捕鱼机海洋之星多少

Bugbountieshavequicklybecomeacriticalpartofthesecurityeconomy.Thisbookshowsyouhowtechnicalprofessionalswithaninterestinsecuritycanbeginproductively—andprofitably—participatinginbugbountyprograms.YouwilllearnaboutSQli,NoSQLi,XSS,XXE,andotherformsofcodeinjection.You’llseehowtocreateCSRFPoCHTMLsnippets,howtodiscoverhiddencontent(andwhattodowithitonceit’sfound),andhowtocreatethetoolsforautomatedpentestingworkflows.Then,you’llformatallofthisinformationwithinthecontextofabugreportthatwillhavethegreatestchanceofearningyoucash.Withdetailedwalkthroughsthatcoverdiscovering,testing,andreportingvulnerabilities,thisbookisidealforaspiringsecurityprofessionals.Youshouldcomeawayfromthisworkwiththeskillsyouneedtonotonlyfindthebugsyou'relookingfor,butalsothebestbugbountyprogramstoparticipatein,andhowtogrowyourskillsmovingforwardinfreelancesecurityresearch.

·4.8萬字

會員

黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

本書從“攻”“防”兩個不同的角度出發，在講解黑客攻擊手段的同時，介紹相應的防范方法，圖文并茂地再現網絡入侵與防御的全過程。本書內容涵蓋黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防常用工具、木馬攻防常用工具、網游與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控制工具、QQ聊天工具、系統和數據的備份與恢復工具、系統安全防護工具、常用手機軟件的安全防護等，由淺入深地講述黑客攻擊的原理、常用手段，讓讀者在了解的同時學會拒敵于千里之外的方法。

·12.4萬字

會員

Mastering Blockchain

Thisbookappealstothosewhowishtobuildfast,highlysecure,transactionalapplications.Thisbookisforthosewhoarefamiliarwiththeconceptofblockchainandarecomfortablewithaprogramminglanguage.

·11.1萬字

會員

網絡安全滲透測試

本書是中國網絡安全審查技術與認證中心注冊滲透測試人員認證（LicensedPenetrationTester，LPT）考試的配套教材，深入淺出地全面介紹了滲透測試的完整流程、原理知識和實用技術，涵蓋信息收集、Web系統滲透、中間件、操作系統和數據庫系統安全測試的要點，并簡明扼要地介紹了常用的高級滲透技術，最后以實戰導向的綜合案例對滲透測試相關知識和技術進行整合應用。書中除了對常用滲透測試工具進行了詳細的介紹以外，還為參加認證培訓的人員提供了進行實踐操作和考核的線上平臺，力求使讀者能夠做到理論與實際相結合、學以致用。本書也可以作為大專院校網絡安全相關專業的教材，或作為從事網絡安全相關領域的專業人員之技術讀本和工具書。

·11.4萬字

會員

云原生安全技術實踐指南

云原生技術在為企業帶來快速交付與迭代數字業務應用的優勢之外，也帶來了新的安全要求與挑戰。本書面向云原生安全攻防實戰，從產業變革到新場景應用，深入淺出地分析了云原生安全的風險，并根據各類攻擊場景有針對性地設計了新一代云原生安全防護體系。本書共分六個部分14章，前三部分介紹云原生安全行業的發展趨勢和產業變革，對云原生安全技術和風險進行了詳細分析；第四部分介紹云原生的攻擊矩陣及高頻攻擊技術案例；第五部分講解如何構建新一代的原生安全防御體系，并對重點行業實踐進行了深入剖析；第六部分簡要分析5G、邊緣計算等新興場景下的云原生安全新思考。本書適用于網絡安全從業者和學習者，以及從事云原生行業的開發、運維和安全人員閱讀。

·11.1萬字

會員

Kali Linux Intrusion and Exploitation Cookbook

Thisbookisintendedforthosewhowanttoknowmoreaboutinformationsecurity.Inparticular,it'sidealforsystemadministratorsandsystemarchitectswhowanttoensurethattheinfrastructureandsystemstheyarecreatingandmanagingaresecure.Thisbookhelpsbothbeginnersandintermediatesbyallowingthemtouseitasareferencebookandtogainin-depthknowledge.

