浮力王第二代电子捕鱼机

本書主要闡述軟件安全保障相關的原理與技術，簡單介紹了軟件安全與信息安全、硬件安全、系統安全的關系；并詳細介紹了軟件安全開發生命周期過程中需要考慮的安全要素，這些安全要素是目前公認的提高軟件安全保障水平的有效技術措施。全書共9章，主要包括綜述、軟件安全保障概念、安全需求和威脅建模、安全設計原則、基于組件的軟件工程、安全編碼、軟件安全測試、安全交付和維護、通用評估準則與軟件安全保障等內容。本書旨在闡明軟件安全保障的原則和思路，幫助軟件開發人員和評估人員更好地理解通用評估準則中的安全保障要求，為軟件安全開發提供有益參考。

·12.8萬字

會員

iOS黑客攻防秘籍（第2版）

本書內容易于理解，可以讓讀者循序漸進、系統性地學習iOS安全技術。全書共16章，知識點覆蓋iOS8到iOS14。書中首先細致地介紹了越獄環境的開發與逆向相關工具，然后依次講解了匯編基礎、動態調用、靜態分析、注入與hook、文件格式，最后為大家呈現了應用破解與應用保護、隱私獲取與取證、刷量與作弊、唯一設備ID、寫殼內幕等多個主題。

·14.9萬字

會員

Getting Started with FortiGate

Thisbookisastep-by-steptutorialthatwillteachyoueverythingyouneedtoknowaboutthedeploymentandmanagementofFortiGate,includinghighavailability,complexrouting,variouskindsofVPNworking,userauthentication,securityrulesandcontrolsonapplications,andmailandInternetaccess.Thisbookisintendedfornetworkadministrators,securitymanagers,andITpros.ItisagreatstartingpointifyouhavetoadministerorconfigureaFortiGateunit,especiallyifyouhavenopreviousexperience.ForpeoplethathavenevermanagedaFortiGateunit,thebookhelpfullywalksthroughthebasicconceptsandcommonmistakes.IfyourworkrequiresassessingthesecurityofacorporatenetworkoryouneedtointeractwithpeoplemanagingsecurityonaFortinetproduct,thenthisbookwillbeofgreatbenefit.NopriorknowledgeofFortigateisassumed.

·2.5萬字

會員

SQL Injection Strategies

SQLinjection(SQLi)isprobablythemostinfamousattackthatcanbeunleashedagainstapplicationsontheinternet.SQLInjectionStrategiesisanend-to-endguideforbeginnerslookingtolearnhowtoperformSQLinjectionandtestthesecurityofwebapplications,websites,ordatabases,usingbothmanualandautomatedtechniques.ThebookservesasbothatheoreticalandpracticalguidetotakeyouthroughtheimportantaspectsofSQLinjection,bothfromanattackandadefenseperspective.You’llstartwithathoroughintroductiontoSQLinjectionanditsimpactonwebsitesandsystems.Later,thebookfeaturesstepstoconfigureavirtualenvironment,soyoucantrySQLinjectiontechniquessafelyonyourowncomputer.ThesetestscanbeperformednotonlyonwebapplicationsbutalsoonwebservicesandmobileapplicationsthatcanbeusedformanagingIoTenvironments.Toolssuchassqlmapandothersarethencovered,helpingyouunderstandhowtousethemeffectivelytoperformSQLinjectionattacks.Bytheendofthisbook,youwillbewell-versedwithSQLinjection,fromboththeattackanddefenseperspective.

·4.7萬字

會員

黑客攻防與網絡安全從新手到高手（絕招篇）

《黑客攻防與網絡安全從新手到高手：絕招篇》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行傻瓜式的講解，以利于讀者對網絡防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。《黑客攻防與網絡安全從新手到高手：絕招篇》共分為13章，包括黑客攻防與網絡安全快速入門、Windows中的DOS窗口與DOS命令、網絡踩點偵察與系統漏洞掃描、緩沖區溢出攻擊與網絡滲透入侵、目標系統的掃描與網絡數據的嗅探、Windows系統遠程控制與網絡欺騙、黑客信息的追蹤與代理服務器的應用、木馬病毒的防御與查殺軟件的使用、網絡流氓軟件與間諜軟件的清理、可移動U盤的安全防護與病毒查殺、磁盤數據的備份與恢復技巧、無線網絡的組建與安全分析、無線路由器及密碼的安全防護等內容。《黑客攻防與網絡安全從新手到高手：絕招篇》贈送的微視頻，讀者可直接在書中掃碼觀看。另外，《黑客攻防與網絡安全從新手到高手：絕招篇》還贈送其他王牌資源，幫助讀者全面地掌握黑客攻防知識。贈送資源較多，在《黑客攻防與網絡安全從新手到高手：絕招篇》前言部分對資源項做了詳細說明。《黑客攻防與網絡安全從新手到高手：絕招篇》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大中專院校相關專業的教學參考書。

