财神免费论坛

王建鋒編著的《計算機病毒分析與防范大全(第3版)》是作者在信息安全領域多年經驗的總結和提煉。本書從計算機病毒的定義及特征開始，將目前發現的所有計算機病毒加以分類，總結出每一類病毒的共性和特征，提出具有針對性的防范建議，以便普通讀者揭開病毒的神秘面紗，構建自己的防范體系。《計算機病毒分析與防范大全(第3版)》適合計算機安全領域的從業者及愛好者閱讀，對計算機普通用戶更深入地了解計算機病毒也有莫大的幫助。

·32萬字

會員

威脅建模：安全設計中的風險識別和規避

本書將幫助你更好地理解如何將威脅建模應用到實踐中，以保護你的系統免受網絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統設計，以便你可以識別系統實施和部署中固有的風險，并規避這種風險。本書不提供用于安全設計或特定拓撲、系統、算法分析的方法，而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

·10.9萬字

會員

城市數字化轉型下的網絡與數據安全

本書從政府、社會、行業、城市等角度全方位地論述了在當前這一數字化轉型時期，數字化發展的現狀、理論、技術、實踐和趨勢。當前，全球新一輪科技革命和產業變革深入推進，信息技術日新月異，互聯網、大數據、云計算、人工智能、區塊鏈等技術加速創新，并日益融入經濟社會發展的各領域和全過程。數字技術革命會帶來怎樣的生產關系的變革？各級政府、企事業單位如何真正做好數字化轉型？如何通過數字化轉型引領性地調整數字生產關系、重塑制度體系、激活數據生產要素？如何通過數字化轉型激發未來社會生產發展活力、促進人的全面發展和社會全面進步？本書從政策、技術架構、實踐等多方面，嘗試對這些問題進行了分析和探討，并針對城市數字化轉型過中的網絡和數據安全問題進行了分析和闡述，提出了有效的解決方案，給出了一些典型應用案例。本書適合各級政府部門領導干部、企業管理者、相關專業大學生參考閱讀。

·30.4萬字

會員

數字化轉型浪潮下的數據安全最佳實踐指南

本書首先介紹了業內多個具備代表性的數據安全理論及實踐框架。借鑒這些理論和框架的思想，基于豐富的數據安全項目實戰經驗，總結了一套針對敏感數據保護的CAPE數據安全實踐框架；然后從數據常見風險出發，引出數據保護最佳實踐，全面介紹了幾個代表性行業的數據安全實踐案例；最后詳細介紹了相關數據安全的技術原理。本書主要針對政府及電信、金融、醫療、教育等重點行業面臨的最具威脅性和代表性的數據安全風險，總結了這些數據安全風險的應對方法和安全防護實踐指南，詳細介紹了當前市面上前沿和具有代表性的數據安全防護技術，并為廣大讀者提供了多個行業典型的數據安全最佳實踐案例。希望讀者能夠從框架、風險、實施、技術等方面全面了解數據安全保護的理論和實踐方法。本書可以作為高校學生、信息安全行業從業者的數據安全的入門讀物，也可作為相關機構或組織進行數據安全建設實踐的參考指南。

·11.8萬字

會員

Web漏洞分析與防范實戰：卷1

知道創宇核心的安全研究部門，持續在網絡安全領域進行漏洞挖掘、漏洞研究、安全工具的開源分享和推廣。本書以知道創宇404實驗室在實際研究工作中遇到的真實案例為基礎，結合團隊多年的網絡安全研究和實踐經驗，系統地介紹了網絡安全中常見的漏洞類型、攻擊手段以及相應的防御策略。每個章節都以實際案例為例，通過分析案例中的漏洞成因、攻擊過程和防御方法，使讀者能夠直觀地理解網絡安全的實戰操作。此外，本書還注重于工具和技術的介紹，以一個章節的篇幅介紹了代化的防御工具體系，使讀者能夠在實際工作中快速應用。在寫作風格上，采用通俗易懂的語言，避免過多的專業術語和復雜的技術細節，力求使即使沒有專業計算機背景的讀者也能夠順利閱讀和理解。

·9.2萬字

會員

Advanced Penetration Testing for Highly：Secured Environments（Second Edition）

Thisbookisforanyonewhowantstoimprovetheirskillsinpenetrationtesting.Asitfollowsastep-by-stepapproach,anyonefromanovicetoanexperiencedsecuritytestercanlearneffectivetechniquestodealwithhighlysecuredenvironments.Whetheryouarebrandneworaseasonedexpert,thisbookwillprovideyouwiththeskillsyouneedtosuccessfullycreate,customize,andplananadvancedpenetrationtest.

