斗牛怎么才能稳赢

本書從Web應用的安全隱患以及產生的原因入手，詳細介紹了Web安全的基礎，如HTTP、會話管理、同源策略等。另外還重點介紹了Web應用的各種安全隱患，對其產生原理及對策進行了詳盡的講解。最后對如何提高Web網站的安全性和開發安全的Web應用所需要的管理進行了深入的探討。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·28.3萬字

會員

網站入侵與腳本技術快速防殺

本書由淺入深、圖文并茂地再現了網站入侵與腳本技術快速防殺的全過程，內容涵蓋：Windows系統編程基礎、黑客程序的配置和數據包嗅探、Web腳本攻擊與防御、基于Web的DDoS攻擊與防御、流行的黑客編程技術、XSS跨站腳本攻擊技術與防范、Cookie欺騙與防御技術剖析、數據庫入侵與防范技術、SQL注入攻擊與防范、網絡上傳漏洞的攻擊與防范、系統后門編程技術、編程攻擊與防御實例等一些應用技巧，并通過一些綜合應用案例，向讀者講解了黑客與反黑客工具多種應用的全面技術。讀者對象：本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·21.3萬字

會員

2018—2019年中國網絡安全發展藍皮書

本書分綜合篇、專題篇、政策法規篇、產業篇、企業篇、熱點篇和展望篇七個部分，以數據、圖表、案例、熱點等多種形式，從不同的方面和角度，重點分析總結了2018年以來國內外網絡安全行業的發展情況，對2018年我國網絡安全產業發展中的動態與問題、行業熱點、典型企業進行了比較全面的分析，并對2019年我國網絡安全產業發展的趨勢和方向進行了展望。

·18萬字

會員

黑客攻防從入門到精通：命令版（第2版）

本書緊緊圍繞黑客命令與實際應用展開，在剖析了黑客入侵中常用到的命令，便于讀者對網絡入侵防御技術形成系統了解，能夠更好地防范黑客的攻擊。全書共分為12章，包括：初識黑客、Windows系統中的命令行、黑客常用的Windows網絡命令行、Windows系統的命令行配置、基于Windows認證的入侵、遠程管理Windows系統、局域網攻擊與防范、DOS命令的實際應用、制作啟動盤、批處理BAT文件編程、病毒木馬主動防御清除、流氓軟件與間諜軟件的防護與清除等內容。本書內容豐富、圖文并茂、深入淺出，不僅適用于廣大網絡愛好者，而且適用于網絡安全從業人員及網絡管理員。

·14.9萬字

會員

Windows 7安全指南

在客戶端操作系統領域，Windows的使用率是最高的。對于微軟最新的Windows7操作系統，雖然可以說是目前安全性最高的操作系統，但受限于所謂的“木桶原理”，如果在使用中不注意，依然可能遇到潛在的安全隱患，并可能導致嚴重后果。對于目前較新版本的Windows系統，已經將安全性放在了第一位。系統中的大部分默認設置都是以保證安全為前提的。然而安全性和易用性就像魚和熊掌，永遠不可兼得。因此，在實際使用的過程中，我們可能還需要根據具體情況調整設置，提高易用性。

·30.9萬字

會員

諸神之眼：Nmap網絡安全審計技術揭秘

Nmap是目前非常受關注的網絡安全審計技術工具，是絕大多數從事網絡安全人員的必備工具。本書由一線網絡安全教師親筆撰寫，凝聚了作者多年教學與實踐開發經驗，內容涉及網絡安全審計的作用、價值、方法論，Nmap在網絡安全管理方面的方法與應用，以及Nmap強大的腳本編寫功能等。本書內容并不局限于某個具體功能的使用，而是系統深入地結合Nmap與網絡審計原理進行講解，幫助網絡安全人員全面深入了解使用Nmap進行網絡安全審計的相關技術。本書講解的內容通俗易懂、深入淺出，特別是書中所用示例的設計，它們不僅可以讓讀者理解某個知識點的用法，更能讓讀者明白具體知識點所使用的場景，從而更深入地理解具體內容。本書內容安排合理，架構清晰，注意理論與實踐相結合，適合那些希望學習Nmap進行網絡安全審計的網絡安全滲透測試人員、運維工程師、網絡管理人員、網絡安全設備設計人員、網絡安全軟件開發人員、安全課程培訓人員、高校網絡安全專業方向的學生等閱讀。

