cq9电子游戏平台

Bugbountieshavequicklybecomeacriticalpartofthesecurityeconomy.Thisbookshowsyouhowtechnicalprofessionalswithaninterestinsecuritycanbeginproductively—andprofitably—participatinginbugbountyprograms.YouwilllearnaboutSQli,NoSQLi,XSS,XXE,andotherformsofcodeinjection.You’llseehowtocreateCSRFPoCHTMLsnippets,howtodiscoverhiddencontent(andwhattodowithitonceit’sfound),andhowtocreatethetoolsforautomatedpentestingworkflows.Then,you’llformatallofthisinformationwithinthecontextofabugreportthatwillhavethegreatestchanceofearningyoucash.Withdetailedwalkthroughsthatcoverdiscovering,testing,andreportingvulnerabilities,thisbookisidealforaspiringsecurityprofessionals.Youshouldcomeawayfromthisworkwiththeskillsyouneedtonotonlyfindthebugsyou'relookingfor,butalsothebestbugbountyprogramstoparticipatein,andhowtogrowyourskillsmovingforwardinfreelancesecurityresearch.

·4.8萬字

會員

黑客攻防從入門到精通：黑客與反黑客工具篇（第2版）

本書從“攻”“防”兩個不同的角度出發(fā)，在講解黑客攻擊手段的同時，介紹相應的防范方法，圖文并茂地再現(xiàn)網絡入侵與防御的全過程。本書內容涵蓋黑客必備小工具、掃描與嗅探工具、注入工具、密碼攻防工具、病毒攻防常用工具、木馬攻防常用工具、網游與網吧攻防工具、黑客入侵檢測工具、清理入侵痕跡工具、網絡代理與追蹤工具、局域網黑客工具、遠程控制工具、QQ聊天工具、系統(tǒng)和數(shù)據(jù)的備份與恢復工具、系統(tǒng)安全防護工具、常用手機軟件的安全防護等，由淺入深地講述黑客攻擊的原理、常用手段，讓讀者在了解的同時學會拒敵于千里之外的方法。

·12.4萬字

會員

Mastering Blockchain

Thisbookappealstothosewhowishtobuildfast,highlysecure,transactionalapplications.Thisbookisforthosewhoarefamiliarwiththeconceptofblockchainandarecomfortablewithaprogramminglanguage.

·11.1萬字

會員

網絡安全滲透測試

本書是中國網絡安全審查技術與認證中心注冊滲透測試人員認證（LicensedPenetrationTester，LPT）考試的配套教材，深入淺出地全面介紹了滲透測試的完整流程、原理知識和實用技術，涵蓋信息收集、Web系統(tǒng)滲透、中間件、操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)安全測試的要點，并簡明扼要地介紹了常用的高級滲透技術，最后以實戰(zhàn)導向的綜合案例對滲透測試相關知識和技術進行整合應用。書中除了對常用滲透測試工具進行了詳細的介紹以外，還為參加認證培訓的人員提供了進行實踐操作和考核的線上平臺，力求使讀者能夠做到理論與實際相結合、學以致用。本書也可以作為大專院校網絡安全相關專業(yè)的教材，或作為從事網絡安全相關領域的專業(yè)人員之技術讀本和工具書。

·11.4萬字

會員

云原生安全技術實踐指南

云原生技術在為企業(yè)帶來快速交付與迭代數(shù)字業(yè)務應用的優(yōu)勢之外，也帶來了新的安全要求與挑戰(zhàn)。本書面向云原生安全攻防實戰(zhàn)，從產業(yè)變革到新場景應用，深入淺出地分析了云原生安全的風險，并根據(jù)各類攻擊場景有針對性地設計了新一代云原生安全防護體系。本書共分六個部分14章，前三部分介紹云原生安全行業(yè)的發(fā)展趨勢和產業(yè)變革，對云原生安全技術和風險進行了詳細分析；第四部分介紹云原生的攻擊矩陣及高頻攻擊技術案例；第五部分講解如何構建新一代的原生安全防御體系，并對重點行業(yè)實踐進行了深入剖析；第六部分簡要分析5G、邊緣計算等新興場景下的云原生安全新思考。本書適用于網絡安全從業(yè)者和學習者，以及從事云原生行業(yè)的開發(fā)、運維和安全人員閱讀。

·11.1萬字

會員

Kali Linux Intrusion and Exploitation Cookbook

Thisbookisintendedforthosewhowanttoknowmoreaboutinformationsecurity.Inparticular,it'sidealforsystemadministratorsandsystemarchitectswhowanttoensurethattheinfrastructureandsystemstheyarecreatingandmanagingaresecure.Thisbookhelpsbothbeginnersandintermediatesbyallowingthemtouseitasareferencebookandtogainin-depthknowledge.

