登錄???|???注冊
本書在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時,力求對其進行傻瓜式的講解,使讀者對網絡防御技術形成系統了解,能夠更好地防范黑客的攻擊。全書共分為14章,包括:解密黑客攻擊前的工作、掃描與反掃描技術、防御遠程攻擊、防御網絡欺騙、文件密碼數據的防護策略、網絡代理與IP追蹤、防御注入工具與溢出攻擊、保護QQ、MSN賬號策略等。
網絡安全技術聯盟 ·電腦安全 ·12.7萬字
本書是中國網絡安全審查技術與認證中心注冊滲透測試人員認證(LicensedPenetrationTester,LPT)考試的配套教材,深入淺出地全面介紹了滲透測試的完整流程、原理知識和實用技術,涵蓋信息收集、Web系統滲透、中間件、操作系統和數據庫系統安全測試的要點,并簡明扼要地介紹了常用的高級滲透技術,最后以實戰導向的綜合案例對滲透測試相關知識和技術進行整合應用。書中除了對常用滲透測試工具進行了詳細的介紹以外,還為參加認證培訓的人員提供了進行實踐操作和考核的線上平臺,力求使讀者能夠做到理論與實際相結合、學以致用。本書也可以作為大專院校網絡安全相關專業的教材,或作為從事網絡安全相關領域的專業人員之技術讀本和工具書。
苗春雨等主編 ·電腦安全 ·11.4萬字
《黑客攻防與無線安全從新手到高手(超值版)》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時,力求對其進行“傻瓜”式的講解,使讀者對網絡防御技術形成系統了解,能夠更好地防范黑客的無線攻擊。《黑客攻防與無線安全從新手到高手(超值版)》共分為14章,包括:無線網絡快速入門、無線網絡攻防必備知識、搭建無線測試系統KaliLinux、熟悉無線網絡安全測試平臺——KaliLinux系統的基本操作、組建無線安全網絡、數據幀的結構與加密原理、無線網絡的安全分析工具、無線路由器的密碼安全策略、無線網絡中的虛擬AP技術、從無線網絡滲透內網、掃描無線網絡中的主機、無線網絡中主機漏洞的安全防護、加固無線網絡的大門、無線局域網的安全防護等內容。《黑客攻防與無線安全從新手到高手(超值版)》內容豐富,圖文并茂,深入淺出,同時本書還贈送超多資源,包括本書同步微視頻、精美教學PPT課件、CDlinux系統文件包、Kali虛擬機鏡像文件、無線密碼的字典文件以及8本電子書,幫助讀者掌握無線安全方方面面的知識。由于贈送資源比較多,《黑客攻防與無線安全從新手到高手(超值版)》前言部分對資源包的內容會做詳細說明。《黑客攻防與無線安全從新手到高手(超值版)》不僅適合網絡安全從業人員及網絡管理員,而且適合廣大網絡愛好者,也可作為大、中專院校相關專業的參考書。
網絡安全技術聯盟 ·電腦安全 ·14.1萬字
本書以加密與解密為核心,介紹了網絡安全領域眾多基礎知識和技能,包括調試技能、逆向分析、加密保護、外殼開發、虛擬機設計等。通過對以上內容的學習,讀者可以在漏洞分析、安全編程、病毒分析、軟件保護等領域有所收獲。無論是相關專業學生還是網絡管理員,掌握這方面技術,可以提高自身的競爭能力。本書內容豐富全面,圖文并茂,深入淺出,面向廣大網絡愛好者,同時可作為一本速查手冊,也適用于網絡安全從業人員及網絡管理者。
明月工作室 宗立波 ·電腦安全 ·19.3萬字
本書從專業社會工程人員的視角,詳細介紹了釣魚欺詐中所使用的心理學原則和技術工具,幫助讀者辨識和防范各種類型和難度級別的釣魚欺詐。本書包含大量真實案例,全面展示了惡意釣魚攻擊者的各種手段。本書還針對企業如何防范釣魚攻擊并組織開展相關培訓提供了切實可行的意見。本書提供了企業和個人面對現實中的社會工程問題和風險的實用解決方案。
