财神捕鱼怎么一点不给我鱼

Digitalforensicsplaysanintegralroleinsolvingcomplexcybercrimesandhelpingorganizationsmakesenseofcybersecurityincidents.ThissecondeditionofLearningPythonforForensicsillustrateshowPythoncanbeusedtosupportthesedigitalinvestigationsandpermitstheexaminertoautomatetheparsingofforensicartifactstospendmoretimeexaminingactionabledata.ThesecondeditionofLearningPythonforForensicswillillustratehowtodevelopPythonscriptsusinganiterativedesign.Further,itdemonstrateshowtoleveragethevariousbuilt-inandcommunity-sourcedforensicsscriptsandlibrariesavailableforPythontoday.Thisbookwillhelpstrengthenyouranalysisskillsandefficiencyasyoucreativelysolvereal-worldproblemsthroughinstruction-basedtutorials.Bytheendofthisbook,youwillbuildacollectionofPythonscriptscapableofinvestigatinganarrayofforensicartifactsandmastertheskillsofextractingmetadataandparsingcomplexdatastructuresintoactionablereports.Mostimportantly,youwillhavedevelopedafoundationuponwhichtobuildasyoucontinuetolearnPythonandenhanceyourefficacyasaninvestigator.

·12.6萬字

會員

網絡空間安全通識教程

本書作為浙江省教育廳網絡安全高中先修課程項目的配套教程，內容涵蓋了網絡空間安全基本概念及相關技術、人才、法律等現狀，網絡協議基礎，密碼學基礎及應用，網絡安全防范技術基礎，操作系統安全，數據與內容安全，互聯網安全，物聯網安全，新技術安全，各類網絡安全競技比賽介紹等，還介紹了區塊鏈、人工智能、大數據等最新的技術面臨的安全問題等。

·12.6萬字

會員

安全防御入門手冊

信息技術在為我們提供便利的同時，也給了不法分子可乘之機。事實上，在網絡安全領域，時時刻刻上演著“攻擊”與“防御”。面對日益嚴峻的安全挑戰，組織是否做好了萬全的準備？身處信息安全職位的你，能否肩負起提高基礎設施安全性的重任？這本務實的指南能夠給你更好的答案。本書系統地討論了信息安全的方方面面，重點介紹風險防范與問題解決的相關知識和具體舉措，能夠幫助你建立起成熟的安全防御體系，以從容應對各種風險與挑戰。

·12.6萬字

會員

密碼技術與物聯網安全：mbedtls開發實戰

本書的兩位作者，正是構建安全的數字化物聯網世界的踐行先鋒和布道者。本書的誕生，最初是從解決實際的設備安全連接問題出發，通過對基礎密碼技術的深入研究，在總結安全開發實踐經驗的基礎上，形成了物聯網安全的重要知識積累。在數字化物聯世界的理念下，對物聯網安全有著積極思考的兩位作者進行了勇敢的嘗試，最終把這些內容和知識歸結成書，實屬不易，令人贊嘆！本書的內容既涵蓋了密碼學的基礎數論知識，涉及大量安全密碼算法和技術原理，又包含了安全連接協議，mbedtls軟件框架和安全開發實用工具，還提供了大量的工程實踐案例和指導建議。對物聯網安全有興趣的讀者，可以從本書了解到物聯網安全的基礎知識和應用技術；物聯網安全的開發者，也可以通過本書提供的工程移植樣例以及示例代碼，提升對物聯網安全協議和基礎安全算法的理解；物聯網設計架構師，可以通過本書提供的參考解析和性能分析，獲得先驗性的實踐經驗和安全指導。正如作者在書中所言，傳播知識比學習知識更有價值。真誠地希望本書的推出，能夠為物聯網安全開發者賦能，讓廣大的物聯網從業者受益，為構建安全的數字化物聯世界貢獻知識與力量。

·12.5萬字

會員

計算機病毒學

本書系統論述了計算機病毒學的概念、攻擊原理與技術、病毒防御理論與模型。首先，探討了計算機病毒學的理論基礎，涵蓋了計算機病毒的定義、計算機病毒進化論及計算機病毒學理論。其次，闡述了計算機病毒攻擊原理與技術，包括計算機病毒啟動、免殺、感染、破壞等機制。最后，討論了計算機病毒防御理論與模型，包括計算機病毒檢測、免疫與殺滅、防御模型。

