官术网_书友最值得收藏!

移動APT：威脅情報分析與數據防護
會員

移動APT：威脅情報分析與數據防護

《移動APT：威脅情報分析與數據防護》整理介紹了針對移動智能終端的APT事件，并深入講解了此類事件的分析方法、溯源手段和建模方法。書中首先介紹了APT的相關概念和對應的安全模型，讓讀者對移動APT這一名詞有了初步的認識。然后講述了公開的情報運營方法，使讀者可以按需建立自己的知識庫。緊接著圍繞移動APT事件中的主要載體（即惡意代碼）展開說明，包括對它的分析、對抗方式，基于樣本的信息提取方式以及基于機器學習、大數據等手段的威脅處理方法。最后給出了典型的事件案例，并對這些內容進行了總結。無論是信息安全愛好者、相關專業學生還是安全從業者，都可以通過閱讀本書來學習移動APT的相關技術并拓展安全視野?！兑苿覣PT：威脅情報分析與數據防護》并不要求讀者具備很強的網絡安全背景，掌握基礎的計算機原理和網絡安全概念即可閱讀本書。當然，擁有相關經驗對理解本書內容會更有幫助。

高坤等 ·電腦安全 ·12萬字

黑客揭秘與反黑實戰：基礎入門不求人
會員

黑客揭秘與反黑實戰：基礎入門不求人

內容提要本書全面詳細地介紹個人計算機的網絡安全反黑技術，并穿插講解關于手機安全使用的部分內容，每節從案例分析總結引入，講解了大量實用工具的操作及安全防范知識。本書從認識黑客與信息安全開始講起，進而詳細介紹了系統的安裝/配置與修復、系統防火墻與WindowsDenfender、組策略、系統和數據的備份與還原、端口掃描與嗅探、遠程技術、瀏覽器安全防護、病毒知識、木馬知識、入侵檢測技術、QQ安全、網絡游戲安全、個人信息安全、無線網絡與WiFi安全、智能手機安全、網絡支付安全、電信詐騙防范等。本書圖文并茂、通俗易懂，適合網絡安全技術初學者、愛好者閱讀學習，也可供企事業單位從事網絡安全與維護的技術人員在工作中參考。

新閱文化 張曉宇 張婷婷 朱琳 ·電腦安全 ·18.8萬字

Learning Veeam? Backup & Replication for VMware vSphere
會員

Learning Veeam? Backup & Replication for VMware vSphere

Thisisaneasytofollowguidethatwillhelpyoulearneverythingyouneedtoknowtoadministerbackup,replication,andrecoveryinyourVMwarevSphereenvironment,withVeeamBackupandReplication.ThisbookisaimedatVMwarevSphereadministratorslookingtoprotecttheirinfrastructurebyutilizingtheworld’sleadingmoderndataprotectionsolution,specificallydesignedforvirtualenvironments.AgoodunderstandingofVMwarevSpherearchitectureisrecommended,butpriorknowledgeofVeeamBackupandReplicationisnotrequired.

Christian Mohn ·電腦安全 ·1.9萬字

網絡安全攻防技術實戰
會員

網絡安全攻防技術實戰

本書是“奇安信認證網絡安全工程師系列叢書”之一。全書針對網絡安全攻防技術展開講解，內容包含攻擊路徑及流程、信息收集、漏洞分析、Web滲透測試、權限提升、權限維持、內網滲透代理、內網常見攻擊、后滲透、痕跡清除等。書中內容大多是作者在日常工作中的經驗總結和案例分享，實用性強。

閔海釗 ·電腦安全 ·10.2萬字

軟件安全保障體系架構
會員

軟件安全保障體系架構

本書主要闡述軟件安全保障相關的原理與技術，簡單介紹了軟件安全與信息安全、硬件安全、系統安全的關系；并詳細介紹了軟件安全開發生命周期過程中需要考慮的安全要素，這些安全要素是目前公認的提高軟件安全保障水平的有效技術措施。全書共9章，主要包括綜述、軟件安全保障概念、安全需求和威脅建模、安全設計原則、基于組件的軟件工程、安全編碼、軟件安全測試、安全交付和維護、通用評估準則與軟件安全保障等內容。本書旨在闡明軟件安全保障的原則和思路，幫助軟件開發人員和評估人員更好地理解通用評估準則中的安全保障要求，為軟件安全開發提供有益參考。

