搞钱平台

本書通過分析12年間國內外300個數據泄露案例，勾勒出大數據污染的現狀；通過審視隱私權的新內涵、新表現、新挑戰，剖析大數據隱私侵害的特征；通過比較6大洲92國（地區）的相關法規，探討全球隱私保護的掣肘。為平衡大數據的機遇和挑戰，本書將分級理論引入隱私保護，提出分級保護框架，分別對隱私主體、隱私數據進行分級；并從自我保護的視角，調查中美“千禧一代”隱私保護的意識與行動，提出精準防御的原則與策略。

·14.4萬字

會員

Hands-On Application Penetration Testing with Burp Suite

Burpsuiteisasetofgraphictoolsfocusedtowardspenetrationtestingofwebapplications.Burpsuiteiswidelyusedforwebpenetrationtestingbymanysecurityprofessionalsforperformingdifferentweb-levelsecuritytasks.Thebookstartsbysettinguptheenvironmenttobeginanapplicationpenetrationtest.Youwillbeabletoconfiguretheclientandapplytargetwhitelisting.YouwillalsolearntosetupandconfigureAndroidandIOSdevicestoworkwithBurpSuite.ThebookwillexplainhowvariousfeaturesofBurpSuitecanbeusedtodetectvariousvulnerabilitiesaspartofanapplicationpenetrationtest.Oncedetectioniscompletedandthevulnerabilityisconfirmed,youwillbeabletoexploitadetectedvulnerabilityusingBurpSuite.ThebookwillalsocoversadvancedconceptslikewritingextensionsandmacrosforBurpsuite.Finally,youwilldiscovervariousstepsthataretakentoidentifythetarget,discoverweaknessesintheauthenticationmechanism,andfinallybreaktheauthenticationimplementationtogainaccesstotheadministrativeconsoleoftheapplication.Bytheendofthisbook,youwillbeabletoeffectivelyperformend-to-endpenetrationtestingwithBurpSuite.

·4.5萬字

會員

開發者的Web安全戒律：真實威脅與防御實踐

本書面向開發人員，通過豐富示例深度剖析Web應用程序被攻擊的常見方式，給出了針對開發階段的防御實踐，并總結出21條安全戒律，幫助讀者構建完整的Web開發安全體系。全書共18章，其中：第1章帶領讀者了解黑客如何入侵一個網站；第2～5章主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第6～18章深入研究需要防御的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，探討了一個真實的攻擊，并結合大量代碼展示了漏洞和修復方法，第18章總結了安全相關的要素。

·10.7萬字

會員

網絡空間安全實踐能力分級培養（I）

為應對當前網絡空間安全人才培養的需求，根據學生的學習規律和認知過程，突破傳統以理論課堂教學為主的學習方式，提煉總結網絡空間安全實踐知識和技能，采取分級模式設計教學內容，并以實戰通關的方式進行課程考核，構建分級通關式綜合實踐培養課程體系。該體系根據不同級別學生所具備的能力基礎，按“感知能力”“分析能力”“系統能力”“創新能力”4個方面分為四級，本書為第一級培養方案提供教學素材。本書的讀者對象為高校網絡安全與信息安全專業低年級本科生，也可為職專技能培訓提供參考。