·8.5萬字

會員

Kali Linux無線網絡滲透測試詳解

本書是國內第一本無線網絡安全滲透測試圖書。本書基于KaliLinux操作系統，由淺入深，全面而系統地介紹了無線網絡滲透技術。本書針對不同的加密方式的工作原理及存在的漏洞進行了詳細介紹，并根據每種加密方式存在的漏洞介紹了實施滲透測試的方法。另外，本書最后還特意介紹了針對每種加密方法漏洞的應對措施。本書共10章，分為3篇。第1篇為基礎篇，涵蓋的主要內容有搭建滲透測試環境和WiFi網絡的構成。第2篇為無線數據篇，涵蓋的主要內容有監聽WiFi網絡、捕獲數據包、分析數據包和獲取信息。第3篇為無線網絡加密篇，涵蓋的主要內容有WPS加密模式、WEP加密模式、WPA加密模式和WPA+RADIUS加密模式。本書涉及面廣，從基本環境搭建到數據包的捕獲，再到數據包的分析及信息獲取，最后對WiFi網絡中的各種加密模式進行了分析和滲透測試。本書不僅適合想全面學習WiFi網絡滲透測試技術的人員閱讀，同樣適合網絡維護人員和各類信息安全從業人員閱讀。

·9.1萬字

會員

INSTANT Apple Configurator How-to

Filledwithpractical,step-by-stepinstructionsandclearexplanationsforthemostimportantandusefultasks.Getthejobdoneandlearnasyougo.Ahow-Tobookwithpracticalrecipesaccompaniedwithrichscreenshotsforeasycomprehension.ThisbookfollowsthePacktHow-toapproach,offeringaninformativeyetpracticalguidethatiseasytounderstand.Thebooktakesameticulousapproachtoprovidingquickandsimplerecipe-basedsolutionsforsecurityanddeploymentofiOSdevices.InstantAppleiOSConfiguratorUtilityHow-tobookisidealforanyonewithaworkingknowledgeiniOSdevicedeploymentandmanagement.ItislikelyyouwillberesponsibleforthemaintenanceandsecurityofiOSdevices,ranginganywherefrom10to10,000.ThisistheultimateguidetoiOSsecuritymanagementanddevicedeployment.

·1.9萬字

會員

Microsoft System Center 2012 Endpoint Protection Cookbook

MicrosoftSystemCenter2012EndpointProtectionCookbookisahighlypracticalcookbookforbeginner-intermediateusetogetyoustartedwithavarietyofSCEPtasks,aswellasprovidingasneakpeekatafullSCEPwalkthroughtogiveyousomerealworldcontext.IfyouareaSystemAdministratororEngineerusingSystemCenter2012EndPointProtection,thenMicrosoftSystemCenter2012EndpointProtectionCookbookisforyou.YoushouldhaveagoodbackgroundwithMicrosoftproductsingeneral,althoughnoknowledgeofEndPointProtectionisrequired.

