驗而寫成，在解決方案上具有極強的可操作性；深入分析諸多錯誤的方法及誤區，對安全工作者有很好的參考價值；對安全開發流程與運營的介紹，同樣具有深刻的行業指導意義?！都o念版》與前版內容相同，僅為紀念原作以多種語言在全球發行的特殊版本，請讀者按需選用。

吳翰清 ·電腦安全 ·17萬字

實用黑客攻防技術

實用黑客攻防技術

本書旨在教你像黑客一樣思考，通過了解黑客工具和技術，解決各種各樣需要防御的在線威脅；通過在虛擬實驗室中以安全的方式對自己嘗試各種攻擊，并與實際的網絡自我防御技巧相結合，讓讀者明白如何防范攻擊行為。本書介紹了一些常用類型的網絡攻防，包括物理訪問攻防、谷歌攻擊和偵測技巧、網絡釣魚和社會工程攻防、惡意軟件遠程攻防、Web攻防、密碼攻防，以及移動設備和汽車攻擊分析等。本書適合作為網絡安全行業新人的入門讀物，也適用于計算機初學者、IT從業人員以及對黑客攻防與安全維護感興趣的其他人員，同時可供高等院校安全相關專業師生學習參考。

(美)布賴森·佩恩 ·電腦安全 ·7.3萬字

黑客攻防從入門到精通：命令版
會員

黑客攻防從入門到精通：命令版

本書緊緊圍繞黑客命令與實際應用展開，剖析在用戶設備被黑客入侵時用戶迫切需要用到或想要用到的命令，力求進行傻瓜式的講解，使讀者對網絡入侵防御技術有系統了解，能夠更好地防范黑客的攻擊。全書共分為15章，包括：初識黑客、Windows系統中的命令行、黑客常用的Windows網絡命令行、Windows系統命令行配置、基于Windows認證的入侵、遠程管理Windows系統、局域網攻擊與防范、DOS命令的實際應用、制作啟動盤、批處理BAT文件編程、病毒木馬的主動防御和清除、流氓軟件和間諜軟件的清除、Android操作系統的控制與安全、iOS操作系統的常見應用及安全、移動Wi-Fi安全攻防等內容。本書內容豐富、圖文并茂、深入淺出，不僅適用于廣大網絡愛好者，而且適用于網絡安全從業人員及網絡管理員。

武新華 李書梅 ·電腦安全 ·19萬字

CTF競賽權威指南（Pwn篇）
會員

CTF競賽權威指南（Pwn篇）

本書專注于Linux二進制安全。全書包含12章，從二進制底層開始，結合源碼詳細分析了常見的二進制安全漏洞、緩解機制以及漏洞利用方法，并輔以分析工具和環境搭建的講解。本書在素材的選擇上較為連續、完整，每個知識點均配以經典例題，并花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據本書自主、系統性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。

楊超編著 ·電腦安全 ·12.1萬字

大模型安全、監管與合規
會員

大模型安全、監管與合規

這是一部從技術安全、監管框架、合規要求、倫理道德等角度全面講解生成式人工智能安全問題的實戰性著作。本書在堅實的理論基礎之上，通過豐富的案例和翔實的數據，系統梳理了企業當下在生成式人工智能實踐中面臨的各種安全挑戰，并給出了應對策略。本書的目標是為讀者提供全面且實用的行動框架和實操指南，以促進生成式人工智能行業的健康發展。本書融合了跨學科專家的技術和經驗，作者團隊包括安全領域的資深技術精英、微軟創新教育專家（MIEE）、生成式人工智能技術專家，以及在大數據企業、法律界深耕多年的知識產權與數據合規方面的專家。他們憑借各自的專業知識和實踐經驗，將理論與實務緊密結合，為讀者提供了寶貴的見解和參考。

王賢智 葉娟 陳夢園 劉子旭等 ·電腦安全 ·17.3萬字

網絡安全管理
會員

網絡安全管理

本書共分11章，主要包括網絡安全概論、網絡安全等級保護的定級、物理和環境安全、網絡和通信安全、設備和計算安全、應用和數據安全、安全建設管理、安全策略和管理制度、安全管理機構和人員、安全運維管理、法律法規匯編等。

劉運席主編 ·電腦安全 ·14.7萬字

CTF實戰：從入門到提升
會員

CTF實戰：從入門到提升

本書采用理論與案例相結合的形式，全面講解傳統網絡安全競賽CTF解題賽中五大類重點知識和技能。全書共17章，其中第1~3章為第1篇Web安全，從原理層面講解了最常見的PHP相關安全問題，以及文件上傳漏洞、文件包含漏洞、命令執行漏洞、SQL注入漏洞、SSRF漏洞等常見Web漏洞的原理與利用；第4~6章為第2篇Crypto密碼，主要介紹了密碼學基礎、常見編碼、古典密碼學和現代密碼學等相關內容；第7~10章為第3篇MISC安全，主要介紹了隱寫術、壓縮包分析、流量分析和取證分析等相關內容；第11~13章為第4篇Reverse逆向工程，主要介紹了逆向工程基本概念、計算機相關原理、逆向相關基礎、常規逆向分析思路、反調試對抗技術等內容；第14~17章為第5篇PWN，主要介紹了基礎環境準備、棧溢出、堆溢出等漏洞的原理與利用。本書所有案例都配有相關實踐內容，能夠更有效地幫助讀者進一步理解相關技能。本書旨在幫助讀者相對快速且完整地構建一個CTF實戰所需的基礎知識框架，并通過案例學習相關技能，完成從入門到提升，適合所有網絡安全愛好者及從業者參考閱讀，也可作為高等院校網絡安全相關實踐課程的參考用書。

