大丰收捕鱼机

本書是中國網絡安全審查技術與認證中心注冊滲透測試人員認證（LicensedPenetrationTester，LPT）考試的配套教材，深入淺出地全面介紹了滲透測試的完整流程、原理知識和實用技術，涵蓋信息收集、Web系統滲透、中間件、操作系統和數據庫系統安全測試的要點，并簡明扼要地介紹了常用的高級滲透技術，最后以實戰導向的綜合案例對滲透測試相關知識和技術進行整合應用。書中除了對常用滲透測試工具進行了詳細的介紹以外，還為參加認證培訓的人員提供了進行實踐操作和考核的線上平臺，力求使讀者能夠做到理論與實際相結合、學以致用。本書也可以作為大專院校網絡安全相關專業的教材，或作為從事網絡安全相關領域的專業人員之技術讀本和工具書。

·11.4萬字

會員

云原生安全技術實踐指南

云原生技術在為企業帶來快速交付與迭代數字業務應用的優勢之外，也帶來了新的安全要求與挑戰。本書面向云原生安全攻防實戰，從產業變革到新場景應用，深入淺出地分析了云原生安全的風險，并根據各類攻擊場景有針對性地設計了新一代云原生安全防護體系。本書共分六個部分14章，前三部分介紹云原生安全行業的發展趨勢和產業變革，對云原生安全技術和風險進行了詳細分析；第四部分介紹云原生的攻擊矩陣及高頻攻擊技術案例；第五部分講解如何構建新一代的原生安全防御體系，并對重點行業實踐進行了深入剖析；第六部分簡要分析5G、邊緣計算等新興場景下的云原生安全新思考。本書適用于網絡安全從業者和學習者，以及從事云原生行業的開發、運維和安全人員閱讀。

·11.1萬字

會員

Kali Linux Intrusion and Exploitation Cookbook

Thisbookisintendedforthosewhowanttoknowmoreaboutinformationsecurity.Inparticular,it'sidealforsystemadministratorsandsystemarchitectswhowanttoensurethattheinfrastructureandsystemstheyarecreatingandmanagingaresecure.Thisbookhelpsbothbeginnersandintermediatesbyallowingthemtouseitasareferencebookandtogainin-depthknowledge.

·5.1萬字

會員

Microsoft 365 Security Administration：MS-500 Exam Guide

TheMicrosoft365SecurityAdministration(MS-500)examisdesignedtomeasureyourabilitytoperformtechnicaltaskssuchasmanaging,implementing,andmonitoringsecurityandcompliancesolutionsforMicrosoft365environments.ThisbookstartsbyshowingyouhowtoconfigureandadministeridentityandaccesswithinMicrosoft365.Youwilllearnabouthybrididentity,authenticationmethods,andconditionalaccesspolicieswithMicrosoftIntune.Next,thebookshowsyouhowRBACandAzureADIdentityProtectioncanbeusedtohelpyoudetectrisksandsecureinformationinyourorganization.Youwillalsoexploreconcepts,suchasAdvancedThreatProtection,WindowsDefenderATP,andThreatIntelligence.Asyouprogress,youwilllearnaboutadditionaltoolsandtechniquestoconfigureandmanageMicrosoft365,includingAzureInformationProtection,DataLossPrevention,andCloudAppDiscoveryandSecurity.Thebookalsoensuresyouarewellpreparedtotaketheexambygivingyoutheopportunitytoworkthroughamockpaper,topicsummaries,illustrationsthatbrieflyreviewkeypoints,andreal-worldscenarios.BytheendofthisMicrosoft365book,youwillbeabletoapplyyourskillsintherealworld,whilealsobeingwellpreparedtoachieveMicrosoftcertification.