·7.3萬字

會員

Blockchain Development with Hyperledger

BlockchainandHyperledgerareopensourcetechnologiesthatpowerthedevelopmentofdecentralizedapplications.ThisLearningPathisyourhelpfulreferenceforexploringandbuildingblockchainnetworksusingEthereum,HyperledgerFabric,andHyperledgerComposer.BlockchainDevelopmentwithHyperledgerwillstartoffbygivingyouanoverviewofblockchainanddemonstratinghowyoucansetupanEthereumdevelopmentenvironmentfordeveloping,packaging,building,andtestingcampaign-decentralizedapplications.You'llthenexplorethedefactolanguageSolidity,whichyoucanusetodevelopdecentralizedapplicationsinEthereum.Followingthis,you'llbeabletoconfigureHyperledgerFabricanduseittobuildprivateblockchainnetworksandapplicationsthatconnecttothem.Towardthelaterchapters,you'lllearnhowtodesignandlaunchanetwork,andevenimplementsmartcontractsinchaincode.BytheendofthisLearningPath,you'llbeabletobuildanddeployyourowndecentralizedapplicationsbyaddressingthekeypainpointsencounteredintheblockchainlifecycle.ThisLearningPathincludescontentfromthefollowingPacktproducts:BlockchainQuickStartGuidebyXun(Brian)WuandWeiminSun.Hands-OnBlockchainwithHyperledgerbyNitinGauretal.

·14萬字

捍衛隱私

《捍衛隱私》將為你揭示關于數據時代的真相，那就是：每個人的隱私都處在被泄漏的危險邊緣。作者凱文·米特尼克和羅伯特·瓦摩西首先從個人角度出發，科普每個人都應該掌握的隱私安全之道；并運用生活中真實的故事和生動的案例，描繪出與隱私最為相關的6大未來場景，教你如何掌握隱身的藝術。

·16.2萬字

會員

隱私計算與密碼學應用實踐

隨著數據要素化時代的到來，數據的流通和共享已成為數據要素化的顯著特征。然而，這種流通和共享往往具有隱私泄露的風險，甚至可能給企業或個人造成不可估量的損失。為此，隱私計算技術成為數據要素化發展的重要支撐。本書以密碼學知識體系作為介紹隱私計算的著眼點，系統介紹如何通過密碼學構建隱私計算體系，并解析如何將這些知識體系應用到真實場景中。全書共分6章，內容涵蓋基礎密碼學、前沿密碼學及相關知識，同時也梳理了隱私計算應用、隱私計算算子、基礎密碼學算法的具體對應關系。

·18.7萬字

會員

Hands-On Penetration Testing with Kali NetHunter

KaliNetHunterisaversionofthepopularandpowerfulKaliLinuxpentestingplatform,designedtobeinstalledonmobiledevices.Hands-OnPenetrationTestingwithKaliNetHunterwillteachyouthecomponentsofNetHunterandhowtoinstallthesoftware.You’llalsolearnaboutthedifferenttoolsincludedandhowtooptimizeanduseapackage,obtaindesiredresults,performtests,andmakeyourenvironmentmoresecure.StartingwithanintroductiontoKaliNetHunter,youwilldelveintodifferentphasesofthepentestingprocess.Thisbookwillshowyouhowtobuildyourpenetrationtestingenvironmentandsetupyourlab.Youwillgaininsightintogatheringintellectualdata,exploitingvulnerableareas,andgainingcontrolovertargetsystems.Asyouprogressthroughthebook,youwillexploretheNetHuntertoolsavailableforexploitingwiredandwirelessdevices.Youwillworkthroughnewwaystodeployexistingtoolsdesignedtoreducethechancesofdetection.Intheconcludingchapters,youwilldiscovertipsandbestpracticesforintegratingsecurityhardeningintoyourAndroidecosystem.Bytheendofthisbook,youwillhavelearnedtosuccessfullyuseamobilepenetrationtestingdevicebasedonKaliNetHunterandAndroidtoaccomplishthesametasksyouwouldtraditionally,butinasmallerandmoremobileformfactor.