·5.1萬字

會員

Microsoft 365 Security Administration：MS-500 Exam Guide

TheMicrosoft365SecurityAdministration(MS-500)examisdesignedtomeasureyourabilitytoperformtechnicaltaskssuchasmanaging,implementing,andmonitoringsecurityandcompliancesolutionsforMicrosoft365environments.ThisbookstartsbyshowingyouhowtoconfigureandadministeridentityandaccesswithinMicrosoft365.Youwilllearnabouthybrididentity,authenticationmethods,andconditionalaccesspolicieswithMicrosoftIntune.Next,thebookshowsyouhowRBACandAzureADIdentityProtectioncanbeusedtohelpyoudetectrisksandsecureinformationinyourorganization.Youwillalsoexploreconcepts,suchasAdvancedThreatProtection,WindowsDefenderATP,andThreatIntelligence.Asyouprogress,youwilllearnaboutadditionaltoolsandtechniquestoconfigureandmanageMicrosoft365,includingAzureInformationProtection,DataLossPrevention,andCloudAppDiscoveryandSecurity.Thebookalsoensuresyouarewellpreparedtotaketheexambygivingyoutheopportunitytoworkthroughamockpaper,topicsummaries,illustrationsthatbrieflyreviewkeypoints,andreal-worldscenarios.BytheendofthisMicrosoft365book,youwillbeabletoapplyyourskillsintherealworld,whilealsobeingwellpreparedtoachieveMicrosoftcertification.

·8.3萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

ATT&CK視角下的紅藍對抗實戰指南

這是一本能同時幫助紅隊和藍隊建立完整攻擊和防御知識體系的著作，也是一本既能指導企業建設和完善網絡安全防御系統，又能打造安全工程師個人安全能力護城河的著作。全書以ATT&CK框架模型為基座，系統、詳細地講解了信息收集、隧道穿透、權限提升、憑據獲取、橫向滲透、持久化6大階段所涉及的技術原理、攻擊手段和防御策略。既能讓紅隊理解攻擊的本質、掌握實戰化的攻擊手段，又能讓藍隊看透紅隊的攻擊思路，從而構建更為強大的防御體系。本書的宗旨是“以攻促防、以戰訓戰”，所以書中精心整理了大量來自實踐的攻防案例，每個案例都提供了詳細的思路、具體的步驟，以及實戰中的經驗、技巧和注意事項，盡可能讓讀者感受到真實的攻防對抗氛圍。

·19.5萬字

會員

計算機病毒揭秘與對抗

隨著計算機及其應用的發展，計算機病毒迅速泛濫，已極大地影響著廣大的計算機用戶，幾乎所有的計算機用戶都受到過計算機病毒的困擾。本書將深入揭秘計算機病毒完成各種功能（如：隱藏自身、隱蔽執行、自動運行、感染正常程序、自我保護等）所使用的病毒技術原理，并且介紹相應的對抗技術，同時也介紹了當今流行的反病毒技術。掌握這些技術后，就可以開發出自己的計算機病毒查殺工具、計算機病毒分析工具、反病毒掃描工具、系統恢復工具等實用性工具，從而幫助您成為專業的反病毒工程師。

