什么灯光照水里看的清楚

Throughoutthebook,wewillfollowafictionalcompany,thecasestudywillhelpyouinimplementingFIM2010R2.Alltheexamplesinthebookwillrelatetothisfictivecompanyandyouwillbetakenfromdesign,toinstallation,toconfigurationofFIM2010R2.IfyouareimplementingandmanagingFIM2010R2inyourbusiness,thenthisbookisforyou.YouwillneedtohaveabasicunderstandingofMicrosoftbasedinfrastructureusingActiveDirectory.IfyouarenewtoForefrontIdentityManagement,thecase-studyapproachofthisbookwillhelpyoutounderstandtheconceptsandimplementthem.

·7.1萬字

會員

白話網絡安全2：網安戰略篇

本書匯集了大東話安全團隊關于網絡安全學科體系和網絡安全攻防戰略的科普成果。全書采用輕松活潑的對話體形式，以技術專家大東和新手小白的對話為載體，為讀者普及網絡安全戰略知識。全書共分為2篇22個故事。第一篇介紹了數字安全韌性的指標體系，這是一個從0到9的網絡安全全學科的體系，系統性對網絡空間安全傳統防御和先進防御態勢特點及其未來演進方向進行了分類，探討了“黑客”們發動網絡攻擊時的典型場景和基本原理，并基于攻防兩個主要線索維度分析了網絡安全企業整個行業的發展脈絡。第二篇分為全球志、產業志、科普志三個維度，闡述了網絡安全戰略演進的內在邏輯。

·7.1萬字

會員

Mastering Kali Linux for Advanced Penetration Testing

Thisbookprovidesanoverviewofthekillchainapproachtopenetrationtesting,andthenfocusesonusingKaliLinuxtoprovideexamplesofhowthismethodologyisappliedintherealworld.Afterdescribingtheunderlyingconcepts,step-by-stepexamplesareprovidedthatuseselectedtoolstodemonstratethetechniques.IfyouareanITprofessionalorasecurityconsultantwhowantstomaximizethesuccessofyournetworktestingusingsomeoftheadvancedfeaturesofKaliLinux,thenthisbookisforyou.Thisbookwillteachyouhowtobecomeanexpertinthepre-engagement,management,anddocumentationofpenetrationtestingbybuildingonyourunderstandingofKaliLinuxandwirelessconcepts.

·7.1萬字

會員

信息安全技術專業基于工作過程支撐平臺課程體系開發實踐

本書以信息安全技術專業課程開發指導思想和原則為起點，重點剖析了信息安全人才需求分析、信息安全專業人才開發規范、信息安全專業課程體系設計與構建、信息安全技術專業人才培養方案形成，信息安全技術專業核心課程標準和專業教學與實施保障條件等內容。揭示了基于工作過程課程開發的科學過程，總結出一套適合信息安全技術專業“面向崗位需求、基于工作過程——支撐平臺課程體系”的開發方法，形成了面向崗位需求、基于工作過程——支撐平臺課程體系的信息安全人才培養方案。

·7.1萬字

會員

Linux安全實戰

本書聚焦Linux網絡安全，強調實戰。全書共13章，從網絡概念引入，分別介紹了網絡相關的基礎知識、虛擬專用網絡、網絡防火墻、網絡分析工具、用戶的權限、文件系統、軟件包、應用安全、安全掃描工具、備份重要數據、入侵檢測技術、日志與審計工具，以及生產環境中的用戶權限管理的綜合案例，兼顧了理論和實踐操作。本書將Linux網絡安全方面的核心知識與實際應用案例相結合，配備了大量實操案例，讀者可以一邊閱讀一邊操作，遇到一些重點、難點均有對應的視頻講解。本書針對知識點配有具體的“實操”案例，供讀者練習；每章還精心準備了“實戰案例”，讓讀者對本章所學知識進行鞏固練習；設置“專家有話說”和“知識拓展”環節，幫助讀者拓展知識面；同時，本書還提供了程序源代碼、教學視頻及授課用PPT等豐富的學習資源，幫助讀者更好地學習Linux網絡安全技術的核心知識。本書涵蓋了Linux不同難度的網絡安全實戰案例，適合網絡安全工程師、Linux運維人員、軟件開發人員、系統管理員以及大中專院校計算機相關專業師生等讀者閱讀。