·8.6萬字

會員

DevSecOps敏捷安全

這是一本體系化講解DevSecOps敏捷安全的實戰性著作，為企業應對軟件開發方式敏態化與軟件供應鏈開源化帶來的安全挑戰提供了解決之道，它能有效指導企業快速將安全能力完整嵌入整個DevOps體系，在保證業務研發效能的同時實現敏捷安全內生和自成長。本書由國內軟件供應鏈安全領域領軍企業懸鏡安全創始人子芽出品，得到了企業界和學術界10位權威安全技術專家的聯袂推薦。主要的內容及其特色如下：體系創新：不僅對業界已有的DevSecOps理論和方法進行了系統梳理，而且還分享了DevSecOps敏捷安全架構、DevSecOps敏捷安全技術金字塔等大量來自懸鏡安全的創新理論和技術，全面講解了DevSecOps敏捷安全的核心內涵、架構設計、體系建設、技術原理、度量方法、落地實踐；注重實戰：包含大量實踐原則、參考和落地方法，以及來自銀行、券商、運營商、互聯網、政府機構等領域的一線落地實踐案例；全球視野：立足于全球，對美國國防部、Netflix、Salesforce等機構和企業的DevSecOps實踐進行了逐一分析和解讀；前瞻性強：不僅講解了DevSecOps敏捷安全在云原生安全、軟件供應鏈安全等熱點領域的落地實踐，而且展望了DevSecOps敏捷安全的發展趨勢和技術演進方向。

·28.7萬字

會員

CCNA Security 210-260 Certification Guide

CCNASecurity210-260CertificationGuidecanhelpyoubecomeanetworksecurityengineer,acybersecurityprofessional,orasecurityadministrator.YoushouldhavevalidCCENTorCCNARoutingandSwitchingcertificationbeforetakingyourCCNASecurityexam.

·7.2萬字

會員

維護網絡空間安全：中國網絡安全法解讀

自2017年6月1日起，《中華人民共和國網絡安全法》（本書簡稱《網絡安全法》）正式實施，奠定了中國網絡安全保護和網絡空間治理的基本框架，影響深遠。為全面闡述《網絡安全法》的立法背景、立法基礎、立法價值及適用規則，普及維護網絡安全相關法律知識，促進網絡空間命運共同體的交流與合作，本書編寫組精心策劃編寫了本書。本書共十章，內容包括：維護網絡空間安全的中國智慧、網絡空間不應成為“法外之地”、網絡服務的“安全紅線”、“震網”病毒的“防火墻”、“全球科技巨頭”關注的網絡安全審查制度、個人信息使用的“高壓線”、對“精準詐騙”的“精準治理”、網絡違法和不良信息傳播的“藩籬”、不容忽視的“違法成本”和為網絡安全“定分止爭”。全書內容豐富，文字生動形象，敘述深入淺出，讓廣大讀者對中國維護網絡安全的法律與政策真正讀得懂、用得上，并成為網絡空間命運共同體構建的參與者與見證者。

