麻将胡了Pg

本書將幫助你更好地理解如何將威脅建模應用到實踐中，以保護你的系統免受網絡攻擊威脅。本書的主要重點是如何使用威脅建模來分析系統設計，以便你可以識別系統實施和部署中固有的風險，并規避這種風險。本書不提供用于安全設計或特定拓撲、系統、算法分析的方法，而是提供識別風險情況所需的工具、解決這些風險情況的具體方法選項，并為你提供更多信息來源，以幫助你擴展威脅建模技能。

·10.9萬字

會員

Metasploit Penetration Testing Cookbook（Third Edition）

IfyouareaSecurityprofessionalorpentesterandwanttogetintovulnerabilityexploitationandmakethemostoftheMetasploitframework,thenthisbookisforyou.SomepriorunderstandingofpenetrationtestingandMetasploitisrequired.

·6.6萬字

會員

Kali Linux Network Scanning Cookbook（Second Edition）

Thisbookisforinformationsecurityprofessionalsandcasualsecurityenthusiastsalike.Itprovidesfoundationalprinciplesifyou’reanovice,butwillalsointroducescriptingtechniquesandin-depthanalysisifyou’remoreadvanced.WhetheryouarebrandnewtoKaliLinuxoraseasonedveteran,thisbookwillhelpyoubothunderstandandultimatelymastermanyofthemostpowerfulandusefulscanningtechniquesintheindustry.Itisassumedthatyouhavesomebasicsecuritytestingexperience.

·9.1萬字

會員

信息系統安全檢測與風險評估

《信息系統安全檢測與風險評估》遵循“追本求源、防患于未然”的思想，從安全問題的源頭著手，詳細介紹信息系統安全檢測及風險評估的核心理論及關鍵技術。全書共9章，內容包括引言、信息安全風險評估標準及法規、安全檢測信息采集技術、安全漏洞檢測機理及技術、安全脆弱性檢測分析技術與工具、網絡安全威脅行為識別、風險評估工具及漏洞知識庫、信息安全風險評估技術，最后，介紹了新型網絡環境下的安全威脅及挑戰。每章均配有習題，以指導讀者進行深入學習。《信息系統安全檢測與風險評估》既可作為高等院校網絡空間安全、信息安全及相關專業本科生和研究生有關課程的教材，也可作為信息系統安全評估及管理人員的技術參考書。

·9.6萬字

會員

Practical Internet of Things Security

WiththeadventoftheInternetofThings(IoT),businesseshavetodefendagainstnewtypesofthreat.Thebusinessecosystemnowincludesthecloudcomputinginfrastructure,mobileandfixedendpointsthatopenupnewattacksurfaces.ItthereforebecomescriticaltoensurethatcybersecuritythreatsarecontainedtoaminimumwhenimplementingnewIoTservicesandsolutions.Thisbookshowsyouhowtoimplementcybersecuritysolutions,IoTdesignbestpractices,andriskmitigationmethodologiestoaddressdeviceandinfrastructurethreatstoIoTsolutions.Inthissecondedition,youwillgothroughsometypicalanduniquevulnerabilitiesseenwithinvariouslayersoftheIoTtechnologystackandalsolearnnewwaysinwhichITandphysicalthreatsinteract.Youwillthenexplorethedifferentengineeringapproachesadeveloper/manufacturermighttaketosecurelydesignanddeployIoTdevices.Furthermore,youwillsecurelydevelopyourowncustomadditionsforanenterpriseIoTimplementation.YouwillalsobeprovidedwithactionableguidancethroughsettingupacryptographicinfrastructureforyourIoTimplementations.YouwillthenbeguidedontheselectionandconfigurationofIdentityandAccessManagementsolutionsforanIoTimplementation.Inconclusion,youwillexplorecloudsecurityarchitecturesandsecuritybestpracticesforoperatingandmanagingcross-organizational,multi-domainIoTdeployments.