(美)Christopher Hadnagy ·電腦安全 ·9.7萬字
本書采用理論與案例相結合的形式,全面講解傳統網絡安全競賽CTF解題賽中五大類重點知識和技能。全書共17章,其中第1~3章為第1篇Web安全,從原理層面講解了最常見的PHP相關安全問題,以及文件上傳漏洞、文件包含漏洞、命令執行漏洞、SQL注入漏洞、SSRF漏洞等常見Web漏洞的原理與利用;第4~6章為第2篇Crypto密碼,主要介紹了密碼學基礎、常見編碼、古典密碼學和現代密碼學等相關內容;第7~10章為第3篇MISC安全,主要介紹了隱寫術、壓縮包分析、流量分析和取證分析等相關內容;第11~13章為第4篇Reverse逆向工程,主要介紹了逆向工程基本概念、計算機相關原理、逆向相關基礎、常規逆向分析思路、反調試對抗技術等內容;第14~17章為第5篇PWN,主要介紹了基礎環境準備、棧溢出、堆溢出等漏洞的原理與利用。本書所有案例都配有相關實踐內容,能夠更有效地幫助讀者進一步理解相關技能。本書旨在幫助讀者相對快速且完整地構建一個CTF實戰所需的基礎知識框架,并通過案例學習相關技能,完成從入門到提升,適合所有網絡安全愛好者及從業者參考閱讀,也可作為高等院校網絡安全相關實踐課程的參考用書。
苗春雨 葉雷鵬主編 ·電腦安全 ·12.1萬字
本書介紹了如何使用KaliLinux對計算機網絡、系統以及應用程序進行滲透測試。滲透測試是指模擬惡意的外部人員、內部人員對企業的網絡或系統進行攻擊。與漏洞評估不同,滲透測試中還包括對漏洞的利用。因此,它驗證了漏洞是存在的,如果不采取補救措施,企業的系統就有被破壞的風險。本書將帶你完成滲透測試之旅:使用KaliLinux中的有效實踐去測試最新的網絡防御措施。其中既包括如何選擇最有效的工具,又包括如何躲避檢測技術以達到快速入侵目標網絡的目的。如果你是一名滲透測試人員、IT專家或網絡安全顧問,希望利用KaliLinux的一些高級功能最大限度地提高網絡安全測試的成功率,那么這本書就是為你準備的。如果你以前接觸過滲透測試的基礎知識,將有助于你理解本書內容。
(印)維杰·庫馬爾·維盧 ·電腦安全 ·15.8萬字
滲透測試是一種通過模擬惡意黑客的攻擊行為,來評估計算機網絡系統安全的方法。本書采用理論與案例相結合的方式,向讀者介紹滲透測試的基本思路、方法,以及常用工具的用法。讀者通過學習本書,并動手操作本書提供的案例之后,即可對滲透測試的工作內容有一個基本的了解。本書共分為8章,內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系統典型漏洞利用,以及典型案例分析。在內容編排上,本書穿插了大量案例,希望通過案例的講解,讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。本書適合信息安全專業的本科、專科學生及從業者學習使用,是一本較好的滲透測試工作入門教材。
黃洪 尚旭光 王子鈺 ·電腦安全 ·4.7萬字