·12.5萬字

會員

Cybersecurity Threats，Malware Trends，and Strategies

CybersecurityThreats,MalwareTrends,andStrategiessharesnumerousinsightsaboutthethreatsthatbothpublicandprivatesectororganizationsfaceandthecybersecuritystrategiesthatcanmitigatethem.Thebookprovidesanunprecedentedlong-termviewoftheglobalthreatlandscapebyexaminingthetwenty-yeartrendinvulnerabilitydisclosuresandexploitation,nearlyadecadeofregionaldifferencesinmalwareinfections,thesocio-economicfactorsthatunderpinthem,andhowglobalmalwarehasevolved.Thiswillgiveyoufurtherperspectivesintomalwareprotectionforyourorganization.Italsoexaminesinternet-basedthreatsthatCISOsshouldbeawareof.Thebookwillprovideyouwithanevaluationofthevariouscybersecuritystrategiesthathaveultimatelyfailedoverthepasttwentyyears,alongwithoneortwothathaveactuallyworked.Itwillhelpexecutivesandsecurityandcomplianceprofessionalsunderstandhowcloudcomputingisagamechangerforthem.Bytheendofthisbook,youwillknowhowtomeasuretheeffectivenessofyourorganization’scybersecuritystrategyandtheefficacyofthevendorsyouemploytohelpyouprotectyourorganizationandyourself.

·12.4萬字

會員

黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

本書從“攻”“防”兩個不同的角度出發，在講解黑客攻擊手段的同時，介紹相應的防范方法，圖文并茂地再現網絡入侵與防御的全過程。本書內容涵蓋黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防常用工具、木馬攻防常用工具、網游與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控制工具、QQ聊天工具、系統和數據的備份與恢復工具、系統安全防護工具、常用手機軟件的安全防護等，由淺入深地講述黑客攻擊的原理、常用手段，讓讀者在了解的同時學會拒敵于千里之外的方法。

·12.4萬字

會員

基于數據科學的惡意軟件分析

本書的第1~3章涵蓋了理解本書后面討論惡意軟件數據科學技術所必需的基本逆向工程概念。第4章和第5章重點關注惡意軟件的關系分析，其中包括查看惡意軟件集合之間的相似性和差異性，以識別針對組織的惡意軟件攻擊活動。第6~9章涵蓋了需要了解的關于理解、應用和實現基于機器學習惡意軟件檢測系統的所有內容。這些章節的內容還為將機器學習應用于其他網絡安全場景提供了基礎。第10~12章介紹深度學習的內容。本書的目標讀者是那些有興趣學習更多關于如何使用數據科學技術解決計算機安全問題的安全專業人士。

·12.3萬字

會員

黑客攻防從入門到精通：絕招版（第2版）

本書以配圖、圖釋、標注、指引線框等豐富的圖解手段，再輔以淺顯易懂的語言，對各個黑客攻防知識點進行了詳細介紹，并介紹了相關代表性產品和工具的使用方法，使得讀者可對網絡安全主動防護及黑客入侵主動防御等代表性技術有一個全面認識。此外，本書還從黑客入侵防護應用角度給出了內容相對獨立的論述，使讀者對如何構建一個實用的黑客入侵防范體系有基本概念和思路。

·12.3萬字

會員

ATT＆CK與威脅獵殺實戰

本書主要介紹ATT&CK框架與威脅獵殺。第1部分為基礎知識，幫助讀者了解如何收集數據以及如何通過開發數據模型來理解數據，以及一些基本的網絡和操作系統概念，并介紹一些主要的TH數據源。第2部分介紹如何使用開源工具構建實驗室環境，以及如何通過實際例子計劃獵殺。結尾討論如何評估數據質量，記錄、定義和選擇跟蹤指標等方面的內容。

·12.1萬字

會員

Hack-A-Sat太空信息安全挑戰賽深度題解

太空資產是國家資產，太空安全是國家安全。隨著太空技術在政治、經濟、軍事、文化等各個領域的應用不斷增加，太空已經成為諸多國家賴以生存與發展的命脈之一，凝聚著巨大的國家利益，太空安全的重要性日益凸顯。而在信息化時代，太空安全與信息安全緊密地結合在一起。美國自2020年起，連續兩年舉辦太空信息安全挑戰賽“黑掉衛星（Hack-A-Sat）”，總共吸引了全球9000多人次參與，其中包括PPP、DragonSector、P4等眾多頂級的職業CTF隊伍。本書重點對“Hack-A-Sat2020”比賽的題目進行了深入研究，按照天體測量、地面段、衛星平臺、通信鏈路、衛星載荷及其他等六個方面面臨的安全挑戰，依次分析比賽的相關題目。