·7萬字

會員

Mastering Python for Networking and Security

It’sbecomingmoreandmoreapparentthatsecurityisacriticalaspectofITinfrastructure.Adatabreachisamajorsecurityincident,usuallycarriedoutbyjusthackingasimplenetworkline.Increasingyournetwork’ssecurityhelpsstepupyourdefensesagainstcyberattacks.Meanwhile,Pythonisbeingusedforincreasinglyadvancedtasks,withthelatestupdateintroducingmanynewpackages.ThisbookfocusesonleveragingtheseupdatedpackagestobuildasecurenetworkwiththehelpofPythonscripting.Thisbookcoverstopicsfrombuildinganetworktothedifferentproceduresyouneedtofollowtosecureit.You’llfirstbeintroducedtodifferentpackagesandlibraries,beforemovingontodifferentwaystobuildanetworkwiththehelpofPythonscripting.Later,youwilllearnhowtocheckanetwork’svulnerabilityusingPythonsecurityscripting,andunderstandhowtocheckvulnerabilitiesinyournetwork.Asyouprogressthroughthechapters,youwillalsolearnhowtoachieveendpointprotectionbyleveragingPythonpackagesalongwithwritingforensicscripts.Bytheendofthisbook,youwillbeabletogetthemostoutofthePythonlanguagetobuildsecureandrobustnetworksthatareresilienttoattacks.

·6.9萬字

會員

Mastering Metasploit

Acomprehensiveanddetailed,stepbysteptutorialguidethattakesyouthroughimportantaspectsoftheMetasploitframework.Ifyouareapenetrationtester,securityengineer,orsomeonewhoislookingtoextendtheirpenetrationtestingskillswithMetasploit,thenthisbookisidealforyou.ThereadersofthisbookmusthaveabasicknowledgeofusingMetasploit.Theyarealsoexpectedtohaveknowledgeofexploitationandanindepthunderstandingofobject-orientedprogramminglanguages.

·6.9萬字

會員

Nmap 6：Network exploration and security auditing Cookbook

Thebookisacollectionofeasytofollow,practicalrecipeswithexplanationsofthecode,andlinkstofurtherinformation.Thisbookisforanysecurityconsultant,administratororenthusiastlookingtolearnhowtouseandmasterNmapandtheNmapScriptingEngine.

·6.8萬字

會員

白帽子安全開發實戰

《白帽子安全開發實戰》介紹了常見的滲透測試工具與防御系統的原理、開發過程及使用方法。大部分系統是用Go語言開發的，部分系統是用OpenResty/Lua語言開發的。這兩種語言都有簡單易學、開發效率高的特點。全書共10章，分3篇來組織內容。第1篇為安全開發基礎，介紹了常見的安全防護體系、安全開發對白帽子和企業安全建設的重要作用，以及Go語言與OpenResty/Lua語言開發環境的配置等；第2篇為滲透測試工具開發，講解了掃描器、常見的后門、嗅探器等常見的滲透測試工具的原理、開發和防御方法；第3篇為安全防御系統開發，介紹了惡意流量分析系統、Exchange郵箱安全網關、蜜罐與欺騙防御系統、代理蜜罐、Web應用防火墻與零信任安全網關的原理與開發過程。《白帽子安全開發實戰》適合信息安全從業者、安全產品開發人員、系統管理員、網絡安全與信息安全愛好者及開源技術愛好者等閱讀學習。

·6.8萬字

會員

CTF快速上手：PicoCTF真題解析（Web篇）

CTF比賽在網絡安全領域有著較高的影響力，已經成為全球網絡安全圈廣為流行的賽事。本書旨在幫助初學者把握CTF比賽的解題技巧，提升自身的網絡安全能力。PicoCTF為初學者提供了良好的學習平臺，本書基于PicoCTF真題進行講解，主要圍繞Web安全主題展開介紹。本書共11章內容，不僅帶領讀者從頭了解PicoCTF比賽，而且介紹了一系列高效的解題工具。此外，本書結合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web數據庫、Web數據處理、Web認證等主題全面展示了PicoCTF比賽的特色和參賽技巧。本書面向有志于參加CTF比賽的讀者，旨在幫助大家快速入門。無論是企事業單位和科研機構里從事網絡安全工作的專業人員，還是對CTF比賽感興趣的學生（包括但不限于研究生、本科生、專科生、職業院校學生、高中生），以及各行各業的網絡安全愛好者，都可以將本書作為CTF比賽的入門指南。