·8.3萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

ATT&CK視角下的紅藍對抗實戰指南

這是一本能同時幫助紅隊和藍隊建立完整攻擊和防御知識體系的著作，也是一本既能指導企業建設和完善網絡安全防御系統，又能打造安全工程師個人安全能力護城河的著作。全書以ATT&CK框架模型為基座，系統、詳細地講解了信息收集、隧道穿透、權限提升、憑據獲取、橫向滲透、持久化6大階段所涉及的技術原理、攻擊手段和防御策略。既能讓紅隊理解攻擊的本質、掌握實戰化的攻擊手段，又能讓藍隊看透紅隊的攻擊思路，從而構建更為強大的防御體系。本書的宗旨是“以攻促防、以戰訓戰”，所以書中精心整理了大量來自實踐的攻防案例，每個案例都提供了詳細的思路、具體的步驟，以及實戰中的經驗、技巧和注意事項，盡可能讓讀者感受到真實的攻防對抗氛圍。

·19.5萬字

會員

黑客與安全技術指南

這是一本專門介紹并分享黑客與安全技術的入門書，內容從基礎知識出發，通過相關實例為讀者剖析計算機安全領域的各種技巧。全書由10章組成，第1章主要介紹了一些經典、高效的學習方法與基本技能；第2章淺析了當今相關技術的現狀與基本概念；第3章講解通過Web滲透測試來模擬惡意黑客的攻擊行為，借此講解評估計算機網絡系統的安全性的方法；第4章講解比一般的黑盒滲透測試更直觀、全面的代碼審計的方法與相關知識；第5章從基礎原理開始，詳細介紹了無線安全的各種應用；第6章從HTML基礎開始，詳細分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入淺出地探討了社會工程學這朵黑客與安全技術中的“奇葩”；第8章通過對多種相關調試工具的使用和實例分析，講解逆向技術與軟件安全的相關知識；第9章通過對各種病毒的調試分析，幫助讀者了解并掌握病毒攻防技術及相關知識；第10章介紹了安全領域的一項競賽——CTF。本書各章都有相應的練習環節，讀者可以親自動手，以便更好地理解相關知識及掌握相關技能。本書適用于想了解黑客與安全技術的開發人員、運維人員以及對相關技術感興趣的讀者。

·11萬字

會員

科技安全：戰略實踐與展望

科技安全是國家安全體系的重要組成部分，科技創新是保障國家安全的戰略支撐。本書梳理分析了科技安全演進脈絡，明確了科技安全的內涵、外延及分類體系框架方法，闡述了科技安全演進歷程與特點，研究了主要國家和地區的科技安全體系架構、工具方法和實踐特點，并提出了科技安全保障舉措與發展路徑，最后對全球科技安全體系構建進行展望。本書面向社會普及世界科技安全形勢，介紹未來科技競爭策略，希望對相關領域的政府決策、干部培訓、企業投資、學者研究等有所啟迪。

·15.8萬字

會員

黑客攻防從入門到精通（加密與解密篇）

本書以加密與解密為核心，介紹了網絡安全領域眾多基礎知識和技能，包括調試技能、逆向分析、加密保護、外殼開發、虛擬機設計等。通過對以上內容的學習，讀者可以在漏洞分析、安全編程、病毒分析、軟件保護等領域有所收獲。無論是相關專業學生還是網絡管理員，掌握這方面技術，可以提高自身的競爭能力。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·19.3萬字

會員

商用密碼與安全性評估

密碼是保障網絡與信息安全的核心技術。《商用密碼與安全性評估》將Java開發與信息系統的密碼應用建設、密評相結合，對典型密碼應用場景的軟件編碼實現、涉及的主流密碼產品以及安全性評估方法進行了介紹和實踐。全書共9章，包括密碼技術發展與架構、密碼技術實現基礎、數據完整性保護與雜湊算法、數據加密保護與對稱密碼算法、用戶身份認證與公鑰密碼算法、通信安全與密碼協議、口令加密和密鑰交換、密碼應用方案設計和商用密碼應用安全性評估等內容。《商用密碼與安全性評估》適用于信息系統安全建設的從業人員閱讀，可為其在信息系統合規，正確、有效使用密碼等方面提供指導；也可作為軟件開發程序員、密碼產品的研發人員和密碼測評人員的參考書。