這是一本專門介紹并分享黑客與安全技術的入門書,內容從基礎知識出發,通過相關實例為讀者剖析計算機安全領域的各種技巧。全書由10章組成,第1章主要介紹了一些經典、高效的學習方法與基本技能;第2章淺析了當今相關技術的現狀與基本概念;第3章講解通過Web滲透測試來模擬惡意黑客的攻擊行為,借此講解評估計算機網絡系統的安全性的方法;第4章講解比一般的黑盒滲透測試更直觀、全面的代碼審計的方法與相關知識;第5章從基礎原理開始,詳細介紹了無線安全的各種應用;第6章從HTML基礎開始,詳細分析了XSS等前端漏洞的成因、危害以及防御措施;第7章深入淺出地探討了社會工程學這朵黑客與安全技術中的“奇葩”;第8章通過對多種相關調試工具的使用和實例分析,講解逆向技術與軟件安全的相關知識;第9章通過對各種病毒的調試分析,幫助讀者了解并掌握病毒攻防技術及相關知識;第10章介紹了安全領域的一項競賽——CTF。本書各章都有相應的練習環節,讀者可以親自動手,以便更好地理解相關知識及掌握相關技能。本書適用于想了解黑客與安全技術的開發人員、運維人員以及對相關技術感興趣的讀者。
王成編著 ·電腦安全 ·11萬字
本書緊緊圍繞黑客命令與實際應用展開,在剖析了黑客入侵中常用到的命令,便于讀者對網絡入侵防御技術形成系統了解,能夠更好地防范黑客的攻擊。全書共分為12章,包括:初識黑客、Windows系統中的命令行、黑客常用的Windows網絡命令行、Windows系統的命令行配置、基于Windows認證的入侵、遠程管理Windows系統、局域網攻擊與防范、DOS命令的實際應用、制作啟動盤、批處理BAT文件編程、病毒木馬主動防御清除、流氓軟件與間諜軟件的防護與清除等內容。本書內容豐富、圖文并茂、深入淺出,不僅適用于廣大網絡愛好者,而且適用于網絡安全從業人員及網絡管理員。
武新華 李書梅 孟繁華 ·電腦安全 ·14.9萬字
本書共21章,第1章到第6章講解入門知識,包括HTTP基本概念、工具實戰、信息收集、靶場搭建等內容;第7章到第20章講解Web滲透測試的14個典型漏洞案例,包括SQL注入、XSS漏洞、CSRF漏洞、SSRF漏洞、任意文件上傳、業務邏輯漏洞等內容;第21章是項目實戰,模擬真實Web安全評估項目。
紅日安全 ·電腦安全 ·12.8萬字
本書是一本計算機網絡信息安全專業著作,主要內容包括:信息加密技術的探究、局域網安全技術探究、病毒及其防范技術探究、數字認證與VPN技術探究等內容。本書在內容選取上,力求反映計算機網絡安全的新問題、新技術和新應用,滿足構造計算機網絡安全的需要。全書理論性、知識性、技術性較強,向讀者介紹計算機網絡安全的理論知識和常用技術,具有一定的學術價值。
董仕 ·電腦安全 ·17.2萬字
《黑客攻防與網絡安全從新手到高手:絕招篇》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時,力求對其進行傻瓜式的講解,以利于讀者對網絡防御技術有一個系統的了解,能夠更好地防范黑客的攻擊。《黑客攻防與網絡安全從新手到高手:絕招篇》共分為13章,包括黑客攻防與網絡安全快速入門、Windows中的DOS窗口與DOS命令、網絡踩點偵察與系統漏洞掃描、緩沖區溢出攻擊與網絡滲透入侵、目標系統的掃描與網絡數據的嗅探、Windows系統遠程控制與網絡欺騙、黑客信息的追蹤與代理服務器的應用、木馬病毒的防御與查殺軟件的使用、網絡流氓軟件與間諜軟件的清理、可移動U盤的安全防護與病毒查殺、磁盤數據的備份與恢復技巧、無線網絡的組建與安全分析、無線路由器及密碼的安全防護等內容。《黑客攻防與網絡安全從新手到高手:絕招篇》贈送的微視頻,讀者可直接在書中掃碼觀看。另外,《黑客攻防與網絡安全從新手到高手:絕招篇》還贈送其他王牌資源,幫助讀者全面地掌握黑客攻防知識。贈送資源較多,在《黑客攻防與網絡安全從新手到高手:絕招篇》前言部分對資源項做了詳細說明。《黑客攻防與網絡安全從新手到高手:絕招篇》內容豐富、圖文并茂、深入淺出,不僅適用于網絡安全從業人員及網絡管理員,而且適用于廣大網絡愛好者,也可作為大中專院校相關專業的教學參考書。
網絡安全技術聯盟 ·電腦安全 ·11.8萬字