·6.7萬字

會員

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

本書以公眾網的新視野分析信息安全、網絡安全、系統安全、交易安全、安全管理，并探索網信安全的實質。網信空間由實體空間和事件空間構成，鑒別技術是安全的核心技術。由此形成了基于實體鑒別的物聯網和基于事件鑒別的事聯網的新概念。新概念必須用新技術才能解決。所用新技術是CPK組合公鑰、標識鑒別、虛擬網絡、數字印章等。CPK是基于標識的公鑰，直到目前唯一兼有數字簽名和密鑰加密功能的體制，其簽名碼最短，可實現標識鑒別。標識鑒別是信息安全的核心技術，也是難點，唯獨CPK才能解決。在解決標識鑒別的基礎上就可以構建基于證據的虛擬網絡。虛擬網絡是從任何標識到任何標識的（ItoI）的可證網絡，是物聯網和是聯網的基本型。數字印章提供了是實現可證互聯、可證交易的實現方法，并統一了現實世界和網絡是世界的印章。新概念的實現需要將研究思路從形象思維提高到抽象思維；將安全戰略從被動防護提高到主動管理；將鑒別邏輯從基于模型的可信邏輯提高到基于證據的真值邏輯，將網信安全的總體構架建立在安全理論的基礎之上。

·6.7萬字

會員

Enterprise Cloud Security and Governance

Ifyouareacloudsecurityprofessionalwhowantstoensurecloudsecurityanddatagovernancenomattertheenvironment,thenthisbookisforyou.Abasicunderstandingofworkingonanycloudplatformwouldbebeneficial.

·6.6萬字

會員

Metasploit Penetration Testing Cookbook（Third Edition）

IfyouareaSecurityprofessionalorpentesterandwanttogetintovulnerabilityexploitationandmakethemostoftheMetasploitframework,thenthisbookisforyou.SomepriorunderstandingofpenetrationtestingandMetasploitisrequired.

·6.6萬字

會員

Securing Network Infrastructure

Digitizationdrivestechnologytoday,whichiswhyit’ssoimportantfororganizationstodesignsecuritymechanismsfortheirnetworkinfrastructures.Analyzingvulnerabilitiesisoneofthebestwaystosecureyournetworkinfrastructure.ThisLearningPathbeginsbyintroducingyoutothevariousconceptsofnetworksecurityassessment,workflows,andarchitectures.Youwilllearntoemployopensourcetoolstoperformbothactiveandpassivenetworkscanningandusetheseresultstoanalyzeanddesignathreatmodelfornetworksecurity.Withafirmunderstandingofthebasics,youwillthenexplorehowtouseNessusandNmaptoscanyournetworkforvulnerabilitiesandopenportsandgainbackdoorentryintoanetwork.Asyouprogressthroughthechapters,youwillgaininsightsintohowtocarryoutvariouskeyscanningtasks,includingfirewalldetection,OSdetection,andaccessmanagementtodetectvulnerabilitiesinyournetwork.BytheendofthisLearningPath,youwillbefamiliarwiththetoolsyouneedfornetworkscanningandtechniquesforvulnerabilityscanningandnetworkprotection.ThisLearningPathincludescontentfromthefollowingPacktbooks:NetworkScanningCookbookbySairamJetty.NetworkVulnerabilityAssessmentbySagarRahalkar.

·6.5萬字

會員

Applied Network Security

Thisbookisfornetworksecurityprofessionals,cybersecurityprofessionals,andPentesterswhoarewellversedwithfundamentalsofnetworksecurityandnowwanttomasterit.Sowhetheryou’reacybersecurityprofessional,hobbyist,businessmanager,orstudentaspiringtobecominganethicalhackerorjustwanttolearnmoreaboutthecybersecurityaspectoftheITindustry,thenthisbookisdefinitelyforyou.