·15.2萬字

會員

關鍵信息基礎設施安全保護方法與應用

本書對關鍵信息基礎設施的概念范疇與安全保護形勢、安全保護關鍵技術、安全管理方法策略及重要行業應用實踐作出系統論述。本書提出監測預警、安全防御、應急處置、數據安全保護等重點技術，制度建設、信息共享、供應鏈安全、人才培養等管理策略，詳細闡述如何兼顧技術手段建設與管理制度建設，做好關鍵信息基礎設施安全保護。同時，本書針對各行業面臨的安全風險不盡相同、安全保護需求各有側重等特點，圍繞電力、交通、金融、電子政務等重要行業領域，運用實際案例闡釋安全保護解決方案。本書可以幫助運營者深入了解安全保護方法，把握關鍵環節做好安全保護，從而在日益嚴峻的安全形勢中做到有備無患。

·17.8萬字

會員

云計算安全技術

本書注重理論聯系實際，內容豐富多彩且圖文并茂，不僅介紹云計算安全技術是什么，還從技術提出的背景出發，介紹相關云計算安全技術的提出意義。為滿足零基礎讀者的需要，本書內容深入淺出，用通俗易懂的語言詳細介紹云計算的相關理論及技術。此外，本書還注重知識與技術的系統性，以便讀者在全面了解云計算安全體系的同時，掌握云計算安全關鍵技術，了解當前最新的云計算安全前沿技術。本書可作為高等院校信息安全、計算機等相關專業的課程教材，也可作為廣大云計算運維人員、云計算安全開發人員及對云計算安全感興趣的讀者的參考用書。

·16.7萬字

會員

網絡安全技術與實訓（第4版）（微課版）

本書圍繞網絡安全的定義、標準、模型，以及常見的網絡安全威脅進行系統介紹和分析，從網絡管理與安全防護入手，詳細講述和分析入侵檢測、數據加密、身份驗證、防火墻，以及無線網安全等多方面的理論與技術，同時結合現場工程應用，將網絡安全管理技術與主流系統軟硬件結合，強調對實踐能力的培養。本書適合作為高職高專院校計算機網絡技術、信息安全技術、計算機應用技術等專業的教材，也可作為廣大網絡管理人員及技術人員學習網絡安全知識的參考書。

·16.3萬字

會員

CTF競賽權威指南（Pwn篇）

本書專注于Linux二進制安全。全書包含12章，從二進制底層開始，結合源碼詳細分析了常見的二進制安全漏洞、緩解機制以及漏洞利用方法，并輔以分析工具和環境搭建的講解。本書在素材的選擇上較為連續、完整，每個知識點均配以經典例題，并花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據本書自主、系統性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。

·12.1萬字

會員

黑客攻防與無線安全從新手到高手（超值版）

《黑客攻防與無線安全從新手到高手（超值版）》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的無線攻擊。《黑客攻防與無線安全從新手到高手（超值版）》共分為14章，包括：無線網絡快速入門、無線網絡攻防必備知識、搭建無線測試系統KaliLinux、熟悉無線網絡安全測試平臺——KaliLinux系統的基本操作、組建無線安全網絡、數據幀的結構與加密原理、無線網絡的安全分析工具、無線路由器的密碼安全策略、無線網絡中的虛擬AP技術、從無線網絡滲透內網、掃描無線網絡中的主機、無線網絡中主機漏洞的安全防護、加固無線網絡的大門、無線局域網的安全防護等內容。《黑客攻防與無線安全從新手到高手（超值版）》內容豐富，圖文并茂，深入淺出，同時本書還贈送超多資源，包括本書同步微視頻、精美教學PPT課件、CDlinux系統文件包、Kali虛擬機鏡像文件、無線密碼的字典文件以及8本電子書，幫助讀者掌握無線安全方方面面的知識。由于贈送資源比較多，《黑客攻防與無線安全從新手到高手（超值版）》前言部分對資源包的內容會做詳細說明。《黑客攻防與無線安全從新手到高手（超值版）》不僅適合網絡安全從業人員及網絡管理員，而且適合廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。