·12.1萬字

會員

可信計算標準導論

本書首先從可信計算概念入手，概述了可信計算知識及國內外可信計算標準現狀；接著對我國可信計算技術體系進行了分析，進而討論了我國可信計算標準體系的建設情況，包括標準體系發展歷程及其涵蓋的標準等；緊跟著重點介紹了我國有代表性的幾個可信計算標準，如可信計算密碼支撐平臺功能原理、TCM技術規范、TSM技術規范、可信密碼模塊符合性測試規范等，并對我國可信計算標準的應用情況進行了闡述，包括基于標準的芯片產品、主機產品及行業應用產品等；然后將我國可信計算標準體系與國際公認的TCG標準體系進行了對比分析；最后從產業、技術等角度展望了我國可信計算標準的發展。

·12.1萬字

會員

CTF競賽權威指南（Pwn篇）

本書專注于Linux二進制安全。全書包含12章，從二進制底層開始，結合源碼詳細分析了常見的二進制安全漏洞、緩解機制以及漏洞利用方法，并輔以分析工具和環境搭建的講解。本書在素材的選擇上較為連續、完整，每個知識點均配以經典例題，并花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據本書自主、系統性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。

·12.1萬字

會員

安全網絡構建

本書從安全網絡構建的角度，介紹了中小企業網絡安全規劃、設計及主要網絡安全設備的配置和管理。全書共七個部分，包括安全網絡的初步設計、硬件VPN配置管理、硬件防火墻配置管理、入侵檢測系統配置管理、入侵防御系統配置管理、安全網絡構建及附錄。

·12.1萬字

會員

CTF實戰：從入門到提升

本書采用理論與案例相結合的形式，全面講解傳統網絡安全競賽CTF解題賽中五大類重點知識和技能。全書共17章，其中第1~3章為第1篇Web安全，從原理層面講解了最常見的PHP相關安全問題，以及文件上傳漏洞、文件包含漏洞、命令執行漏洞、SQL注入漏洞、SSRF漏洞等常見Web漏洞的原理與利用；第4~6章為第2篇Crypto密碼，主要介紹了密碼學基礎、常見編碼、古典密碼學和現代密碼學等相關內容；第7~10章為第3篇MISC安全，主要介紹了隱寫術、壓縮包分析、流量分析和取證分析等相關內容；第11~13章為第4篇Reverse逆向工程，主要介紹了逆向工程基本概念、計算機相關原理、逆向相關基礎、常規逆向分析思路、反調試對抗技術等內容；第14~17章為第5篇PWN，主要介紹了基礎環境準備、棧溢出、堆溢出等漏洞的原理與利用。本書所有案例都配有相關實踐內容，能夠更有效地幫助讀者進一步理解相關技能。本書旨在幫助讀者相對快速且完整地構建一個CTF實戰所需的基礎知識框架，并通過案例學習相關技能，完成從入門到提升，適合所有網絡安全愛好者及從業者參考閱讀，也可作為高等院校網絡安全相關實踐課程的參考用書。

·12.1萬字

會員

移動APT：威脅情報分析與數據防護

《移動APT：威脅情報分析與數據防護》整理介紹了針對移動智能終端的APT事件，并深入講解了此類事件的分析方法、溯源手段和建模方法。書中首先介紹了APT的相關概念和對應的安全模型，讓讀者對移動APT這一名詞有了初步的認識。然后講述了公開的情報運營方法，使讀者可以按需建立自己的知識庫。緊接著圍繞移動APT事件中的主要載體（即惡意代碼）展開說明，包括對它的分析、對抗方式，基于樣本的信息提取方式以及基于機器學習、大數據等手段的威脅處理方法。最后給出了典型的事件案例，并對這些內容進行了總結。無論是信息安全愛好者、相關專業學生還是安全從業者，都可以通過閱讀本書來學習移動APT的相關技術并拓展安全視野。《移動APT：威脅情報分析與數據防護》并不要求讀者具備很強的網絡安全背景，掌握基礎的計算機原理和網絡安全概念即可閱讀本書。當然，擁有相關經驗對理解本書內容會更有幫助。

