财神到玩法技巧

本書主要從Web、Reverse、PWN、Crypto、APK、IoT6個方面對CTF的入門知識、學習方法和常見題型進行了介紹，并且結合實際題目對相關知識點進行講解，同時結合線上賽、線下賽對競賽技巧進行了總結。從定位上來說，本書并不能讓讀者讀完就成為“職業競技選手”，而是希望讀者能夠從本書中知道自己對哪些方面感興趣，要進一步學習哪些方面的知識，達到CTF入門的目的。因此，本書面向的人群是CTF的初學者。當然，如果有經驗的讀者想要跨領域學習其他類型的題目的解法，也可以從本書中獲取一些靈感。

·17.2萬字

會員

Becoming the Hacker

BecomingtheHackerwillteachyouhowtoapproachwebpenetrationtestingwithanattacker'smindset.Whiletestingwebapplicationsforperformanceiscommon,theever-changingthreatlandscapemakessecuritytestingmuchmoredifficultforthedefender.Therearemanywebapplicationtoolsthatclaimtoprovideacompletesurveyanddefenseagainstpotentialthreats,buttheymustbeanalyzedinlinewiththesecurityneedsofeachwebapplicationorservice.Wemustunderstandhowanattackerapproachesawebapplicationandtheimplicationsofbreachingitsdefenses.Throughthefirstpartofthebook,AdrianPruteanuwalksyouthroughcommonlyencounteredvulnerabilitiesandhowtotakeadvantageofthemtoachieveyourgoal.Thelatterpartofthebookshiftsgearsandputsthenewlylearnedtechniquesintopractice,goingoverscenarioswherethetargetmaybeapopularcontentmanagementsystemoracontainerizedapplicationanditsnetwork.BecomingtheHackerisaclearguidetowebapplicationsecurityfromanattacker'spointofview,fromwhichbothsidescanbenefit.

·8.1萬字

會員

白話網絡安全2：網安戰略篇

本書匯集了大東話安全團隊關于網絡安全學科體系和網絡安全攻防戰略的科普成果。全書采用輕松活潑的對話體形式，以技術專家大東和新手小白的對話為載體，為讀者普及網絡安全戰略知識。全書共分為2篇22個故事。第一篇介紹了數字安全韌性的指標體系，這是一個從0到9的網絡安全全學科的體系，系統性對網絡空間安全傳統防御和先進防御態勢特點及其未來演進方向進行了分類，探討了“黑客”們發動網絡攻擊時的典型場景和基本原理，并基于攻防兩個主要線索維度分析了網絡安全企業整個行業的發展脈絡。第二篇分為全球志、產業志、科普志三個維度，闡述了網絡安全戰略演進的內在邏輯。

·7.1萬字

會員

內網滲透實戰攻略

本書將分為三大部分，首先介紹內網滲透技術中涉及到的各類基礎概念，并介紹攻擊者視角中的入侵生命周期流程。其次進行環境搭建準備，并介紹各類常用工具的使用。最后通過9套內網環境的高強度實戰訓練，系統性的介紹和實踐內網滲透過程中的各個環節及對應操作手段，快速掌握大量的內網滲透實戰技能。

·9.9萬字

會員

企業數據安全防護指南

當今時代，數據作為新型生產要素已經成為推動企業轉型升級和高質量發展的新引擎。數據安全關系企業的核心利益，對于數據的有效保護和合法利用成為企業不可忽視的重要問題。本書系統化、實例化地介紹了企業數據安全防護的具體實踐。本書適合企業網絡安全和數據安全管理者、安全運維技術人員、信息化建設部門的管理人員和技術人員閱讀，還可供高等院校、研究機構的專業技術人員閱讀和參考。

·17萬字

會員

網絡安全保障能力研究

本書介紹了網絡安全的基礎知識，力求系統全面地闡述網絡安全領域的相關內容和內涵；著眼于網絡安全技術、人才、產業、政策、實踐等多個角度，分析了我國的網絡安全總體態勢及面臨的突出問題；總結了網絡空間國際競爭合作的態勢，以及國外網絡安全工作的經驗和做法；系統地闡述了提高網絡安全保障能力的背景、意義及能力建設問題。本書以提高網絡安全保障能力為出發點，立足于國內和國外、理論和實踐等不同層面，有助于啟發讀者結合自身需求，不斷深化拓展對網絡安全及相關工作的理解，提高對網絡安全保障能力的科學認知。本書可供廣大黨員干部和互聯網從業人員參考借鑒。

·10.3萬字

會員

代碼審計：企業級Web代碼安全架構

代碼審計是企業安全運營的重要步驟，也是安全從業者必備的基礎技能。本書詳細介紹代碼審計的設計思路以及所需要的工具和方法，不僅用大量案例介紹了實用方法，而且剖析了各種代碼安全問題的成因與預防方案。無論是應用開發人員還是安全技術人員都能從本書獲益。