·5.1萬字

會員

Microsoft 365 Security Administration：MS-500 Exam Guide

TheMicrosoft365SecurityAdministration(MS-500)examisdesignedtomeasureyourabilitytoperformtechnicaltaskssuchasmanaging,implementing,andmonitoringsecurityandcompliancesolutionsforMicrosoft365environments.ThisbookstartsbyshowingyouhowtoconfigureandadministeridentityandaccesswithinMicrosoft365.Youwilllearnabouthybrididentity,authenticationmethods,andconditionalaccesspolicieswithMicrosoftIntune.Next,thebookshowsyouhowRBACandAzureADIdentityProtectioncanbeusedtohelpyoudetectrisksandsecureinformationinyourorganization.Youwillalsoexploreconcepts,suchasAdvancedThreatProtection,WindowsDefenderATP,andThreatIntelligence.Asyouprogress,youwilllearnaboutadditionaltoolsandtechniquestoconfigureandmanageMicrosoft365,includingAzureInformationProtection,DataLossPrevention,andCloudAppDiscoveryandSecurity.Thebookalsoensuresyouarewellpreparedtotaketheexambygivingyoutheopportunitytoworkthroughamockpaper,topicsummaries,illustrationsthatbrieflyreviewkeypoints,andreal-worldscenarios.BytheendofthisMicrosoft365book,youwillbeabletoapplyyourskillsintherealworld,whilealsobeingwellpreparedtoachieveMicrosoftcertification.

·8.3萬字

會員

Hands-On Penetration Testing on Windows

Windowshasalwaysbeenthego-toplatformforusersaroundtheglobetoperformadministrationandadhoctasks,insettingsthatrangefromsmallofficestoglobalenterprises,andthismassivefootprintmakessecuringWindowsauniquechallenge.Thisbookwillenableyoutodistinguishyourselftoyourclients.Inthisbook,you'lllearnadvancedtechniquestoattackWindowsenvironmentsfromtheindispensabletoolkitthatisKaliLinux.We'llworkthroughcorenetworkhackingconceptsandadvancedWindowsexploitationtechniques,suchasstackandheapoverflows,precisionheapspraying,andkernelexploitation,usingcodingprinciplesthatallowyoutoleveragepowerfulPythonscriptsandshellcode.We'llwrapupwithpost-exploitationstrategiesthatenableyoutogodeeperandkeepyouraccess.Finally,we'llintroducekernelhackingfundamentalsandfuzzingtesting,soyoucandiscovervulnerabilitiesandwritecustomexploits.Bytheendofthisbook,you'llbewell-versedinidentifyingvulnerabilitieswithintheWindowsOSanddevelopingthedesiredsolutionsforthem.

·9.8萬字

會員

ATT&CK視角下的紅藍對抗實戰(zhàn)指南

這是一本能同時幫助紅隊和藍隊建立完整攻擊和防御知識體系的著作，也是一本既能指導企業(yè)建設和完善網絡安全防御系統(tǒng)，又能打造安全工程師個人安全能力護城河的著作。全書以ATT&CK框架模型為基座，系統(tǒng)、詳細地講解了信息收集、隧道穿透、權限提升、憑據(jù)獲取、橫向滲透、持久化6大階段所涉及的技術原理、攻擊手段和防御策略。既能讓紅隊理解攻擊的本質、掌握實戰(zhàn)化的攻擊手段，又能讓藍隊看透紅隊的攻擊思路，從而構建更為強大的防御體系。本書的宗旨是“以攻促防、以戰(zhàn)訓戰(zhàn)”，所以書中精心整理了大量來自實踐的攻防案例，每個案例都提供了詳細的思路、具體的步驟，以及實戰(zhàn)中的經驗、技巧和注意事項，盡可能讓讀者感受到真實的攻防對抗氛圍。

·19.5萬字

會員

黑客與安全技術指南

這是一本專門介紹并分享黑客與安全技術的入門書，內容從基礎知識出發(fā)，通過相關實例為讀者剖析計算機安全領域的各種技巧。全書由10章組成，第1章主要介紹了一些經典、高效的學習方法與基本技能；第2章淺析了當今相關技術的現(xiàn)狀與基本概念；第3章講解通過Web滲透測試來模擬惡意黑客的攻擊行為，借此講解評估計算機網絡系統(tǒng)的安全性的方法；第4章講解比一般的黑盒滲透測試更直觀、全面的代碼審計的方法與相關知識；第5章從基礎原理開始，詳細介紹了無線安全的各種應用；第6章從HTML基礎開始，詳細分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入淺出地探討了社會工程學這朵黑客與安全技術中的“奇葩”；第8章通過對多種相關調試工具的使用和實例分析，講解逆向技術與軟件安全的相關知識；第9章通過對各種病毒的調試分析，幫助讀者了解并掌握病毒攻防技術及相關知識；第10章介紹了安全領域的一項競賽——CTF。本書各章都有相應的練習環(huán)節(jié)，讀者可以親自動手，以便更好地理解相關知識及掌握相關技能。本書適用于想了解黑客與安全技術的開發(fā)人員、運維人員以及對相關技術感興趣的讀者。