·4.9萬字

會員

巧學活用網絡安全與維護

網絡安全是指網絡系統中的硬件、軟件及其數據受到保護，不因偶然或惡意的原因而遭受破壞、更改、泄露，使系統連續、可靠、正常地運行，網絡服務不被中斷。從其本質上來講，網絡安全就是網絡上的信息安全。本書系統介紹了網絡安全基礎知識，TCP/IP基礎知識，網絡攻擊、檢測與防范技術，操作系統的安全漏洞，計算機病毒與反病毒技術，防火墻技術，Web服務的安全性，以及常見網絡安全故障處理。

·6.1萬字

會員

博弈系統論：黒客行為預測與管理

在現行的系統科學中，各種“系統論”主要都是建立在各方相互協調和配合的基礎之上的，而本書則基于維納的“反饋、微調、迭代”賽博思想，在黑客和紅客彼此對抗（或管理者和被管理者彼此鉤心斗角）的基礎上，建立了一套新型的系統理論，稱之為“博弈系統論”；它不僅能夠比較準確地預測黑客的攻擊行為，而且能夠用于對抗性管理，同時與之相應的管理學，也可稱為“賽博管理學”。特別是，該系統理論揭示了在各種情況下，如何對黑客的攻擊行為和效果進行量化預測，以便為隨后的管理和防范提供依據。本書主要適用于三個方面的應用和人群：首先，本書不僅可作為高等院校網絡空間安全一級學科及相關專業的本科生、研究生的教材和教學參考書，而且可供信息安全界的政、產、學、研、用的相關人員了解黑客與紅客的對抗的統一基本規律；其次，本書可供系統科學和應用數學領域的專業人士了解對抗環境下博弈系統的演變規律和最新挑戰，并充分利用自身優勢，大力推進相關研究的發展；最后，本書還可供管理學領域的專業人士了解賽博時代管理學所面臨的新問題和新挑戰，即動態管理學。

·17.2萬字

會員

走近安全：網絡世界的攻與防

網絡安全與我們息息相關，如何更好地理解網絡安全，看清國家以及社會各行各業、各企事業單位和個人面臨的網絡安全形勢與問題，找到網絡安全風險與隱患的應對之道，應是我們思考的重要命題。本書以解讀網絡安全為主線，從安全簡史、威脅無處不在—個人篇、威脅無處不在—政企篇、現代網絡安全技術導論、現代網絡安全技術—個人篇、現代網絡安全技術—政企篇、網絡安全體系建設與制度建設、全球主要安全會議與安全賽事簡介幾部分深入淺出地介紹網絡安全相關知識，結合大量研究數據和案例，探尋網絡世界的攻與防。

·16.9萬字

會員

特種木馬防御與檢測技術研究

《特種木馬防御與檢測技術研究》以作者近幾年的研究經歷為基礎，系統介紹了木馬檢測與防護的關鍵技術。內容涵蓋木馬行為的基本理論、木馬基本特征、木馬檢測與防護各階段的關鍵技術。《特種木馬防御與檢測技術研究》內容簡練，通俗易懂。既可供高等院校信息安全，特別是信息系統安全領域的相關師生使用，又可以作為開發人員和技術人員的設計參考書，也可供對系統安全、木馬防護技術感興趣的讀者閱讀。

·8.4萬字

會員

數據恢復方法及案例分析

本書是中國電子信息產業發展研究院及信息產業部電子信息中心數據恢復技術培訓的指定教材。本書從“數據為什么能夠被恢復”、“數據如何被恢復”和“數據恢復案例分析”三個方面入手，詳細闡述各種原因導致的數據丟失后恢復的原理、思路和方法，包括誤分區、誤刪除、誤格式化、病毒破壞、突然崩潰、文件系統損壞以及各種品牌服務器磁盤陣列出現故障后數據恢復的方法。

·19.5萬字

會員

2023—2024年中國網絡安全發展藍皮書

本書概述了2023年全球及中國網絡安全發展狀況，梳理了中國網絡安全重要政策文件、法律法規、標準規范及熱點事件，剖析了人工智能、量子計算、第五代移動通信技術、云計算、物聯網等新興領域面臨的網絡安全問題及全球的經驗與做法，分析了網絡安全細分產業鏈條及市場格局，展望了網絡安全發展趨勢。全書分為綜合篇、政策法規篇、專題篇、行業篇、熱點篇和展望篇，共22章，展現了中國電子信息產業發展研究院對網絡安全態勢的總體理解，以及對網絡安全問題和趨勢的深入洞察力。