·14.1萬字

會員

黑客攻防實戰從入門到精通

《黑客攻防實戰從入門到精通》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統的了解，從而能夠更好地防范黑客的攻擊。全書共分為21章，包括黑客文化漫談、防黑必備技能、黑客常用入侵工具、系統漏洞與安全的防黑實戰、系統入侵與遠程控制的防黑實戰、文件密碼數據的防黑實戰、系統賬戶數據的防黑實戰、網絡賬號及密碼的防黑實戰、電腦木馬的防黑實戰、U盤病毒的防黑實戰、網頁瀏覽器的防黑實戰、無線藍牙設備的防黑實戰、無線網絡安全的防黑實戰、虛擬專用網的防黑實戰、移動手機的防黑實戰、手機錢包的防黑實戰、平板電腦的防黑實戰等內容。

·18.2萬字

會員

企業安全建設入門：基于開源軟件打造企業網絡安全

本書作者來自著名的互聯網企業，全程參與了企業安全的建設，并成功打造了企業安全產品，本書是作者十年工作經驗的結晶。本書全面介紹互聯網公司的信息安全建設，涉及企業網絡安全架構與管理的方方面面，特別介紹了如何利用開源工具進行安全建設的實用方案，適合各種級別的企業參考，為企業實施符合互聯網特性的安全解決方案提供了實戰指南。

·9.3萬字

會員

Android Security Cookbook

AndroidSecurityCookbook'breaksdownandenumeratestheprocessesusedtoexploitandremediateAndroidappsecurityvulnerabilitiesintheformofdetailedrecipesandwalkthroughs.AndroidSecurityCookbookisaimedatanyonewhoiscuriousaboutAndroidappsecurityandwantstobeabletotakethenecessarypracticalmeasurestoprotectthemselves;thismeansthatAndroidapplicationdevelopers,securityresearchersandanalysts,penetrationtesters,andgenerallyanyCIO,CTO,orITmanagersfacingtheimpedingonslaughtofmobiledevicesinthebusinessenvironmentwillbenefitfromreadingthisbook.

·7.4萬字

會員

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

本書以公眾網的新視野分析信息安全、網絡安全、系統安全、交易安全、安全管理，并探索網信安全的實質。網信空間由實體空間和事件空間構成，鑒別技術是安全的核心技術。由此形成了基于實體鑒別的物聯網和基于事件鑒別的事聯網的新概念。新概念必須用新技術才能解決。所用新技術是CPK組合公鑰、標識鑒別、虛擬網絡、數字印章等。CPK是基于標識的公鑰，直到目前唯一兼有數字簽名和密鑰加密功能的體制，其簽名碼最短，可實現標識鑒別。標識鑒別是信息安全的核心技術，也是難點，唯獨CPK才能解決。在解決標識鑒別的基礎上就可以構建基于證據的虛擬網絡。虛擬網絡是從任何標識到任何標識的（ItoI）的可證網絡，是物聯網和是聯網的基本型。數字印章提供了是實現可證互聯、可證交易的實現方法，并統一了現實世界和網絡是世界的印章。新概念的實現需要將研究思路從形象思維提高到抽象思維；將安全戰略從被動防護提高到主動管理；將鑒別邏輯從基于模型的可信邏輯提高到基于證據的真值邏輯，將網信安全的總體構架建立在安全理論的基礎之上。

·6.7萬字

會員

物聯網安全滲透測試技術

本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之后依次介紹Web應用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防御手段，每章均配合安全環境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網絡安全行業技術人員的參考書，也適合作為高校網絡空間安全相關專業學生的教材或參考書。

·10.4萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

網絡安全滲透測試