·6.5萬字

會員

Mastering Reverse Engineering

Ifyouwanttoanalyzesoftwareinordertoexploititsweaknessesandstrengthenitsdefenses,thenyoushouldexplorereverseengineering.ReverseEngineeringisahackerfriendlytoolusedtoexposesecurityflawsandquestionableprivacypractices.Inthisbook,youwilllearnhowtoanalysesoftwareevenwithouthavingaccesstoitssourcecodeordesigndocuments.Youwillstartoffbylearningthelow-levellanguageusedtocommunicatewiththecomputerandthenmoveontocoveringreverseengineeringtechniques.Next,youwillexploreanalysistechniquesusingreal-worldtoolssuchasIDAProandx86dbg.Asyouprogressthroughthechapters,youwillwalkthroughusecasesencounteredinreverseengineering,suchasencryptionandcompression,usedtoobfuscatecode,andhowtotoidentifyandovercomeanti-debuggingandanti-analysistricks.Lastly,youwilllearnhowtoanalyseothertypesoffilesthatcontaincode.Bytheendofthisbook,youwillhavetheconfidencetoperformreverseengineering.

·6.4萬字

會員

2010年中國互聯網網絡安全報告

本報告為CNCERT/CC發布的我國互聯網網絡安全年報，主要內容為互聯網網絡安全宏觀形勢判斷、網絡安全監測數據分析、網絡安全事件案例詳解、網絡安全政策和技術動態等。本報告依托CNCERT/CC多年來從事網絡安全監測、預警和應急處置的工作實際情況，是CNCERT/CC對我國互聯網網絡安全狀況的總體判斷和趨勢分析，是繼2008年和2009年之后第三次出版，具有較高的學術研究、行業應用及普及教育價值。本書適合于政府部門及監管機構、互聯網行業企業、社會公眾。

·6.3萬字

會員

巧學活用網絡安全與維護

網絡安全是指網絡系統中的硬件、軟件及其數據受到保護，不因偶然或惡意的原因而遭受破壞、更改、泄露，使系統連續、可靠、正常地運行，網絡服務不被中斷。從其本質上來講，網絡安全就是網絡上的信息安全。本書系統介紹了網絡安全基礎知識，TCP/IP基礎知識，網絡攻擊、檢測與防范技術，操作系統的安全漏洞，計算機病毒與反病毒技術，防火墻技術，Web服務的安全性，以及常見網絡安全故障處理。

·6.1萬字

會員

Hands-On Web Penetration Testing with Metasploit

Later,you'llgaininsightsintothevulnerabilityassessmentandexploitationoftechnologicalplatformssuchasJBoss,Jenkins,andTomcat.Finally,you'lllearnhowtofuzzwebapplicationstofindlogicalsecurityvulnerabilitiesusingthird-partytools.Bytheendofthisbook,you'llhaveasolidunderstandingofhowtoexploitandvalidatevulnerabilitiesbyworkingwithvarioustoolsandtechniques.

·6萬字

會員

CTF網絡安全競賽入門教程

本教程針對新手學習的特點，選擇近幾年相關賽事真題講解。主要包括：CTF的賽制、賽事介紹，競賽相關的計算機網絡、數據庫、操作系統、程序設計、密碼學等必備知識。重點剖析CTF競賽中常用的MISC、Web、逆向、PWN等題型的求解思路。

·5.8萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

Microsoft Forefront Identity Manager 2010 R2 Handbook

白話網絡安全2：網安戰略篇

Mastering Kali Linux for Advanced Penetration Testing

信息安全技術專業基于工作過程支撐平臺課程體系開發實踐

Linux安全實戰

Mastering Python for Networking and Security

Mastering Metasploit

Nmap 6：Network exploration and security auditing Cookbook

白帽子安全開發實戰

CTF快速上手：PicoCTF真題解析（Web篇）

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

Enterprise Cloud Security and Governance

Metasploit Penetration Testing Cookbook（Third Edition）

Securing Network Infrastructure

Applied Network Security

Mastering Reverse Engineering

2010年中國互聯網網絡安全報告

巧學活用網絡安全與維護

Hands-On Web Penetration Testing with Metasploit

CTF網絡安全競賽入門教程