楊元原等主編 ·電腦安全 ·12.8萬字

iOS黑客攻防秘籍（第2版）
會員

iOS黑客攻防秘籍（第2版）

本書內容易于理解，可以讓讀者循序漸進、系統性地學習iOS安全技術。全書共16章，知識點覆蓋iOS8到iOS14。書中首先細致地介紹了越獄環境的開發與逆向相關工具，然后依次講解了匯編基礎、動態調用、靜態分析、注入與hook、文件格式，最后為大家呈現了應用破解與應用保護、隱私獲取與取證、刷量與作弊、唯一設備ID、寫殼內幕等多個主題。

陳德 ·電腦安全 ·14.9萬字

Getting Started with FortiGate
會員

Getting Started with FortiGate

Thisbookisastep-by-steptutorialthatwillteachyoueverythingyouneedtoknowaboutthedeploymentandmanagementofFortiGate,includinghighavailability,complexrouting,variouskindsofVPNworking,userauthentication,securityrulesandcontrolsonapplications,andmailandInternetaccess.Thisbookisintendedfornetworkadministrators,securitymanagers,andITpros.ItisagreatstartingpointifyouhavetoadministerorconfigureaFortiGateunit,especiallyifyouhavenopreviousexperience.ForpeoplethathavenevermanagedaFortiGateunit,thebookhelpfullywalksthroughthebasicconceptsandcommonmistakes.IfyourworkrequiresassessingthesecurityofacorporatenetworkoryouneedtointeractwithpeoplemanagingsecurityonaFortinetproduct,thenthisbookwillbeofgreatbenefit.NopriorknowledgeofFortigateisassumed.

Rosato Fabbri Fabrizio Volpe ·電腦安全 ·2.5萬字

SQL Injection Strategies
會員

SQL Injection Strategies

SQLinjection(SQLi)isprobablythemostinfamousattackthatcanbeunleashedagainstapplicationsontheinternet.SQLInjectionStrategiesisanend-to-endguideforbeginnerslookingtolearnhowtoperformSQLinjectionandtestthesecurityofwebapplications,websites,ordatabases,usingbothmanualandautomatedtechniques.ThebookservesasbothatheoreticalandpracticalguidetotakeyouthroughtheimportantaspectsofSQLinjection,bothfromanattackandadefenseperspective.You’llstartwithathoroughintroductiontoSQLinjectionanditsimpactonwebsitesandsystems.Later,thebookfeaturesstepstoconfigureavirtualenvironment,soyoucantrySQLinjectiontechniquessafelyonyourowncomputer.ThesetestscanbeperformednotonlyonwebapplicationsbutalsoonwebservicesandmobileapplicationsthatcanbeusedformanagingIoTenvironments.Toolssuchassqlmapandothersarethencovered,helpingyouunderstandhowtousethemeffectivelytoperformSQLinjectionattacks.Bytheendofthisbook,youwillbewell-versedwithSQLinjection,fromboththeattackanddefenseperspective.