·8.2萬字

會員

Active Directory Administration Cookbook

ActiveDirectoryisanadministrationsystemforWindowsadministratorstoautomatenetwork,securityandaccessmanagementtasksintheWindowsinfrastructure.Thisbookstartsoffwithadetailedfocusonforests,domains,trusts,schemasandpartitions.Next,youlearnhowtomanagedomaincontrollers,organizationalunitsandthedefaultcontainers.Goingforward,youdeepdiveintomanagingActiveDirectorysitesaswellasidentifyingandsolvingreplicationproblems.ThenextsetofchapterscoversthedifferentcomponentsofActiveDirectoryanddiscussesthemanagementofusers,groupsandcomputers.YoualsogothroughrecipesthathelpyoumanageyourActiveDirectorydomains,manageuserandgroupsobjectsandcomputeraccounts,expiringgroupmembershipsandgroupManagedServiceAccountswithPowerShell.YoulearnhowtoworkwithGroupPolicyandhowtogetthemostoutofit.Thelastsetofchapterscoversfederation,securityandmonitoring.YouwillalsolearnaboutAzureActiveDirectoryandhowtointegrateon-premisesActiveDirectorywithAzureAD.YoulearnhowAzureADConnectsynchronizationworks,whichwillhelpyoumanageAzureAD.Bytheendofthebook,youhavelearnedindetailaboutActiveDirectoryandAzureAD,too.

·10.7萬字

會員

Schneier的安全忠告

本書從國家安全、旅行安全、物聯網安全、選舉與投票、隱私和監管、商業與安全、人與安全、信息泄露及歸因、政策與立法等多個維度闡述了網絡和信息安全的重要性，探討了技術手段對安全性產生的影響為何越來越大，以及人的因素在這一過程中所起到的作用，并為讀者剖析了諸多領域中暴露出的或潛在的安全問題，提出了一些應對方案，呼吁政府、企業和消費者重視安全和隱私，以做出更好的決策。

·18.9萬字

會員

網絡安全與攻防入門很輕松（實戰超值版）

《網絡安全與攻防入門很輕松：實戰超值版》在分析用戶進行黑客防御中迫切需要用到或迫切想要用到的技術時，力求對其進行“傻瓜”式的講解，使讀者對網絡防御技術形成系統了解，能夠更好地防范黑客的攻擊。《網絡安全與攻防入門很輕松：實戰超值版》共為14章，包括網絡安全快速入門、搭建網絡安全測試環境、認識DOS窗口與DOS命令、木馬病毒的查殺與預防、網絡中的踩點偵察與漏洞掃描、系統遠程控制的安全防護、網絡欺騙與數據嗅探技術、網絡賬號及密碼的安全防護、流氓軟件與間諜軟件的清理、使用局域網安全防護工具、無線網絡的組建與安全防護、進程與注冊表的安全防護、計算機系統的安全防護策略、信息追蹤與入侵痕跡的清理等內容。另外，《網絡安全與攻防入門很輕松：實戰超值版》贈送同步教學微視頻、精美教學幻燈片、教學大綱和其他相關資源供讀者學習和使用。《網絡安全與攻防入門很輕松：實戰超值版》內容豐富、圖文并茂、深入淺出，不僅適用于網絡安全從業人員及網絡管理員，而且適用于廣大網絡愛好者，還可作為大學、中專院校相關專業的參考用書。

·10.2萬字

會員

INSTANT Citrix Security How-to

Filledwithpractical,step-by-stepinstructionsandclearexplanationsforthemostimportantandusefultasks.Getthejobdoneandlearnasyougo.Ahow-Tobookwithpracticalrecipesaccompaniedwithrichscreenshotsforeasycomprehension.Thiseasy-to-follow,hands-onguideshowsyouhowtobolsteryoursecuritywithreallifecasesandstep-by-stepinstructions.ThisguidegetsnewusersupandrunningwithCitrixNetscalerinsimplepracticalstepsandalsoactsasarefreshertothosewithsomeexperienceoftheproductanditsfeatures.

·1.5萬字

會員

中國網絡空間安全前沿科技發展報告（2018）

本書依據各位杰出青年學者的專長，介紹了近幾年來網絡空間安全領域的研究熱點、國內外研究現狀和未來亟需開展的研究建議。內容涉及密碼學基礎理論、多功能密碼算法、后量子密碼、網絡安全、物聯網系統安全、物聯網傳輸與終端安全、云計算安全、大數據隱私保護、區塊鏈、人工智能安全。本書適合于所有從事網絡安間安全領域的科研人員學習和研究。