·11萬字

會員

科技安全：戰(zhàn)略實踐與展望

科技安全是國家安全體系的重要組成部分，科技創(chuàng)新是保障國家安全的戰(zhàn)略支撐。本書梳理分析了科技安全演進脈絡，明確了科技安全的內涵、外延及分類體系框架方法，闡述了科技安全演進歷程與特點，研究了主要國家和地區(qū)的科技安全體系架構、工具方法和實踐特點，并提出了科技安全保障舉措與發(fā)展路徑，最后對全球科技安全體系構建進行展望。本書面向社會普及世界科技安全形勢，介紹未來科技競爭策略，希望對相關領域的政府決策、干部培訓、企業(yè)投資、學者研究等有所啟迪。

·15.8萬字

會員

黑客攻防從入門到精通（加密與解密篇）

本書以加密與解密為核心，介紹了網絡安全領域眾多基礎知識和技能，包括調試技能、逆向分析、加密保護、外殼開發(fā)、虛擬機設計等。通過對以上內容的學習，讀者可以在漏洞分析、安全編程、病毒分析、軟件保護等領域有所收獲。無論是相關專業(yè)學生還是網絡管理員，掌握這方面技術，可以提高自身的競爭能力。本書內容豐富全面，圖文并茂，深入淺出，面向廣大網絡愛好者，同時可作為一本速查手冊，也適用于網絡安全從業(yè)人員及網絡管理者。

·19.3萬字

會員

商用密碼與安全性評估

密碼是保障網絡與信息安全的核心技術。《商用密碼與安全性評估》將Java開發(fā)與信息系統(tǒng)的密碼應用建設、密評相結合，對典型密碼應用場景的軟件編碼實現(xiàn)、涉及的主流密碼產品以及安全性評估方法進行了介紹和實踐。全書共9章，包括密碼技術發(fā)展與架構、密碼技術實現(xiàn)基礎、數(shù)據(jù)完整性保護與雜湊算法、數(shù)據(jù)加密保護與對稱密碼算法、用戶身份認證與公鑰密碼算法、通信安全與密碼協(xié)議、口令加密和密鑰交換、密碼應用方案設計和商用密碼應用安全性評估等內容。《商用密碼與安全性評估》適用于信息系統(tǒng)安全建設的從業(yè)人員閱讀，可為其在信息系統(tǒng)合規(guī)，正確、有效使用密碼等方面提供指導；也可作為軟件開發(fā)程序員、密碼產品的研發(fā)人員和密碼測評人員的參考書。

·15.2萬字

會員

關鍵信息基礎設施安全保護方法與應用

本書對關鍵信息基礎設施的概念范疇與安全保護形勢、安全保護關鍵技術、安全管理方法策略及重要行業(yè)應用實踐作出系統(tǒng)論述。本書提出監(jiān)測預警、安全防御、應急處置、數(shù)據(jù)安全保護等重點技術，制度建設、信息共享、供應鏈安全、人才培養(yǎng)等管理策略，詳細闡述如何兼顧技術手段建設與管理制度建設，做好關鍵信息基礎設施安全保護。同時，本書針對各行業(yè)面臨的安全風險不盡相同、安全保護需求各有側重等特點，圍繞電力、交通、金融、電子政務等重要行業(yè)領域，運用實際案例闡釋安全保護解決方案。本書可以幫助運營者深入了解安全保護方法，把握關鍵環(huán)節(jié)做好安全保護，從而在日益嚴峻的安全形勢中做到有備無患。

·17.8萬字

會員

云計算安全技術

本書注重理論聯(lián)系實際，內容豐富多彩且圖文并茂，不僅介紹云計算安全技術是什么，還從技術提出的背景出發(fā)，介紹相關云計算安全技術的提出意義。為滿足零基礎讀者的需要，本書內容深入淺出，用通俗易懂的語言詳細介紹云計算的相關理論及技術。此外，本書還注重知識與技術的系統(tǒng)性，以便讀者在全面了解云計算安全體系的同時，掌握云計算安全關鍵技術，了解當前最新的云計算安全前沿技術。本書可作為高等院校信息安全、計算機等相關專業(yè)的課程教材，也可作為廣大云計算運維人員、云計算安全開發(fā)人員及對云計算安全感興趣的讀者的參考用書。