Ettore Galluccio Edoardo Caselli Gabriele Lombari ·電腦安全 ·4.7萬字

黑客攻防與網絡安全從新手到高手（絕招篇）
會員

黑客攻防與網絡安全從新手到高手（絕招篇）

《黑客攻防與網絡安全從新手到高手：絕招篇》在剖析用戶進行黑客防御中迫切需要或想要用到的技術時，力求對其進行傻瓜式的講解，以利于讀者對網絡防御技術有一個系統的了解，能夠更好地防范黑客的攻擊。《黑客攻防與網絡安全從新手到高手：絕招篇》共分為13章，包括黑客攻防與網絡安全快速入門、Windows中的DOS窗口與DOS命令、網絡踩點偵察與系統漏洞掃描、緩沖區溢出攻擊與網絡滲透入侵、目標系統的掃描與網絡數據的嗅探、Windows系統遠程控制與網絡欺騙、黑客信息的追蹤與代理服務器的應用、木馬病毒的防御與查殺軟件的使用、網絡流氓軟件與間諜軟件的清理、可移動U盤的安全防護與病毒查殺、磁盤數據的備份與恢復技巧、無線網絡的組建與安全分析、無線路由器及密碼的安全防護等內容?！逗诳凸シ琅c網絡安全從新手到高手：絕招篇》贈送的微視頻，讀者可直接在書中掃碼觀看。另外，《黑客攻防與網絡安全從新手到高手：絕招篇》還贈送其他王牌資源，幫助讀者全面地掌握黑客攻防知識。贈送資源較多，在《黑客攻防與網絡安全從新手到高手：絕招篇》前言部分對資源項做了詳細說明?！逗诳凸シ琅c網絡安全從新手到高手：絕招篇》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，也可作為大中專院校相關專業的教學參考書。

網絡安全技術聯盟 ·電腦安全 ·11.8萬字

黑客攻防從入門到精通（社會工程學篇）
會員

黑客攻防從入門到精通（社會工程學篇）

本書主要內容包括黑客攻防基礎知識、Windows系統中的命令行基礎、黑客常用的Windows網絡命令、常見的黑客攻擊方式、掃描與嗅探攻防、病毒攻防技術、木馬攻防技術、Windows系統漏洞攻防、手機黑客攻防、WiFi攻防、Windows系統編程基礎、局域網攻防、后門技術攻防、遠程控制技術、密碼攻防、網游與網吧攻防、網站腳本入侵與防范、QQ賬號及電子郵件攻防、黑客入侵檢測技術、網絡代理與追蹤技術、入侵痕跡清除技術、網絡支付工具安全防護、系統和數據的備份與恢復、計算機安全防護等內容。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業人員及網絡管理者。

明月工作室 閆珊珊 ·電腦安全 ·16.3萬字

網絡安全大數據分析與實戰
會員

網絡安全大數據分析與實戰

《網絡安全大數據分析與實戰》深入淺出地介紹了大數據安全分析的理論和實踐基礎，涵蓋大數據安全概述、機器學習、深度學習、開發編程工具以及相關法律法規等內容，簡明扼要地介紹了聚類分析、關聯分析、預測分析及分類所涉及的主流算法，并以實戰導向的綜合案例對大數據安全分析的相關知識和技術進行了整合應用?！毒W絡安全大數據分析與實戰》可以作為高校大數據安全分析相關專業課程的教材，也可作為從事信息安全咨詢服務、測評認證、安全建設、安全管理工作的從業人員及其他大數據安全分析相關領域工作人員的技術參考書。

孫佳主編 ·電腦安全 ·8.6萬字

Web代碼安全漏洞深度剖析
會員

Web代碼安全漏洞深度剖析

本書深入淺出，系統性地講解了代碼審計技術的方方面面，從常規的環境搭建到漏洞原理均有介紹，再結合實戰案例對主流Web安全漏洞進行剖析，對安全技術愛好者、在校大學生、相關領域從業人員等群體來說，這本書是很好的分享，同時也是做白盒安全測試時不可多得的佳作。