·8.9萬字

會員

云計算安全防護技術

本書通過7個項目介紹了云安全攻防基礎平臺、云主機端口掃描、云環境Web漏洞掃描、云端Web漏洞手工檢測分析、云端應用SQL注入攻擊、虛擬防火墻配置、虛擬機安全防護等云安全攻擊與防護的基礎知識和技能。每個項目包含若干任務，每個任務都包括學習目標、任務導入、知識準備、任務實施等環節。本書以項目為載體，基于任務驅動，采用教、學、做一體化教學模式，幫助讀者掌握云安全知識，提高讀者運用相關知識解決問題的能力。

·7.9萬字

會員

Kali Linux 2018：Assuring Security by Penetration Testing

KaliLinuxisacomprehensivepenetrationtestingplatformwithadvancedtoolstoidentify,detect,andexploitthevulnerabilitiesuncoveredinthetargetnetworkenvironment.WithKaliLinux,youcanapplytheappropriatetestingmethodologywithdefinedbusinessobjectivesandascheduledtestplan,resultinginsuccessfulpenetrationtestingprojectengagement.ThisfourtheditionofKaliLinux2018:AssuringSecuritybyPenetrationTestingstartswiththeinstallationofKaliLinux.Youwillbeabletocreateafulltestenvironmenttosafelypracticescanning,vulnerabilityassessment,andexploitation.You’llexploretheessentialsofpenetrationtestingbycollectingrelevantdataonthetargetnetworkwiththeuseofseveralfootprintinganddiscoverytools.Asyoumakeyourwaythroughthechapters,you’llfocusonspecifichostsandservicesviascanningandrunvulnerabilityscanstodiscovervariousrisksandthreatswithinthetarget,whichcanthenbeexploited.Intheconcludingchapters,you’llapplytechniquestoexploittargetsystemsinordertogainaccessandfindawaytomaintainthataccess.You’llalsodiscovertechniquesandtoolsforassessingandattackingdevicesthatarenotphysicallyconnectedtothenetwork,includingwirelessnetworks.Bytheendofthisbook,youwillbeabletouseNetHunter,themobileversionofKaliLinux,andwriteadetailedreportbasedonyourfindings.

·8.7萬字

會員

網絡空間安全實踐能力分級培養（I）

為應對當前網絡空間安全人才培養的需求，根據學生的學習規律和認知過程，突破傳統以理論課堂教學為主的學習方式，提煉總結網絡空間安全實踐知識和技能，采取分級模式設計教學內容，并以實戰通關的方式進行課程考核，構建分級通關式綜合實踐培養課程體系。該體系根據不同級別學生所具備的能力基礎，按“感知能力”“分析能力”“系統能力”“創新能力”4個方面分為四級，本書為第一級培養方案提供教學素材。本書的讀者對象為高校網絡安全與信息安全專業低年級本科生，也可為職專技能培訓提供參考。

·7.3萬字

會員

Real-World SRE

Real-WorldSREisthego-tosurvivalguideforthesoftwaredeveloperinthemiddleofcatastrophicwebsitefailure.SiteReliabilityEngineering(SRE)hasemergedonthefrontlineasbusinessesstrivetomaximizeuptime.Thisbookisastep-by-stepframeworktofollowwhenyourwebsiteisdownandthecountdownisontofixit.NatWelchhasbattle-hardenedexperienceinreliabilityengineeringatsomeofthebiggestoutage-sensitivecompaniesontheinternet.Armyourselfwithhistried-and-testedmethodsformonitoringmodernwebservices,settingupalerts,andevaluatingyourincidentresponse.Real-WorldSREgoesbeyondjustreactingtodisaster—uncoverthetoolsandstrategiesneededtosafelytestandreleasesoftware,planforlong-termgrowth,andforeseefuturebottlenecks.Real-WorldSREgivesyouthecapabilitytosetupyourownrobustplanofactiontoseeyouthroughacompany-widewebsitecrisis.ThefinalchapterofReal-WorldSREisdedicatedtoacingSREinterviews,eitheringettingafirstjoboravaluedpromotion.

·8.7萬字

會員

Advanced Penetration Testing for Highly：Secured Environments（Second Edition）

Thisbookisforanyonewhowantstoimprovetheirskillsinpenetrationtesting.Asitfollowsastep-by-stepapproach,anyonefromanovicetoanexperiencedsecuritytestercanlearneffectivetechniquestodealwithhighlysecuredenvironments.Whetheryouarebrandneworaseasonedexpert,thisbookwillprovideyouwiththeskillsyouneedtosuccessfullycreate,customize,andplananadvancedpenetrationtest.