·24萬字

會員

黑客與安全技術指南

這是一本專門介紹并分享黑客與安全技術的入門書，內容從基礎知識出發，通過相關實例為讀者剖析計算機安全領域的各種技巧。全書由10章組成，第1章主要介紹了一些經典、高效的學習方法與基本技能；第2章淺析了當今相關技術的現狀與基本概念；第3章講解通過Web滲透測試來模擬惡意黑客的攻擊行為，借此講解評估計算機網絡系統的安全性的方法；第4章講解比一般的黑盒滲透測試更直觀、全面的代碼審計的方法與相關知識；第5章從基礎原理開始，詳細介紹了無線安全的各種應用；第6章從HTML基礎開始，詳細分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入淺出地探討了社會工程學這朵黑客與安全技術中的“奇葩”；第8章通過對多種相關調試工具的使用和實例分析，講解逆向技術與軟件安全的相關知識；第9章通過對各種病毒的調試分析，幫助讀者了解并掌握病毒攻防技術及相關知識；第10章介紹了安全領域的一項競賽——CTF。本書各章都有相應的練習環節，讀者可以親自動手，以便更好地理解相關知識及掌握相關技能。本書適用于想了解黑客與安全技術的開發人員、運維人員以及對相關技術感興趣的讀者。

·11萬字

會員

科技安全：戰略實踐與展望

科技安全是國家安全體系的重要組成部分，科技創新是保障國家安全的戰略支撐。本書梳理分析了科技安全演進脈絡，明確了科技安全的內涵、外延及分類體系框架方法，闡述了科技安全演進歷程與特點，研究了主要國家和地區的科技安全體系架構、工具方法和實踐特點，并提出了科技安全保障舉措與發展路徑，最后對全球科技安全體系構建進行展望。本書面向社會普及世界科技安全形勢，介紹未來科技競爭策略，希望對相關領域的政府決策、干部培訓、企業投資、學者研究等有所啟迪。

·15.8萬字

會員

黑客攻防從入門到精通（加密與解密篇）

本書以加密與解密為核心，介紹了網絡安全領域眾多基礎知識和技能，包括調試技能、逆向分析、加密保護、外殼開發、虛擬機設計等。通過對以上內容的學習，讀者可以在漏洞分析、安全編程、病毒分析、軟件保護等領域有所收獲。無論是相關專業學生還是網絡管理員，掌握這方面技術，可以提高自身的競爭能力。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

·19.3萬字

會員

商用密碼與安全性評估

密碼是保障網絡與信息安全的核心技術。《商用密碼與安全性評估》將Java開發與信息系統的密碼應用建設、密評相結合，對典型密碼應用場景的軟件編碼實現、涉及的主流密碼產品以及安全性評估方法進行了介紹和實踐。全書共9章，包括密碼技術發展與架構、密碼技術實現基礎、數據完整性保護與雜湊算法、數據加密保護與對稱密碼算法、用戶身份認證與公鑰密碼算法、通信安全與密碼協議、口令加密和密鑰交換、密碼應用方案設計和商用密碼應用安全性評估等內容。《商用密碼與安全性評估》適用于信息系統安全建設的從業人員閱讀，可為其在信息系統合規，正確、有效使用密碼等方面提供指導；也可作為軟件開發程序員、密碼產品的研發人員和密碼測評人員的參考書。

·15.2萬字

會員

關鍵信息基礎設施安全保護方法與應用

本書對關鍵信息基礎設施的概念范疇與安全保護形勢、安全保護關鍵技術、安全管理方法策略及重要行業應用實踐作出系統論述。本書提出監測預警、安全防御、應急處置、數據安全保護等重點技術，制度建設、信息共享、供應鏈安全、人才培養等管理策略，詳細闡述如何兼顧技術手段建設與管理制度建設，做好關鍵信息基礎設施安全保護。同時，本書針對各行業面臨的安全風險不盡相同、安全保護需求各有側重等特點，圍繞電力、交通、金融、電子政務等重要行業領域，運用實際案例闡釋安全保護解決方案。本書可以幫助運營者深入了解安全保護方法，把握關鍵環節做好安全保護，從而在日益嚴峻的安全形勢中做到有備無患。