·16.7萬字

會員

網絡安全技術與實訓（第4版）（微課版）

本書圍繞網絡安全的定義、標準、模型，以及常見的網絡安全威脅進行系統(tǒng)介紹和分析，從網絡管理與安全防護入手，詳細講述和分析入侵檢測、數(shù)據(jù)加密、身份驗證、防火墻，以及無線網安全等多方面的理論與技術，同時結合現(xiàn)場工程應用，將網絡安全管理技術與主流系統(tǒng)軟硬件結合，強調對實踐能力的培養(yǎng)。本書適合作為高職高專院校計算機網絡技術、信息安全技術、計算機應用技術等專業(yè)的教材，也可作為廣大網絡管理人員及技術人員學習網絡安全知識的參考書。

·16.3萬字

會員

CTF競賽權威指南（Pwn篇）

本書專注于Linux二進制安全。全書包含12章，從二進制底層開始，結合源碼詳細分析了常見的二進制安全漏洞、緩解機制以及漏洞利用方法，并輔以分析工具和環(huán)境搭建的講解。本書在素材的選擇上較為連續(xù)、完整，每個知識點均配以經典例題，并花費了大量篇幅深入講解，以最大程度地還原分析思路和解題過程。讀者完全可以依據(jù)本書自主、系統(tǒng)性地學習，達到舉一反三的效果。本書主要面向CTF初學者，也適合對CTF感興趣的人群學習。

·12.1萬字

會員

黑客攻防與無線安全從新手到高手（超值版）

《黑客攻防與無線安全從新手到高手（超值版）》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術形成系統(tǒng)了解，能夠更好地防范黑客的無線攻擊。《黑客攻防與無線安全從新手到高手（超值版）》共分為14章，包括：無線網絡快速入門、無線網絡攻防必備知識、搭建無線測試系統(tǒng)KaliLinux、熟悉無線網絡安全測試平臺——KaliLinux系統(tǒng)的基本操作、組建無線安全網絡、數(shù)據(jù)幀的結構與加密原理、無線網絡的安全分析工具、無線路由器的密碼安全策略、無線網絡中的虛擬AP技術、從無線網絡滲透內網、掃描無線網絡中的主機、無線網絡中主機漏洞的安全防護、加固無線網絡的大門、無線局域網的安全防護等內容。《黑客攻防與無線安全從新手到高手（超值版）》內容豐富，圖文并茂，深入淺出，同時本書還贈送超多資源，包括本書同步微視頻、精美教學PPT課件、CDlinux系統(tǒng)文件包、Kali虛擬機鏡像文件、無線密碼的字典文件以及8本電子書，幫助讀者掌握無線安全方方面面的知識。由于贈送資源比較多，《黑客攻防與無線安全從新手到高手（超值版）》前言部分對資源包的內容會做詳細說明。《黑客攻防與無線安全從新手到高手（超值版）》不僅適合網絡安全從業(yè)人員及網絡管理員，而且適合廣大網絡愛好者，也可作為大、中專院校相關專業(yè)的參考書。

·14.1萬字

會員

黑客攻防實戰(zhàn)從入門到精通

《黑客攻防實戰(zhàn)從入門到精通》在剖析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時力求對其進行傻瓜式的講解，使讀者對網絡防御技術形成系統(tǒng)的了解，從而能夠更好地防范黑客的攻擊。全書共分為21章，包括黑客文化漫談、防黑必備技能、黑客常用入侵工具、系統(tǒng)漏洞與安全的防黑實戰(zhàn)、系統(tǒng)入侵與遠程控制的防黑實戰(zhàn)、文件密碼數(shù)據(jù)的防黑實戰(zhàn)、系統(tǒng)賬戶數(shù)據(jù)的防黑實戰(zhàn)、網絡賬號及密碼的防黑實戰(zhàn)、電腦木馬的防黑實戰(zhàn)、U盤病毒的防黑實戰(zhàn)、網頁瀏覽器的防黑實戰(zhàn)、無線藍牙設備的防黑實戰(zhàn)、無線網絡安全的防黑實戰(zhàn)、虛擬專用網的防黑實戰(zhàn)、移動手機的防黑實戰(zhàn)、手機錢包的防黑實戰(zhàn)、平板電腦的防黑實戰(zhàn)等內容。

·18.2萬字

會員

企業(yè)安全建設入門：基于開源軟件打造企業(yè)網絡安全

本書作者來自著名的互聯(lián)網企業(yè)，全程參與了企業(yè)安全的建設，并成功打造了企業(yè)安全產品，本書是作者十年工作經驗的結晶。本書全面介紹互聯(lián)網公司的信息安全建設，涉及企業(yè)網絡安全架構與管理的方方面面，特別介紹了如何利用開源工具進行安全建設的實用方案，適合各種級別的企業(yè)參考，為企業(yè)實施符合互聯(lián)網特性的安全解決方案提供了實戰(zhàn)指南。

·9.3萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態(tài)

屬性

字數(shù)

更新時間

Hands-On Bug Hunting for Penetration Testers