曹玉杰 王樂 李家輝 孔韜循編著 ·電腦安全 ·8.5萬字

CTF快速上手：PicoCTF真題解析（Web篇）
會員

CTF快速上手：PicoCTF真題解析（Web篇）

CTF比賽在網絡安全領域有著較高的影響力，已經成為全球網絡安全圈廣為流行的賽事。本書旨在幫助初學者把握CTF比賽的解題技巧，提升自身的網絡安全能力。PicoCTF為初學者提供了良好的學習平臺，本書基于PicoCTF真題進行講解，主要圍繞Web安全主題展開介紹。本書共11章內容，不僅帶領讀者從頭了解PicoCTF比賽，而且介紹了一系列高效的解題工具。此外，本書結合Web前端（涉及HTML、CSS、JavaScript）、Web通信（涉及HTTP、Cookie）、Web部署、Web數據庫、Web數據處理、Web認證等主題全面展示了PicoCTF比賽的特色和參賽技巧。本書面向有志于參加CTF比賽的讀者，旨在幫助大家快速入門。無論是企事業單位和科研機構里從事網絡安全工作的專業人員，還是對CTF比賽感興趣的學生（包括但不限于研究生、本科生、?？粕?、職業院校學生、高中生），以及各行各業的網絡安全愛好者，都可以將本書作為CTF比賽的入門指南。

李華峰 ·電腦安全 ·6.7萬字

Building Virtual Pentesting Labs for Advanced Penetration Testing
會員

Building Virtual Pentesting Labs for Advanced Penetration Testing

Writteninaneasy-to-followapproachusinghands-onexamples,thisbookhelpsyoucreatevirtualenvironmentsforadvancedpenetrationtesting,enablingyoutobuildamulti-layeredarchitecturetoincludefirewalls,IDS/IPS,webapplicationfirewalls,andendpointprotection,whichisessentialinthepenetrationtestingworld.Ifyouareapenetrationtester,securityconsultant,securitytestengineer,oranalystwhowantstopracticeandperfectpenetrationtestingskillsbybuildingvirtualpentestinglabsinvaryingindustryscenarios,thisisthebookforyou.Thisbookisidealifyouwanttobuildandenhanceyourexistingpentestingmethodsandskills.Basicknowledgeofnetworksecurityfeaturesisexpectedalongwithwebapplicationtestingexperience.

Kevin Cardwell ·電腦安全 ·9.6萬字

安全實戰之滲透測試
會員

安全實戰之滲透測試

本書從滲透測試實戰出發，將關鍵知識點進行梳理，從外網和內網兩個方面講解滲透測試技術，在內容設計上兼顧初學者和安全領域從業人員。本書首先從基本環境搭建講起，再到實戰中非常重要的情報收集技術，由淺入深地講解滲透測試的基礎知識和滲透測試過程中經常用到的技術要點?；A部分具體包括：滲透測試前置準備、情報收集、常見Web應用漏洞、中間件漏洞、數據庫安全；在讀者掌握基礎知識的前提下，進入內網滲透篇章，介紹內網基礎知識、內網隧道建立、權限提升、內網信息收集、內網橫向移動等技術；最后通過仿真靶場實戰演練，模擬滲透測試過程，幫助讀者理解所學滲透測試技術在實戰中的意義。本書旨在幫助讀者能夠相對快速且完整地構建一個滲透測試實戰所需的知識框架，實現從入門到提升。本書適合所有網絡安全的學習者及從業者參考閱讀，也可作為院校網絡安全相關實踐課程的配套教材使用。

苗春雨等主編 ·電腦安全 ·8.5萬字

Android應用安全實戰：Frida協議分析
會員

Android應用安全實戰：Frida協議分析

Android應用安全是一個熱門話題，本書從Hook框架Frida出發，由淺入深，帶領讀者掌握Frida框架的使用方法，并讓讀者能夠解決逆向分析、安全測試、算法還原和關鍵代碼快速定位等實際問題。Android應用安全實戰：Frida協議分析共8章，首先講解了Frida框架環境安裝配置，隨后講解了如何使用Frida框架對Android應用的Java層和so層進行分析，并設計了算法自吐框架，最后講解了Frida框架的高級應用和算法轉發。從最基礎的環境安裝到中高級逆向技巧均有涉獵，能夠讓讀者在實戰中掌握Frida框架，并應用于Android逆向分析之中。Android應用安全實戰：Frida協議分析內容翔實，理論與實戰相結合，可供Android開發工程師、Android應用安全工程師、爬蟲工程師、逆向分析工程師以及想要從事逆向領域工作的人員學習。