·17.8萬字

會員

云計算安全技術

本書注重理論聯系實際，內容豐富多彩且圖文并茂，不僅介紹云計算安全技術是什么，還從技術提出的背景出發，介紹相關云計算安全技術的提出意義。為滿足零基礎讀者的需要，本書內容深入淺出，用通俗易懂的語言詳細介紹云計算的相關理論及技術。此外，本書還注重知識與技術的系統性，以便讀者在全面了解云計算安全體系的同時，掌握云計算安全關鍵技術，了解當前最新的云計算安全前沿技術。本書可作為高等院校信息安全、計算機等相關專業的課程教材，也可作為廣大云計算運維人員、云計算安全開發人員及對云計算安全感興趣的讀者的參考用書。

·16.7萬字

會員

網絡安全技術與實訓（第4版）（微課版）

本書圍繞網絡安全的定義、標準、模型，以及常見的網絡安全威脅進行系統介紹和分析，從網絡管理與安全防護入手，詳細講述和分析入侵檢測、數據加密、身份驗證、防火墻，以及無線網安全等多方面的理論與技術，同時結合現場工程應用，將網絡安全管理技術與主流系統軟硬件結合，強調對實踐能力的培養。本書適合作為高職高專院校計算機網絡技術、信息安全技術、計算機應用技術等專業的教材，也可作為廣大網絡管理人員及技術人員學習網絡安全知識的參考書。

·16.3萬字

會員

CTF競賽權威指南（Pwn篇）

本書專注于Linux二進制安全。全書包含12章，從二進制底層開始，結合源碼詳細分析了常見的二進制安全漏洞、緩解機制以及漏洞利用方法，并輔以分析工具和環境搭建的講解。本書在素材的選擇上較為連續、完整，每個知識點均配以經典例題，并花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據本書自主、系統性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。

·12.1萬字

會員

黑客攻防與無線安全從新手到高手（超值版）

《黑客攻防與無線安全從新手到高手（超值版）》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的無線攻擊。《黑客攻防與無線安全從新手到高手（超值版）》共分為14章，包括：無線網絡快速入門、無線網絡攻防必備知識、搭建無線測試系統KaliLinux、熟悉無線網絡安全測試平臺——KaliLinux系統的基本操作、組建無線安全網絡、數據幀的結構與加密原理、無線網絡的安全分析工具、無線路由器的密碼安全策略、無線網絡中的虛擬AP技術、從無線網絡滲透內網、掃描無線網絡中的主機、無線網絡中主機漏洞的安全防護、加固無線網絡的大門、無線局域網的安全防護等內容。《黑客攻防與無線安全從新手到高手（超值版）》內容豐富，圖文并茂，深入淺出，同時本書還贈送超多資源，包括本書同步微視頻、精美教學PPT課件、CDlinux系統文件包、Kali虛擬機鏡像文件、無線密碼的字典文件以及8本電子書，幫助讀者掌握無線安全方方面面的知識。由于贈送資源比較多，《黑客攻防與無線安全從新手到高手（超值版）》前言部分對資源包的內容會做詳細說明。《黑客攻防與無線安全從新手到高手（超值版）》不僅適合網絡安全從業人員及網絡管理員，而且適合廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。

·14.1萬字

會員

信息安全案例教程：技術與應用

本書圍繞構建信息安全體系結構的人、技術和管理三個關鍵要素展開。其中，信息安全技術介紹7大方面：設備與環境安全、數據安全、身份與訪問安全、系統軟件安全、網絡安全、應用軟件安全、信息內容安全，涵蓋了從硬件到軟件，從主機到網絡，從數據到信息內容等不同層次的安全問題及解決手段。此外，信息安全管理介紹信息安全管理體系，涵蓋法律法規和標準等管理制度、等級保護、風險評估等重要環節。對人的安全意識教育、知識介紹、技能培養貫穿本書。本書配套授課電子課件及課程資源網站。

·29.3萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

Hands-On Bug Hunting for Penetration Testers