·20.5萬字

會員

隱私保護機器學習

隨著社會數字化和信息化的程度越來越高，數據資源作為一種互聯網時代的新能源所表現出的數據流動價值越來越得到人們的重視。在大數據背景下，機器學習技術正被廣泛應用在各個領域，充分發揮數據的價值。與此同時，在對數據隱私的擔憂聲中，政府開始行動制定數據使用合規法案。傳統的機器學習方法受到了制約，大量的數據因為需要依法保護而無法被聯合在一起進行建模，隱私保護機器學習的概念應運而生。本書將介紹隱私保護機器學習的原理、方法和應用，主要介紹機器學習和隱私保護技術的基礎知識，并講解隱私保護機器學習的應用，包括隱私求交、安全多方計算、線性模型、樹模型、神經網絡。同時本書還介紹隱私保護機器學習的具體應用場景，深入講解其技術原理。

·15.3萬字

會員

API安全實戰

本書首先介紹基本的安全編碼技術，之后深入研究身份認證和授權技術，旨在引導讀者掌握在不同環境下確保API安全所需的技術，全書分為5部分共13章，其中：第一部分介紹了API安全的基本原理，是本書其余內容的基礎；第二部分更詳細地介紹了RESTfulAPI的身份驗證機制；第三部分介紹了授權相關的內容；第四部分深入探討了如何確保運行在Kubernetes環境下的微服務API的安全性；第五部分介紹物聯網中的API。對于有一定構建Web程序經驗的開發人員來講，本書可以提高他們對API安全技術和實踐的了解，也有助于技術架構師緊跟新API安全技術更新的步伐。

·25.9萬字

會員

隱私計算：推進數據“可用不可見”的關鍵技術

《隱私計算：推進數據”可用不可見”的關鍵技術》針對我國數據要素市場建設過程中數據流通難的問題，詳細闡述了隱私計算這一系列數據流通技術的發展情況。隱私計算是指在保證原始數據安全隱私性的同時，實現對數據的計算和分析的一類技術。本書內容源自中國信通院云計算與大數據研究所相關產業實踐經驗，介紹了隱私計算的概念、發展歷程、技術原理、主要算法、應用場景、產業發展情況、法律合規情況等，并分析了相關問題和趨勢。

·10.4萬字

會員

構建新型網絡形態下的網絡空間安全體系

本書圍繞著網絡空間與網絡空間安全的概念展開，提出了在新型的網絡形態下企業如何構建一個符合安全趨勢和潮流的網絡空間安全體系，能夠用安全為企業的業務保駕護航。

·25.3萬字

會員

DevSecOps原理、核心技術與實戰

《DevSecOps原理、核心技術與實戰》以DevSecOps體系架構為基礎，圍繞GitOps開源生態，重點介紹DevSecOps平臺建設和技術實現細節，從黃金管道、安全工具鏈、周邊生態系統三個方面入手，為讀者介紹各種安全工具與黃金管道的集成，以及基于黃金管道之上的安全自動化與安全運營。通過閱讀本書，讀者可以全面了解DevSecOps技術的全貌，同時，熟悉開展DevSecOps實踐和管理運營所需的知識體系，是一本普適性的、基于容器化和云原生技術的DevSecOps實踐指南。《DevSecOps原理、核心技術與實戰》適用于網絡安全人員、DevOps/DevSecOps布道師、軟件開發人員、系統架構師、基礎架構運維工程師、質量工程師，以及高等院校對DevSecOps安全感興趣的學生和研究人員。

·14.6萬字

會員

工業互聯網安全：架構與防御（網絡空間安全技術叢書）

本書介紹了工業互聯網的基本架構，并從工業互聯網的網絡架構、數據異構等角度剖析了工業互聯網面臨的安全問題，在此基礎上，介紹工業互聯網的安全模型、防御體系和目前常用的防御技術，給出了相關的行業應用和案例。此外，本書還梳理了工業互聯網安全的熱點研究方向和問題，方便讀者進一步深入研究工業互聯網的安全問題。