本書以技巧的形式詳細講解了黑客攻擊與防范的相關知識,主要內容包括:黑客基礎知識、黑客常用命令、Windows系統安全防范、信息收集與漏洞掃描、密碼攻防、遠程控制攻防、網絡攻防、木馬攻防等知識。本書在內容的安排上簡化了理論知識介紹,突出實際操作,并精選了大量實用的操作技巧和經驗,以條目式進行編排,方便查詢和閱讀。本書不僅適合喜愛黑客知識的初學者,更適合所有關心電腦及個人信息安全的用戶。
黃波編著 ·電腦安全 ·7.6萬字
《內生安全:新一代網絡安全框架體系與實踐》是奇安信公司對內生安全理念以及實施策略的深度解讀,詳細介紹了內生安全理念的產生背景、內生安全的內涵與特性、內生安全建設的方法論基礎、內生安全的關鍵要素等內容。本書還闡述了“新一代網絡安全框架”的具體內容和建設方法,具體包括新一代身份安全、重構企業級網絡縱深防御、數字化終端及接入環境安全、面向云的數據中心安全防護、面向大數據應用的數據安全防護、面向實戰化的全局態勢感知體系、面向資產/漏洞/配置/補丁的系統安全、工業生產網安全防護、內部威脅防護體系、密碼專項十大工程,以及實戰化安全運行能力建設、安全人員能力支撐、應用安全能力支撐、物聯網安全能力支撐、業務安全能力支撐五大任務。《內生安全:新一代網絡安全框架體系與實踐》可以為政企“十四五”網絡安全的規劃、設計提供思路與建議。新一代網絡安全框架從甲方視角、信息化視角、網絡安全頂層視角呈現出政企網絡安全體系全景,通過以能力為導向的網絡安全體系設計方法,規劃出面向“十四五”期間的建設實施項目庫(重點工程與任務),并設計出將網絡安全與信息化相融合的目標技術體系和目標運行體系,可供政企參考借鑒。
奇安信戰略咨詢規劃部 奇安信行業安全研究中心 ·電腦安全 ·16.2萬字
內容介紹這是一本從原理和實踐角度講解unidbg的著作,不僅深入解析了unidbg的使用方法、工作原理、實現細節,而且詳細講解了如何用unidbg解決生產環境中的各種逆向工程難題。它是作者多年安全工作經驗的總結,得到了unidbg框架作者的高度評價和推薦。全書共31章,分為四個部分。第一部分(第1~3章)unidbg基礎主要介紹了unidbg的基本使用和操作,包括工作環境的準備、so文件加載、簡單補環境、Hook和Patch的方法等。第二部分(第4~15章)unidbg原理與實現通過源碼分析的方式對unidbg的原理與實現進行了詳細的剖析,首先分析了Unicorn模擬linker實現so的加載、鏈接、初始化的原理,然后深入分析了unidbg主要功能和模塊的源碼實現,包括AndroidEmulator、JNI交互流程追蹤、DalvikVM、Memory、Hook等。第三部分(第16~26章)補環境與模擬執行實戰通過實戰案例講解了unidbg在生產環境中的使用,包括如I/O重定向、Debugger自吐,指針參數與Debugger、魔改Base64還原、使用unidbg動態分析內存中的數據、使用unidbg主動調用fork進程,并對補環境中的補環境入門、標識記錄、設備風控、補環境加強等進行分析,指導讀者編寫實際的補環境代碼,更好地將理論知識運用于實踐中。第四部分(第27~31章)反制與生產環境部署。介紹了環境變量檢測、xHook框架檢測、JNI層常見函數處理等,對常規檢測進行了總結,并介紹了在檢測之后如何把so部署到x86服務器上。這部分內容對批量生產與對抗、大數據風控非常有價值,對于打擊黑灰產、遏制網絡犯罪有著非常積極的意義。
陳佳林 ·電腦安全 ·11.3萬字