·14.7萬字

會員

Microsoft Forefront Identity Manager 2010 R2 Handbook

Throughoutthebook,wewillfollowafictionalcompany,thecasestudywillhelpyouinimplementingFIM2010R2.Alltheexamplesinthebookwillrelatetothisfictivecompanyandyouwillbetakenfromdesign,toinstallation,toconfigurationofFIM2010R2.IfyouareimplementingandmanagingFIM2010R2inyourbusiness,thenthisbookisforyou.YouwillneedtohaveabasicunderstandingofMicrosoftbasedinfrastructureusingActiveDirectory.IfyouarenewtoForefrontIdentityManagement,thecase-studyapproachofthisbookwillhelpyoutounderstandtheconceptsandimplementthem.

·7.1萬字

會員

計算機病毒學

本書系統論述了計算機病毒學的概念、攻擊原理與技術、病毒防御理論與模型。首先，探討了計算機病毒學的理論基礎，涵蓋了計算機病毒的定義、計算機病毒進化論及計算機病毒學理論。其次，闡述了計算機病毒攻擊原理與技術，包括計算機病毒啟動、免殺、感染、破壞等機制。最后，討論了計算機病毒防御理論與模型，包括計算機病毒檢測、免疫與殺滅、防御模型。

·12.5萬字

會員

安全技術運營：方法與實踐

這是一本從實踐角度講解安全技術運營方法和安全運營體系構建的著作。作者是國內較早的一批安全領域從業者，在金山、騰訊等大廠從事安全技術、產品、運營等方面的工作16年，先后參與或主導了數十個安全產品的能力建設和運營，從零構建了完整的安全運營體系，經驗非常豐富。本書是作者經驗的總結，核心內容包括如下幾個方面：（1）全面認識安全技術運營：包括安全技術運營的定義、發展歷史以及6種運營思維。（2）威脅發現的技術和方法：包括特征識別、行為識別、大數據挖掘等發現威脅的方法。（3）威脅分析的技術和方法：主要介紹了傳統的人工方法和基于人工智能的算法建模新方法。（4）威脅處理的技術和方法：主要介紹了威脅情報、網絡威脅解決方案、終端威脅解決方案，以及為不同規模的企業定制的安全解決方案。（5）安全運營體系構建：從產品視角、企業視角以及XDR的視角講解了安全運營體系的能力模型與構建方法。本書適合從事安全產品研發的項目經理、產品經理、安全開發、安全策略運營、安全技術咨詢，從事企業安全建設的安全工程師、IT運維人員，以及網絡信息安全專業的學生和安全技術愛好者。

·14.2萬字

會員

可信計算標準導論

本書首先從可信計算概念入手，概述了可信計算知識及國內外可信計算標準現狀；接著對我國可信計算技術體系進行了分析，進而討論了我國可信計算標準體系的建設情況，包括標準體系發展歷程及其涵蓋的標準等；緊跟著重點介紹了我國有代表性的幾個可信計算標準，如可信計算密碼支撐平臺功能原理、TCM技術規范、TSM技術規范、可信密碼模塊符合性測試規范等，并對我國可信計算標準的應用情況進行了闡述，包括基于標準的芯片產品、主機產品及行業應用產品等；然后將我國可信計算標準體系與國際公認的TCG標準體系進行了對比分析；最后從產業、技術等角度展望了我國可信計算標準的發展。

·12.1萬字

會員

ATT＆CK與威脅獵殺實戰

本書主要介紹ATT&CK框架與威脅獵殺。第1部分為基礎知識，幫助讀者了解如何收集數據以及如何通過開發數據模型來理解數據，以及一些基本的網絡和操作系統概念，并介紹一些主要的TH數據源。第2部分介紹如何使用開源工具構建實驗室環境，以及如何通過實際例子計劃獵殺。結尾討論如何評估數據質量，記錄、定義和選擇跟蹤指標等方面的內容。