·26.9萬字

會員

ARM匯編與逆向工程：藍狐卷·基礎知識

本書由兩部分組成。第I部分首先概述ELF文件格式和操作系統的內部結構，然后介紹Arm架構基礎知識，并深入探討A32和A64指令集；第II部分深入探討逆向工程，包括Arm環境、靜態分析和動態分析，以及固件提取和模擬分析等關鍵主題。本書末尾講解在macOS中基于Arm的M1SoC編譯的二進制文件的惡意軟件分析。通過閱讀本書，讀者可以深入理解Arm的指令和控制流模式，這對于針對Arm架構編譯的軟件的逆向工程至關重要。為幫助逆向工程師和安全研究人員更好地理解逆向工程，本書深入介紹了逆向工程的各個方面，具體包括：Arm架構的AArch32和AArch64指令集狀態，以及ELF文件格式內部結構；Arm匯編內部機制的詳細信息，可供逆向工程師分析惡意軟件和審計軟件安全漏洞使用，以及尋求Arm匯編語言詳細知識的開發人員使用；Armv8-A架構支持的A32/T32和A64指令集，以及常見的指令和控制流模式；用于靜態和動態二進制分析的已知逆向工程工具；在Linux上對Arm二進制文件進行反匯編和調試的過程，以及常用的反匯編和調試工具。

·15.2萬字

會員

Falco云原生安全：Falco原理、實踐與擴展

本書是一本關于云原生安全的實用指南，主要介紹了如何使用Falco（一款開源的安全監控工具）來檢測容器、Kubernetes和云環境中的風險和威脅。本書分為四部分，每一部分都建立在前一部分的基礎上。第一部分介紹Falco及其功能，將帶你理解Falco的基本概念，并指導你完成第一次本地部署。第二部分介紹Falco的架構和內部工作方式。第三部分是Falco用戶的參考手冊，將指導你在各種環境中部署、配置、運行和調優Falco。第四部分是給開發者的參考資料，涵蓋擴展Falco的方法。本書旨在幫助讀者了解云原生安全的重要性，學會使用Falco工具進行風險和威脅檢測，從而提高云原生應用的安全性能。

·8.9萬字

會員

Kali Linux CTF Blueprints

Takingahighlypracticalapproachandaplayfultone,KaliLinuxCTFBlueprintsprovidesstep-by-stepguidestosettingupvulnerabilities,in-depthguidancetoexploitingthem,andavarietyofadviceandideastobuildandcustomizeyourownchallenges.Ifyouareapenetrationtestingteamleaderorindividualwhowishestochallengeyourselforyourfriendsinthecreationofpenetrationtestingassaultcourses,thisisthebookforyou.ThebookassumesabasiclevelofpenetrationskillsandfamiliaritywiththeKaliLinuxoperatingsystem.

·4.5萬字

會員

黑客攻防從入門到精通（Web腳本編程篇·全新升級版）

本書詳細介紹了黑客攻防知識，著重講解常用的入侵手段。主要內容包括：黑客入門知識基礎、黑客的攻擊方式、Windows系統編程與網站腳本、后門程序編程基礎、高級系統后門編程技術、黑客程序的配置和數據包嗅探、編程攻擊與防御實例、SQL注入攻擊與防范技術、數據庫入侵與防范技術、Cookies攻擊與防范技術、網絡上傳漏洞的攻擊與防范、惡意腳本入侵與防御、數據備份升級與恢復等內容。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·17.2萬字

會員

物聯網信息安全技術

本書旨在幫助讀者系統地掌握物聯網（IoT）安全的相關知識、原理和技術。本書從IoT的認識、理解與安全概述開始，詳細介紹攻擊界面、漏洞威脅和網絡安全危害等重點知識，然后針對智能家居、智能汽車、智能穿戴設備等典型應用場景，詳細分析其中存在的安全風險，最后介紹IoT安全分析的技術、方法和所用工具，并展望了信息技術的發展可能為IoT安全帶來的影響。本書可作為計算機、網絡通信、信息安全、軟件工程等相關專業的參考用書，也可作為物聯網及安全行業從業者、對信息安全感興趣的讀者的自學讀物。

·12.7萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

黑客攻防從入門到精通（Web技術實戰篇）