本書全面地介紹了計算機網絡安全領域中的安全實施和安全防范技術。全書共分為9個項目,內容包括認識身邊的網絡安全、防范計算機網絡病毒、保護用戶賬戶安全、修復網絡系統漏洞、網絡數據防護、網絡攻擊和防御、保護交換網絡安全、保障不同子網之間的安全、排除網絡安全故障等計算機網絡安全基礎技術及技能訓練。本書在結構上采取“問題引入—知識講解—知識應用”的方式,充分體現了項目教學和案例教學的思想,并以提示的方式對重點知識、常見問題和實用技巧等進行補充介紹,從而加深理解,強化應用,提高實際操作能力。
汪雙頂 陸沁 ·電腦安全 ·10.4萬字
《零信任網絡:在不可信網絡中構建安全系統》分為10章,從介紹零信任的基本概念開始,描述了管理信任,網絡代理,建立設備信任、用戶信任、應用信任以及流量信任,零信任網絡的實現和攻擊者視圖等內容。《零信任網絡:在不可信網絡中構建安全系統》主要展示了零信任如何讓讀者專注于構建強大的身份認證和加密,同時提供分區訪問和更好的操作敏捷性。通過閱讀《零信任網絡:在不可信網絡中構建安全系統》,讀者將了解零信任網絡的架構,包括如何使用當前可用的技術構建一個架構。《零信任網絡:在不可信網絡中構建安全系統》適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。本書適合網絡工程師、安全工程師、CTO以及對零信任技術感興趣的讀者閱讀。
(美)埃文·吉爾曼 道格·巴斯 ·電腦安全 ·14.4萬字
本書匯集了“大東話安全”團隊多年從事網絡安全科普活動的經驗和成果。全書采用輕松活潑的對話體形式,以大東和新手小白的對話為載體,用32個故事向讀者介紹網絡安全知識。全書共分為5篇:“病毒初現”篇介紹了計算機病毒的原理,并以典型病毒為例進行深入分析;“魔道相長”篇介紹了網絡世界中常見的攻擊手段;“正者無敵”篇介紹了新的反擊技術和手段;“新生安全”篇主要介紹脫離伴生安全理念的新生安全的典型代表,包括金融安全、大數據安全、區塊鏈安全等;“隱逸江湖”篇介紹了與大眾生活息息相關的黑色產業鏈、黑客大會等內容。本書適合所有對網絡安全感興趣的讀者閱讀,特別適合在網絡空間安全、計算機技術等領域有一定基礎的大學生們,通過閱讀此書這些讀者可以了解網絡安全的學科體系。本書同樣可以幫助非專業的讀者朋友們掌握一定的網絡安全知識,提高網絡安全防范意識。相信本書可以帶領讀者走進網絡安全的世界。
翟立東編著 ·電腦安全 ·11.4萬字
本書分為9章,主要內容包括信息安全概述、操作系統安全、Web應用安全、網絡安全、物聯網安全、移動互聯網終端安全、云計算及其安全、大數據及其安全和隱私保護。同時,本書提供在線實驗資源,可以幫助學生掌握一定的實戰技能。本書可以作為高校信息安全、網絡空間安全和計算機等相關專業的教材,也可作為社會從業人員自學的參考資料。
楊種學 孫維隆 李瀅 ·電腦安全 ·13.4萬字
網站合作:傅女士 fuli.a@yuewen.com
雙新用戶(設備和賬號都新為雙新用戶)下載并登錄后1-20天最多可免費領取20本會員/單訂書且可免費讀10天
Copyright (C) 2025 www.cqxianglaokan.com All Rights Reserved 上海閱文信息技術有限公司 版權所有 粵公網安備 44030002000001號 ???? 增值電信業務經營許可證:粵B2-20090059???? 互聯網ICP備案號: 粵B2-20090059-5 ???? 舉報電話:010-59357051 營業執照 網絡文化經營許可證:滬網文 (2023) 3296-228號 網絡出版服務許可證:(署)網出證(滬)字第055號????互聯網宗教信息服務許可證:滬(2023)0000015
QQ閱讀手機版