·8.5萬字

會員

網絡關鍵設備安全檢測實施指南

本書基于網絡關鍵設備通用的安全檢測技術，對路由器、交換機、服務器、可編程邏輯控制器（PLC）設備等網絡關鍵設備的安全檢測方法進行了詳細介紹。主要內容包括安全檢測環境、冗余、備份恢復與異常檢測、漏洞和惡意程序防范、預裝軟件啟動及更新安全、用戶身份標識與鑒別、訪問控制安全、日志審計安全、通信安全、數據安全等安全功能的檢測實施指南，以及檢測涉及的儀器儀表、工具軟件等。本書可為網絡關鍵設備安全檢測機構提供參考，也可作為設備研發、測試等工作的參考書籍。

·11.7萬字

會員

隱私計算：推進數據“可用不可見”的關鍵技術

《隱私計算：推進數據”可用不可見”的關鍵技術》針對我國數據要素市場建設過程中數據流通難的問題，詳細闡述了隱私計算這一系列數據流通技術的發展情況。隱私計算是指在保證原始數據安全隱私性的同時，實現對數據的計算和分析的一類技術。本書內容源自中國信通院云計算與大數據研究所相關產業實踐經驗，介紹了隱私計算的概念、發展歷程、技術原理、主要算法、應用場景、產業發展情況、法律合規情況等，并分析了相關問題和趨勢。

·10.4萬字

會員

Mastering Linux Security and Hardening

IfyouareasystemsadministratororanetworkengineerinterestedinmakingyourLinuxenvironmentmoresecure,thenthisbookisforyou.SecurityconsultantswantingtoenhancetheirLinuxsecurityskillswillalsobenefitfromthisbook.PriorknowledgeofLinuxismandatory.

·8.4萬字

會員

電腦安全與攻防入門很輕松（實戰超值版）

《電腦安全與攻防入門很輕松：實戰超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行實操式的講解，使讀者對網絡防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。《電腦安全與攻防入門很輕松：實戰超值版》共分為14章，包括電腦安全快速入門、電腦系統漏洞的安全防護、計算機病毒與木馬的安全防護、計算機系統的安全防護、計算機系統賬戶的安全防護、磁盤數據的安全防護、文件密碼數據的安全防護、系統入侵與遠程控制的安全防護、網絡賬號及密碼的安全防護、網頁瀏覽器的安全防護、手機與平板電腦的安全防護、網上銀行的安全防護、手機支付的安全防護、無線網絡的安全防護等內容。《電腦安全與攻防入門很輕松：實戰超值版》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大、中專院校計算機安全相關專業的參考書。

·10.9萬字

會員

Hands-On Web Penetration Testing with Metasploit

Later,you'llgaininsightsintothevulnerabilityassessmentandexploitationoftechnologicalplatformssuchasJBoss,Jenkins,andTomcat.Finally,you'lllearnhowtofuzzwebapplicationstofindlogicalsecurityvulnerabilitiesusingthird-partytools.Bytheendofthisbook,you'llhaveasolidunderstandingofhowtoexploitandvalidatevulnerabilitiesbyworkingwithvarioustoolsandtechniques.

·6萬字

會員

網絡安全應急管理與技術實踐

本書共分為3篇。第1篇從網絡安全應急響應的基本理論出發，結合多年從事安全管理、應急服務等工作的理論與實踐經驗，針對新時代應急服務人員所應掌握的相關法律法規、規章制度與規范基線，進行了歸納總結。第2篇以網絡安全應急技術與實踐為主，沿著黑客的入侵路線，詳細講解了黑客主要的入侵方法與攻擊手段，同時，我們也從安全管理員角度出發，詳細講解了如何分析入侵痕跡、檢查系統薄弱點、預防黑客入侵，重點突出如何開展應急自查與應急響應演練。第3篇從網絡安全應急響應體系建設出發，闡述應急響應體系建立、應急預案的編寫與演練以及PDCERF應急響應方法。本書突出應急響應的實用性、技術實踐性、案例分析和場景過程重現，書中融入了大量應急響應事件案例、分析、技術重現、文檔模板，是一本從工作中來到工作中去的實操、實用類圖書。本書適合作為大中型企業網絡安全專業人員工作用書；同時也是信息安全保障人員認證（CISAW）應急管理與服務方向認證考試培訓的指定教材；也適合作為中職、高職和應用型本科的信息安全教材；同樣也可作為有志從事網絡與信息安全工作的廣大從業者和愛好者的參考用書。