·11.8萬字

會員

黑客攻防從入門到精通（社會工程學篇）

本書主要內容包括黑客攻防基礎知識、Windows系統中的命令行基礎、黑客常用的Windows網絡命令、常見的黑客攻擊方式、掃描與嗅探攻防、病毒攻防技術、木馬攻防技術、Windows系統漏洞攻防、手機黑客攻防、WiFi攻防、Windows系統編程基礎、局域網攻防、后門技術攻防、遠程控制技術、密碼攻防、網游與網吧攻防、網站腳本入侵與防范、QQ賬號及電子郵件攻防、黑客入侵檢測技術、網絡代理與追蹤技術、入侵痕跡清除技術、網絡支付工具安全防護、系統和數據的備份與恢復、計算機安全防護等內容。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·16.3萬字

會員

網絡安全大數據分析與實戰

《網絡安全大數據分析與實戰》深入淺出地介紹了大數據安全分析的理論和實踐基礎，涵蓋大數據安全概述、機器學習、深度學習、開發編程工具以及相關法律法規等內容，簡明扼要地介紹了聚類分析、關聯分析、預測分析及分類所涉及的主流算法，并以實戰導向的綜合案例對大數據安全分析的相關知識和技術進行了整合應用。《網絡安全大數據分析與實戰》可以作為高校大數據安全分析相關專業課程的教材，也可作為從事信息安全咨詢服務、測評認證、安全建設、安全管理工作的從業人員及其他大數據安全分析相關領域工作人員的技術參考書。

·8.6萬字

會員

Web代碼安全漏洞深度剖析

本書深入淺出，系統性地講解了代碼審計技術的方方面面，從常規的環境搭建到漏洞原理均有介紹，再結合實戰案例對主流Web安全漏洞進行剖析，對安全技術愛好者、在校大學生、相關領域從業人員等群體來說，這本書是很好的分享，同時也是做白盒安全測試時不可多得的佳作。

·8.5萬字

會員

CTF快速上手：PicoCTF真題解析（Web篇）

CTF比賽在網絡安全領域有著較高的影響力，已經成為全球網絡安全圈廣為流行的賽事。本書旨在幫助初學者把握CTF比賽的解題技巧，提升自身的網絡安全能力。PicoCTF為初學者提供了良好的學習平臺，本書基于PicoCTF真題進行講解，主要圍繞Web安全主題展開介紹。本書共11章內容，不僅帶領讀者從頭了解PicoCTF比賽，而且介紹了一系列高效的解題工具。此外，本書結合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web數據庫、Web數據處理、Web認證等主題全面展示了PicoCTF比賽的特色和參賽技巧。本書面向有志于參加CTF比賽的讀者，旨在幫助大家快速入門。無論是企事業單位和科研機構里從事網絡安全工作的專業人員，還是對CTF比賽感興趣的學生（包括但不限于研究生、本科生、專科生、職業院校學生、高中生），以及各行各業的網絡安全愛好者，都可以將本書作為CTF比賽的入門指南。

·6.7萬字

會員

Building Virtual Pentesting Labs for Advanced Penetration Testing

Writteninaneasy-to-followapproachusinghands-onexamples,thisbookhelpsyoucreatevirtualenvironmentsforadvancedpenetrationtesting,enablingyoutobuildamulti-layeredarchitecturetoincludefirewalls,IDS/IPS,webapplicationfirewalls,andendpointprotection,whichisessentialinthepenetrationtestingworld.Ifyouareapenetrationtester,securityconsultant,securitytestengineer,oranalystwhowantstopracticeandperfectpenetrationtestingskillsbybuildingvirtualpentestinglabsinvaryingindustryscenarios,thisisthebookforyou.Thisbookisidealifyouwanttobuildandenhanceyourexistingpentestingmethodsandskills.Basicknowledgeofnetworksecurityfeaturesisexpectedalongwithwebapplicationtestingexperience.

·9.6萬字

會員

安全實戰之滲透測試

本書從滲透測試實戰出發，將關鍵知識點進行梳理，從外網和內網兩個方面講解滲透測試技術，在內容設計上兼顧初學者和安全領域從業人員。本書首先從基本環境搭建講起，再到實戰中非常重要的情報收集技術，由淺入深地講解滲透測試的基礎知識和滲透測試過程中經常用到的技術要點。基礎部分具體包括：滲透測試前置準備、情報收集、常見Web應用漏洞、中間件漏洞、數據庫安全；在讀者掌握基礎知識的前提下，進入內網滲透篇章，介紹內網基礎知識、內網隧道建立、權限提升、內網信息收集、內網橫向移動等技術；最后通過仿真靶場實戰演練，模擬滲透測試過程，幫助讀者理解所學滲透測試技術在實戰中的意義。本書旨在幫助讀者能夠相對快速且完整地構建一個滲透測試實戰所需的知識框架，實現從入門到提升。本書適合所有網絡安全的學習者及從業者參考閱讀，也可作為院校網絡安全相關實踐課程的配套教材使用。