苗春雨 葉雷鵬主編 ·電腦安全 ·12.1萬字

Kali Linux高級滲透測試（原書第4版）
會員

Kali Linux高級滲透測試（原書第4版）

本書介紹了如何使用KaliLinux對計算機網絡、系統以及應用程序進行滲透測試。滲透測試是指模擬惡意的外部人員、內部人員對企業的網絡或系統進行攻擊。與漏洞評估不同，滲透測試中還包括對漏洞的利用。因此，它驗證了漏洞是存在的，如果不采取補救措施，企業的系統就有被破壞的風險。本書將帶你完成滲透測試之旅：使用KaliLinux中的有效實踐去測試最新的網絡防御措施。其中既包括如何選擇最有效的工具，又包括如何躲避檢測技術以達到快速入侵目標網絡的目的。如果你是一名滲透測試人員、IT專家或網絡安全顧問，希望利用KaliLinux的一些高級功能最大限度地提高網絡安全測試的成功率，那么這本書就是為你準備的。如果你以前接觸過滲透測試的基礎知識，將有助于你理解本書內容。

(印)維杰·庫馬爾·維盧 ·電腦安全 ·15.8萬字

電腦黑客攻防技巧
會員

電腦黑客攻防技巧

本書以技巧的形式詳細解讀了黑客攻擊與防范的相關知識，主要內容包括：黑客基礎知識、黑客常用命令與工具、Windows系統安全防范、信息收集與漏洞掃描、密碼攻防、遠程控制攻防、網絡攻防、QQ和E-mail攻防、木馬攻防、防范電腦病毒、防范間諜軟件與流氓軟件以及手機攻防等知識。本書內容豐富、結構清晰、語言簡練，結合當前電腦用戶最關心的網絡安全問題，圖文并茂的講解了電腦系統、網絡、QQ、電子郵箱等方面的攻防技巧。本書不但適合喜愛黑客知識的初學者，同樣適合所有關心電腦及個人信息安全的用戶。

先知文化編著 ·電腦安全 ·12.7萬字

Web應用漏洞掃描產品原理與應用
會員

Web應用漏洞掃描產品原理與應用

本書內容共分五章，從Web應用漏洞掃描產品的技術實現和標準入手，對Web應用漏洞掃描產品的產生需求、技術原理、實現機制、產品標準、典型應用和產品等內容進行了全面、翔實的介紹。本書適用于Web應用漏洞掃描產品的使用者、研發人員及測試評價人員作為技術參考，也可供信息安全專業的學生及其他科研人員作為參考讀物。

俞優等主編 ·電腦安全 ·7.8萬字

黑客攻防與網絡安全從新手到高手（實戰篇）
會員

黑客攻防與網絡安全從新手到高手（實戰篇）

本書在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為14章，包括：解密黑客攻擊前的工作、掃描與反掃描技術、防御遠程攻擊、防御網絡欺騙、文件密碼數據的防護策略、網絡代理與IP追蹤、防御注入工具與溢出攻擊、保護QQ、MSN賬號策略等。

網絡安全技術聯盟 ·電腦安全 ·12.7萬字

網絡安全滲透測試
會員

網絡安全滲透測試

本書是中國網絡安全審查技術與認證中心注冊滲透測試人員認證（LicensedPenetrationTester，LPT）考試的配套教材，深入淺出地全面介紹了滲透測試的完整流程、原理知識和實用技術，涵蓋信息收集、Web系統滲透、中間件、操作系統和數據庫系統安全測試的要點，并簡明扼要地介紹了常用的高級滲透技術，最后以實戰導向的綜合案例對滲透測試相關知識和技術進行整合應用。書中除了對常用滲透測試工具進行了詳細的介紹以外，還為參加認證培訓的人員提供了進行實踐操作和考核的線上平臺，力求使讀者能夠做到理論與實際相結合、學以致用。本書也可以作為大專院校網絡安全相關專業的教材，或作為從事網絡安全相關領域的專業人員之技術讀本和工具書。

苗春雨等主編 ·電腦安全 ·11.4萬字

反黑風暴：黑客社會工程學攻防演練
會員

反黑風暴：黑客社會工程學攻防演練

本書以配圖、圖釋、標注、指引線框等豐富的圖解手段，再輔以淺顯易懂的語言，講述的具體內容有：全面認識社會工程學、無所不能的信息搜索、掃描工具應用實戰、黑客常用入侵工具、商業竊密常用伎倆、詮釋黑客的攻擊方式、詮釋網絡釣魚攻擊方式、跨網站攻擊技術、刨根問底挖掘用戶隱私、真假莫辨的防范欺騙攻擊、形形色色的反偵查技術、安全威脅防御技術等，使得讀者可以對黑客社會工程學攻擊與防護等具有代表性的技術有一個全面認識。

武新華 李偉等編著 ·電腦安全 ·17.6萬字

QQ閱讀手機版

主站蜘蛛池模板： 沁阳市| 新巴尔虎左旗| 和龙市| 柳州市| 全州县| 丽水市| 都昌县| 新昌县| 大港区| 永登县| 岳阳市| 呼玛县| 嵩明县| 双鸭山市| 深水埗区| 鲁山县| 任丘市| 苍梧县| 成安县| 无棣县| 嘉峪关市| 鹿邑县| 新龙县| 延长县| 新竹市| 博湖县| 通化市| 巴林左旗| 庆元县| 怀远县| 镇平县| 万源市| 甘德县| 宝清县| 南丹县| 年辖：市辖区| 多伦县| 读书| 平乡县| 新乐市| 陕西省|