·12萬字

會員

黑客攻防從入門到精通：實戰篇（第2版）

本書共分為14章，主要內容如下：第1章：認識黑客并介紹學習黑客攻防前首先要了解的基礎知識，包括IP地址、端口、黑客常見術語及命令，以及曝光黑客在攻擊前做的準備工作——創建虛擬測試環境。第2章：介紹黑客攻擊前對信息的掃描與嗅探以及網絡監控技巧。第3章：介紹系統常見漏洞攻擊與防御技巧。第4章：認識病毒并介紹病毒入侵與防御技巧，同時曝光簡單病毒的制作過程。第5章：認識木馬并介紹木馬的偽裝與生成、加殼與脫殼以及木馬的清除。第6章：介紹通過入侵檢測技術自動檢測可疑行為，在系統受到危害前發出警告，防患于未然。第7章：介紹代理和日志清除技術，此為黑客入侵常用的隱藏和清除入侵痕跡的手段。第8章：介紹幾種常見的遠程控制技術，如今該技術在遠程教育、遠程協助、遠程維護等方向應用較多。第9章：介紹NTFS文件、多媒體、Word文件、光盤等的常見加密/解密技術，以及幾種常用的加密/解密工具。第10章：介紹常見的網絡欺騙方式以及防范方法。第11章：介紹SQL注入、網絡釣魚等常見網站攻擊手法，并給出了預防措施。第12章：介紹系統和數據的備份與恢復，在系統遭受木馬病毒攻擊而無法使用時，備份與恢復就能夠發揮其作用。第13章：介紹間諜軟件的清除和系統清理，以保證系統環境更加安全。第14章：介紹常用購物軟件、銀行APP軟件的安全防護措施，以及常用手機安全軟件的設置。

·12萬字

會員

互聯網安全建設從0到1

全書共12章：第1～8章為基礎安全部分，主要介紹日常的安全工作，建立防御系統，抵御黑客入侵；第9～11章為業務安全部分，主要介紹互聯網常見業務安全相關內容；第12章介紹如何構建安全體系。

·11.9萬字

會員

大型互聯網企業安全架構

本書全面闡述了全球最新的安全理論與安全架構體系，并結合作者自身經驗層層剖析了包括Google在內的各大互聯網企業所應用的各種關鍵安全技術的原理以及具體實現。全書共分為3篇15章。上篇"安全理論體系”主要講解了業界先進的安全架構體系（IPDRR模型、集成式自適應網絡防御、網絡韌性架構）與安全建設理念（ISMS管理體系、BSIMM工程體系、Google技術體系）。中篇"基礎安全運營平臺”主要內容有：威脅情報、漏洞檢測、入侵感知、主動防御、后門查殺、安全基線、安全大腦。下篇"綜合安全技術”主要內容有：安全開發生命周期、企業辦公安全、互聯網業務安全、全棧云安全、前沿安全技術。

·11.8萬字

會員

數字化轉型浪潮下的數據安全最佳實踐指南

本書首先介紹了業內多個具備代表性的數據安全理論及實踐框架。借鑒這些理論和框架的思想，基于豐富的數據安全項目實戰經驗，總結了一套針對敏感數據保護的CAPE數據安全實踐框架；然后從數據常見風險出發，引出數據保護最佳實踐，全面介紹了幾個代表性行業的數據安全實踐案例；最后詳細介紹了相關數據安全的技術原理。本書主要針對政府及電信、金融、醫療、教育等重點行業面臨的最具威脅性和代表性的數據安全風險，總結了這些數據安全風險的應對方法和安全防護實踐指南，詳細介紹了當前市面上前沿和具有代表性的數據安全防護技術，并為廣大讀者提供了多個行業典型的數據安全最佳實踐案例。希望讀者能夠從框架、風險、實施、技術等方面全面了解數據安全保護的理論和實踐方法。本書可以作為高校學生、信息安全行業從業者的數據安全的入門讀物，也可作為相關機構或組織進行數據安全建設實踐的參考指南。

·11.8萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

Learning Python for Forensics

網絡空間安全通識教程

安全防御入門手冊

密碼技術與物聯網安全：mbedtls開發實戰

計算機病毒學

Cybersecurity Threats，Malware Trends，and Strategies

黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

基于數據科學的惡意軟件分析

黑客攻防從入門到精通：絕招版（第2版）

ATT＆CK與威脅獵殺實戰

Hack-A-Sat太空信息安全挑戰賽深度題解

可信計算標準導論

CTF競賽權威指南（Pwn篇）

安全網絡構建

CTF實戰：從入門到提升

移動APT：威脅情報分析與數據防護

黑客攻防從入門到精通：實戰篇（第2版）

互聯網安全建設從0到1

大型互聯網企業安全架構

數字化轉型浪潮下的數據安全最佳實踐指南