·8.5萬字

會員

Android應用安全實戰：Frida協議分析

Android應用安全是一個熱門話題，本書從Hook框架Frida出發，由淺入深，帶領讀者掌握Frida框架的使用方法，并讓讀者能夠解決逆向分析、安全測試、算法還原和關鍵代碼快速定位等實際問題。Android應用安全實戰：Frida協議分析共8章，首先講解了Frida框架環境安裝配置，隨后講解了如何使用Frida框架對Android應用的Java層和so層進行分析，并設計了算法自吐框架，最后講解了Frida框架的高級應用和算法轉發。從最基礎的環境安裝到中高級逆向技巧均有涉獵，能夠讓讀者在實戰中掌握Frida框架，并應用于Android逆向分析之中。Android應用安全實戰：Frida協議分析內容翔實，理論與實戰相結合，可供Android開發工程師、Android應用安全工程師、爬蟲工程師、逆向分析工程師以及想要從事逆向領域工作的人員學習。

·5.8萬字

會員

黑客攻防從入門到精通（黑客與反黑工具篇·全新升級版）

本書由淺入深、圖文并茂地再現了網絡入侵與防御的全過程，內容涵蓋：黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防工具、木馬攻防工具、網游與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控制工具、QQ聊天工具、系統和數據的備份與恢復工具、系統安全防護工具等一些應用技巧，并通過一些綜合應用案例，向讀者講解了黑客與反黑客工具多種應用的全面技術。

·16.5萬字

會員

可信計算標準導論

本書首先從可信計算概念入手，概述了可信計算知識及國內外可信計算標準現狀；接著對我國可信計算技術體系進行了分析，進而討論了我國可信計算標準體系的建設情況，包括標準體系發展歷程及其涵蓋的標準等；緊跟著重點介紹了我國有代表性的幾個可信計算標準，如可信計算密碼支撐平臺功能原理、TCM技術規范、TSM技術規范、可信密碼模塊符合性測試規范等，并對我國可信計算標準的應用情況進行了闡述，包括基于標準的芯片產品、主機產品及行業應用產品等；然后將我國可信計算標準體系與國際公認的TCG標準體系進行了對比分析；最后從產業、技術等角度展望了我國可信計算標準的發展。

·12.1萬字

會員

云原生安全

本書以幫助云原生從業技術人員建立云原生安全的整體視野為目的，通過梳理整個云原生的流程和技術結構，闡述如何以應用安全為抓手，將安全性內建到應用的流程、架構以及平臺之中，從而獲得一整套完善的云原生應用安全方案。同時書中對云原生安全開源方案進行了匯總，有針對性地對當前的熱點行業，包括金融、交通、制造業的不同特點和安全訴求以及安全應對方案進行了簡要說明。本書內容環環相扣，便于讀者通過閱讀建立自己的知識體系結構。本書適用于對云原生安全技術有興趣的技術開發者、維護者，以及對于云計算和分布式系統有興趣的相關技術從業人員，也可以作為政企信息部門技術和管理人員進行業務系統云化改造方案設計而參考資料。

·16.4萬字

會員

數據安全與流通：技術、架構與實踐

本書從數據權屬、數據價值、數據安全和數據流通等方面，對國內外關于數據有序流動和利用過程中的理論、模式、技術、法規等進行了全面梳理和解讀，可以為數據要素市場建設的各方參與者提供重要并且完成的知識體系參考。

·11.4萬字

會員

滲透測試基礎教程

滲透測試是一種通過模擬惡意黑客的攻擊行為，來評估計算機網絡系統安全的方法。本書采用理論與案例相結合的方式，向讀者介紹滲透測試的基本思路、方法，以及常用工具的用法。讀者通過學習本書，并動手操作本書提供的案例之后，即可對滲透測試的工作內容有一個基本的了解。本書共分為8章，內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系統典型漏洞利用，以及典型案例分析。在內容編排上，本書穿插了大量案例，希望通過案例的講解，讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。本書適合信息安全專業的本科、專科學生及從業者學習使用，是一本較好的滲透測試工作入門教材。

·4.7萬字

會員

計算機病毒學

本書系統論述了計算機病毒學的概念、攻擊原理與技術、病毒防御理論與模型。首先，探討了計算機病毒學的理論基礎，涵蓋了計算機病毒的定義、計算機病毒進化論及計算機病毒學理論。其次，闡述了計算機病毒攻擊原理與技術，包括計算機病毒啟動、免殺、感染、破壞等機制。最后，討論了計算機病毒防御理論與模型，包括計算機病毒檢測、免疫與殺滅、防御模型。

·12.5萬字

會員

INSTANT Windows PowerShell

Gettogripswithanewtechnology,understandwhatitisandwhatitcandoforyou,andthengettoworkwiththemostimportantfeaturesandtasks.Apractical,hands-ontutorialapproachthatexplorestheconceptsofPowerShellinafriendlymanner,takinganadhocapproachtoeachtopic.IfyouareanadministratorwhoisnewtoPowerShellorarelookingtogetagoodgroundinginthesenewfeatures,thisbookisidealforyou.It’sassumedthatyouwillhavesomeexperienceinPowerShellandWindowsServer,aswellbeingfamiliarwiththePowerShellcommand-line.

·6607字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

網絡安全攻防技術實戰

軟件安全保障體系架構