·10.7萬字

會員

Microsoft 365 Security Administration：MS-500 Exam Guide

TheMicrosoft365SecurityAdministration(MS-500)examisdesignedtomeasureyourabilitytoperformtechnicaltaskssuchasmanaging,implementing,andmonitoringsecurityandcompliancesolutionsforMicrosoft365environments.ThisbookstartsbyshowingyouhowtoconfigureandadministeridentityandaccesswithinMicrosoft365.Youwilllearnabouthybrididentity,authenticationmethods,andconditionalaccesspolicieswithMicrosoftIntune.Next,thebookshowsyouhowRBACandAzureADIdentityProtectioncanbeusedtohelpyoudetectrisksandsecureinformationinyourorganization.Youwillalsoexploreconcepts,suchasAdvancedThreatProtection,WindowsDefenderATP,andThreatIntelligence.Asyouprogress,youwilllearnaboutadditionaltoolsandtechniquestoconfigureandmanageMicrosoft365,includingAzureInformationProtection,DataLossPrevention,andCloudAppDiscoveryandSecurity.Thebookalsoensuresyouarewellpreparedtotaketheexambygivingyoutheopportunitytoworkthroughamockpaper,topicsummaries,illustrationsthatbrieflyreviewkeypoints,andreal-worldscenarios.BytheendofthisMicrosoft365book,youwillbeabletoapplyyourskillsintherealworld,whilealsobeingwellpreparedtoachieveMicrosoftcertification.

·8.3萬字

會員

物聯網安全滲透測試技術

本書遵循理論與實踐相結合的原則，由淺入深地介紹了物聯網安全滲透測試技術。本書首先介紹物聯網的基礎知識，之后依次介紹Web應用安全、物聯網通信安全、物聯網終端設備安全、移動安全的知識。為幫助讀者更加透徹地理解物聯網安全滲透測試的原理與防御手段，每章均配合安全環境中運行的案例進行講解，并給出了對應的防御方案。本書適合作為網絡安全行業技術人員的參考書，也適合作為高校網絡空間安全相關專業學生的教材或參考書。

·10.4萬字

會員

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

本書以公眾網的新視野分析信息安全、網絡安全、系統安全、交易安全、安全管理，并探索網信安全的實質。網信空間由實體空間和事件空間構成，鑒別技術是安全的核心技術。由此形成了基于實體鑒別的物聯網和基于事件鑒別的事聯網的新概念。新概念必須用新技術才能解決。所用新技術是CPK組合公鑰、標識鑒別、虛擬網絡、數字印章等。CPK是基于標識的公鑰，直到目前唯一兼有數字簽名和密鑰加密功能的體制，其簽名碼最短，可實現標識鑒別。標識鑒別是信息安全的核心技術，也是難點，唯獨CPK才能解決。在解決標識鑒別的基礎上就可以構建基于證據的虛擬網絡。虛擬網絡是從任何標識到任何標識的（ItoI）的可證網絡，是物聯網和是聯網的基本型。數字印章提供了是實現可證互聯、可證交易的實現方法，并統一了現實世界和網絡是世界的印章。新概念的實現需要將研究思路從形象思維提高到抽象思維；將安全戰略從被動防護提高到主動管理；將鑒別邏輯從基于模型的可信邏輯提高到基于證據的真值邏輯，將網信安全的總體構架建立在安全理論的基礎之上。

·6.7萬字

會員

網絡空間安全原理與實踐

《網絡空間安全原理與實踐》是信息安全、網絡空間安全系列教材的第一冊，主要著墨于信息安全的基本原理、各類網絡攻擊方式與基于思科設備的防御特性、AAA（認證、授權和審計）的原理與部署、防火墻的基本原理、加密原理與VPN（虛擬專用網絡）的基本概念及基于思科設備的實現等內容。另外，本書也簡單介紹了一些掃描工具及其在Windows環境中的基本使用方法。《網絡空間安全原理與實踐》不僅適合計算機網絡、信息安全、網絡空間安全專業的學生作為教材使用，而且適合網絡安全技術愛好者，以及各類學完CCNA課程或者思科網院課程，希望進一步了解安全相關技術及原理的技術人員閱讀。

·10.4萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

威脅建模：安全設計中的風險識別和規避

Metasploit Penetration Testing Cookbook（Third Edition）

Kali Linux Network Scanning Cookbook（Second Edition）

信息系統安全檢測與風險評估

Practical Internet of Things Security

云計算安全防護技術

Kali Linux 2018：Assuring Security by Penetration Testing

網絡空間安全實踐能力分級培養（I）

Real-World SRE

Advanced Penetration Testing for Highly：Secured Environments（Second Edition）

網絡關鍵設備安全檢測實施指南

隱私計算：推進數據“可用不可見”的關鍵技術

Mastering Linux Security and Hardening

電腦安全與攻防入門很輕松（實戰超值版）

Hands-On Web Penetration Testing with Metasploit

網絡安全應急管理與技術實踐

Microsoft 365 Security Administration：MS-500 Exam Guide

物聯網安全滲透測試技術

CPK通向賽博安全之路：理論與實踐CPK Solution to Cyber Security：Theory and Practice

網絡空間安全原理與實踐