·3.5萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

密碼技術與物聯網安全：mbedtls開發實戰

本書的兩位作者，正是構建安全的數字化物聯網世界的踐行先鋒和布道者。本書的誕生，最初是從解決實際的設備安全連接問題出發，通過對基礎密碼技術的深入研究，在總結安全開發實踐經驗的基礎上，形成了物聯網安全的重要知識積累。在數字化物聯世界的理念下，對物聯網安全有著積極思考的兩位作者進行了勇敢的嘗試，最終把這些內容和知識歸結成書，實屬不易，令人贊嘆！本書的內容既涵蓋了密碼學的基礎數論知識，涉及大量安全密碼算法和技術原理，又包含了安全連接協議，mbedtls軟件框架和安全開發實用工具，還提供了大量的工程實踐案例和指導建議。對物聯網安全有興趣的讀者，可以從本書了解到物聯網安全的基礎知識和應用技術；物聯網安全的開發者，也可以通過本書提供的工程移植樣例以及示例代碼，提升對物聯網安全協議和基礎安全算法的理解；物聯網設計架構師，可以通過本書提供的參考解析和性能分析，獲得先驗性的實踐經驗和安全指導。正如作者在書中所言，傳播知識比學習知識更有價值。真誠地希望本書的推出，能夠為物聯網安全開發者賦能，讓廣大的物聯網從業者受益，為構建安全的數字化物聯世界貢獻知識與力量。

·12.5萬字

會員

網警說安全：網絡陷阱防范110招

《網警說安全：網絡陷阱防范110招》萃取于作者多年的網警職業和網絡安全宣傳的經驗，內容不但覆蓋傳統的電信詐騙形式，還以網絡購物、社交網絡、移動互聯和網絡金融等為專題，選取代表性案例，如刷單兼職、勒索病毒、集資眾籌、網絡貸款、微信朋友圈、山寨微博、流氓APP、智能穿戴等，層層抽絲剝繭，分析作案手法和套路，并總結了共110條防范招數。作者希望借此書與更多讀者結緣，并和大家一起努力，讓“安全網絡”和“網絡安全”不再是傳說！

·7.7萬字

會員

DevSecOps敏捷安全

這是一本體系化講解DevSecOps敏捷安全的實戰性著作，為企業應對軟件開發方式敏態化與軟件供應鏈開源化帶來的安全挑戰提供了解決之道，它能有效指導企業快速將安全能力完整嵌入整個DevOps體系，在保證業務研發效能的同時實現敏捷安全內生和自成長。本書由國內軟件供應鏈安全領域領軍企業懸鏡安全創始人子芽出品，得到了企業界和學術界10位權威安全技術專家的聯袂推薦。主要的內容及其特色如下：體系創新：不僅對業界已有的DevSecOps理論和方法進行了系統梳理，而且還分享了DevSecOps敏捷安全架構、DevSecOps敏捷安全技術金字塔等大量來自懸鏡安全的創新理論和技術，全面講解了DevSecOps敏捷安全的核心內涵、架構設計、體系建設、技術原理、度量方法、落地實踐；注重實戰：包含大量實踐原則、參考和落地方法，以及來自銀行、券商、運營商、互聯網、政府機構等領域的一線落地實踐案例；全球視野：立足于全球，對美國國防部、Netflix、Salesforce等機構和企業的DevSecOps實踐進行了逐一分析和解讀；前瞻性強：不僅講解了DevSecOps敏捷安全在云原生安全、軟件供應鏈安全等熱點領域的落地實踐，而且展望了DevSecOps敏捷安全的發展趨勢和技術演進方向。

·28.7萬字

會員

計算機網絡安全與防護

本書是普通高等教育“十一五”國家級規劃教材的修訂版和總參通信部精品課程教材。主要介紹計算機網絡安全基礎知識、網絡安全體系結構、遠程攻擊與防范，以及密碼技術、信息認證技術、訪問控制技術、網絡病毒與防范、防火墻、網絡安全掃描技術、網絡入侵檢測技術、安全隔離技術、電磁防泄漏技術、蜜罐技術、虛擬專用網技術、無線局域網安全技術、信息隱藏技術，同時還介紹了網絡安全管理和計算機網絡戰的概念、特點、任務和發展趨勢。全書內容廣泛，注重理論聯系實際，設計了11個實驗，為任課教師免費提供電子課件。

·25.8萬字

會員

商用密碼發展報告（2012—2017年）

本書介紹了商用密碼發展背景，系統梳理了黨的十八大以來商用密碼管理和產業發展情況，總結了商用密碼發展經驗，分析面臨的問題和挑戰，展望發展趨勢，立足于引導和促進商用密碼產業發展，為構建統一、開放、競爭、有序的商用密碼市場體系做鋪墊。主要內容包括：商用密碼發展背景概述、黨的十八大以來商用密碼發展情況、部分區域和企業發展情況、商用密碼發展經驗、商用密碼發展過程中面臨的問題和挑戰、商用密碼發展趨勢與展望等六個部分。