李岳陽 卓斌編著 ·電腦安全 ·5.8萬字

黑客攻防從入門到精通（黑客與反黑工具篇·全新升級版）
會員

黑客攻防從入門到精通（黑客與反黑工具篇·全新升級版）

本書由淺入深、圖文并茂地再現了網絡入侵與防御的全過程，內容涵蓋：黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防工具、木馬攻防工具、網游與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控制工具、QQ聊天工具、系統和數據的備份與恢復工具、系統安全防護工具等一些應用技巧，并通過一些綜合應用案例，向讀者講解了黑客與反黑客工具多種應用的全面技術。

明月工作室 欒銘斌 ·電腦安全 ·16.5萬字

可信計算標準導論
會員

可信計算標準導論

本書首先從可信計算概念入手，概述了可信計算知識及國內外可信計算標準現狀；接著對我國可信計算技術體系進行了分析，進而討論了我國可信計算標準體系的建設情況，包括標準體系發展歷程及其涵蓋的標準等；緊跟著重點介紹了我國有代表性的幾個可信計算標準，如可信計算密碼支撐平臺功能原理、TCM技術規范、TSM技術規范、可信密碼模塊符合性測試規范等，并對我國可信計算標準的應用情況進行了闡述，包括基于標準的芯片產品、主機產品及行業應用產品等；然后將我國可信計算標準體系與國際公認的TCG標準體系進行了對比分析；最后從產業、技術等角度展望了我國可信計算標準的發展。

吳秋新 ·電腦安全 ·12.1萬字

云原生安全
會員

云原生安全

本書以幫助云原生從業技術人員建立云原生安全的整體視野為目的，通過梳理整個云原生的流程和技術結構，闡述如何以應用安全為抓手，將安全性內建到應用的流程、架構以及平臺之中，從而獲得一整套完善的云原生應用安全方案。同時書中對云原生安全開源方案進行了匯總，有針對性地對當前的熱點行業，包括金融、交通、制造業的不同特點和安全訴求以及安全應對方案進行了簡要說明。本書內容環環相扣，便于讀者通過閱讀建立自己的知識體系結構。本書適用于對云原生安全技術有興趣的技術開發者、維護者，以及對于云計算和分布式系統有興趣的相關技術從業人員，也可以作為政企信息部門技術和管理人員進行業務系統云化改造方案設計而參考資料。

李學峰編著 ·電腦安全 ·16.4萬字

滲透測試基礎教程
會員

滲透測試基礎教程

滲透測試是一種通過模擬惡意黑客的攻擊行為，來評估計算機網絡系統安全的方法。本書采用理論與案例相結合的方式，向讀者介紹滲透測試的基本思路、方法，以及常用工具的用法。讀者通過學習本書，并動手操作本書提供的案例之后，即可對滲透測試的工作內容有一個基本的了解。本書共分為8章，內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系統典型漏洞利用，以及典型案例分析。在內容編排上，本書穿插了大量案例，希望通過案例的講解，讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。本書適合信息安全專業的本科、專科學生及從業者學習使用，是一本較好的滲透測試工作入門教材。

黃洪 尚旭光 王子鈺 ·電腦安全 ·4.7萬字

QQ閱讀手機版

主站蜘蛛池模板： 龙泉市| 合作市| 邵阳市| 七台河市| 米泉市| 红原县| 永泰县| 新竹县| 汉川市| 辽宁省| 青州市| 丰宁| 西平县| 灌南县| 庆城县| 安庆市| 会理县| 饶河县| 竹溪县| 云南省| 南投县| 石台县| 儋州市| 白朗县| 基隆市| 赣榆县| 安新县| 安吉县| 江西省| 临海市| 星座| 和平区| 泰兴市| 绍兴县| 安康市| 广南县| 临邑县| 祁门县| 湟中县| 河池市| 乳山市|