·10.6萬字

會員

Web安全與攻防實戰從新手到高手（微課超值版）

《Web安全與攻防實戰從新手到高手：微課超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行實操式講解，使讀者對Web防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。全書共分為13章，內容如下：Web安全快速入門、搭建Web安全測試環境、Web站點入門基礎、Web入侵技術常用命令、信息收集與踩點偵察、SQL注入攻擊及防范技術、Wi-Fi技術的攻擊與防范、跨站腳本攻擊漏洞及利用、緩沖區溢出漏洞入侵與提權、網絡欺騙攻擊與數據捕獲、遠程控制在Web入侵中的應用、Web入侵及防范技術的應用、Web入侵痕跡的追蹤與清理。《Web安全與攻防實戰從新手到高手：微課超值版》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大、中專院校相關專業的參考書。

·9.8萬字

會員

Android應用安全實戰：Frida協議分析

Android應用安全是一個熱門話題，本書從Hook框架Frida出發，由淺入深，帶領讀者掌握Frida框架的使用方法，并讓讀者能夠解決逆向分析、安全測試、算法還原和關鍵代碼快速定位等實際問題。Android應用安全實戰：Frida協議分析共8章，首先講解了Frida框架環境安裝配置，隨后講解了如何使用Frida框架對Android應用的Java層和so層進行分析，并設計了算法自吐框架，最后講解了Frida框架的高級應用和算法轉發。從最基礎的環境安裝到中高級逆向技巧均有涉獵，能夠讓讀者在實戰中掌握Frida框架，并應用于Android逆向分析之中。Android應用安全實戰：Frida協議分析內容翔實，理論與實戰相結合，可供Android開發工程師、Android應用安全工程師、爬蟲工程師、逆向分析工程師以及想要從事逆向領域工作的人員學習。

·5.8萬字

會員

Practical Network Scanning

Ifyouareasecurityprofessionalwhoisresponsibleforsecuringanorganization'sinfrastructure,thenthisbookisforyou.

·5.3萬字

會員

Practical Internet of Things Security

WiththeadventoftheInternetofThings(IoT),businesseshavetodefendagainstnewtypesofthreat.Thebusinessecosystemnowincludesthecloudcomputinginfrastructure,mobileandfixedendpointsthatopenupnewattacksurfaces.ItthereforebecomescriticaltoensurethatcybersecuritythreatsarecontainedtoaminimumwhenimplementingnewIoTservicesandsolutions.Thisbookshowsyouhowtoimplementcybersecuritysolutions,IoTdesignbestpractices,andriskmitigationmethodologiestoaddressdeviceandinfrastructurethreatstoIoTsolutions.Inthissecondedition,youwillgothroughsometypicalanduniquevulnerabilitiesseenwithinvariouslayersoftheIoTtechnologystackandalsolearnnewwaysinwhichITandphysicalthreatsinteract.Youwillthenexplorethedifferentengineeringapproachesadeveloper/manufacturermighttaketosecurelydesignanddeployIoTdevices.Furthermore,youwillsecurelydevelopyourowncustomadditionsforanenterpriseIoTimplementation.YouwillalsobeprovidedwithactionableguidancethroughsettingupacryptographicinfrastructureforyourIoTimplementations.YouwillthenbeguidedontheselectionandconfigurationofIdentityandAccessManagementsolutionsforanIoTimplementation.Inconclusion,youwillexplorecloudsecurityarchitecturesandsecuritybestpracticesforoperatingandmanagingcross-organizational,multi-domainIoTdeployments.

·8.9萬字

會員

Burp Suite Essentials

IfyouareinterestedinlearninghowtotestwebapplicationsandthewebpartofmobileapplicationsusingBurp,thenthisisthebookforyou.ItisspecificallydesignedtomeetyourneedsifyouhavebasicexperienceinusingBurpandarenowaimingtobecomeaprofessionalBurpuser.

·2.7萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

計算機病毒分析與防范大全（第3版）