·15.8萬字

會員

一本書讀透金融科技安全

本書深入探討了金融科技時代金融機構的安全管理常見現象、典型問題和應對策略、重點技術層面問題和策略、金融科技安全商業模式。全書通過案例結合理論的形式對法律要求和最佳實踐進行深入闡述，并給出了應對典型問題相應策略、實操層面的解決方案等。本書分為三部分：第1部分（第1章），對金融科技時代的網絡安全問題進行整體介紹；第二部分（第2~9章）介紹安全相關的策略、政策，包括安全的價值、安全生命周期管理、安全的用戶體驗、監管合規、業務安全、數據安全、移動安全等內容；第三部分（第0章）對相關威脅、政策、應對措施進行展望。

·12.7萬字

會員

計算機網絡安全技術研究

本書是一本計算機網絡信息安全專業著作，主要內容包括：信息加密技術的探究、局域網安全技術探究、病毒及其防范技術探究、數字認證與VPN技術探究等內容。本書在內容選取上，力求反映計算機網絡安全的新問題、新技術和新應用，滿足構造計算機網絡安全的需要。全書理論性、知識性、技術性較強，向讀者介紹計算機網絡安全的理論知識和常用技術，具有一定的學術價值。

·17.2萬字

會員

網絡空間安全實驗

《網絡空間安全實驗》是《網絡空間安全導論》的配套實驗教材。《網絡空間安全實驗》共17個實驗，包括操作系統安全配置、Windows10防火墻的使用、個人軟件防火墻的使用、SuperScan網絡端口掃描、流光綜合掃描與安全評估、ShadowSecurityScanner掃描器的使用、冰河木馬實驗、DoS/DDoS攻擊實驗、SAMInside賬戶口令破解實驗、LC5賬戶口令破解實驗、Wireshark網絡分析器的使用、Sniffer網絡分析器的使用、文件恢復工具EasyRecovery的使用、入侵檢測系統Snort的安裝與配置、Linux操作系統下基于OpenSSL的密碼學實驗、郵箱密碼破解實驗、PGP軟件的使用。《網絡空間安全實驗》既可作為高等院校計算機類、信息類專業網絡安全相關的實驗課程教材，也可供軟件開發工程師、軟件測試工程師、信息安全工程師、信息安全架構師等專業人士參考和使用。

·4.8萬字

會員

動態賦能網絡空間防御

本書提出了基于動態賦能的網絡空間防御，這是一種體系化的動態防御思路，將“變”的思想應用于網絡空間防御體系中，它顛覆了傳統的等級保護思路，這種防御思路的核心思想是要對網絡空間中信息系統的全生命周期需要貫徹的一種動態安全理念，具體是指對網絡空間中的信息系統在研制、部署、運行等全生命周期運轉過程中，在完成其功能可用性的同時，使得所有信息系統從自身硬件平臺、軟件服務、信息數據、網絡通信等各個層次都具備主動或被動，從時間和空間兩個維度，單獨或者同時變換自身部分或所有和安全相關的特征屬性，從而提升自身的安全程度，能夠對外呈現出信息系統的一種安全防御能力。這種動態防御體系不僅是在前臺多種多樣的安全技術手段和方法的疊加和使用，而是把網絡空間中人的智力以系統化、體系化的安全能力形式向前臺輸出，輸出網絡空間中人對安全的關注，這是一種典型的動態賦能思想。

·16.4萬字

會員

功能型密碼算法設計與分析

隨著大數據、云計算、人工智能的發展，功能型密碼在實際應用中的需求越來越大，日益成為主流信息系統的安全基石和重要支撐。本書全面、系統而詳細地介紹了現有功能型加密算法的構造和安全性分析，有助于讀者設計安全的密碼算法。全書共分為8章，內容包括傳統公鑰加密、標識加密、屬性基加密、門限加密、廣播加密、代理重加密、可搜索加密、同態加密（單同態和全同態）。

·9.5萬字

會員

Mastering Linux Security and Hardening

IfyouareasystemsadministratororanetworkengineerinterestedinmakingyourLinuxenvironmentmoresecure,thenthisbookisforyou.SecurityconsultantswantingtoenhancetheirLinuxsecurityskillswillalsobenefitfromthisbook.PriorknowledgeofLinuxismandatory.

·8.4萬字

會員

移動終端安全架構及關鍵技術

《移動終端安全架構及關鍵技術》是作者在總結多年從事移動終端安全研究的成果，凝練項目研發工作中提出的新理論、新方法與新技術的基礎上編寫的。全書分析了移動終端安全威脅與安全需求，詳細講述了作者突破傳統的煙囪式、補丁式移動終端安全架構所提出的移動終端高可信、高安全（HighTrustandSecuriTy，HiTruST）架構及其具備的硬件、虛擬化隔離、系統、密碼、應用、管控6方面的核心安全能力。《移動終端安全架構及關鍵技術》可供網絡空間安全、信息通信、計算機等領域的科研人員、技術人員、咨詢人員學習參考，也可供高等院校網絡空間安全專業高年級本科生或研究生作為教材使用。

·16.5萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

華為Anti-DDoS技術漫談

CTF特訓營：技術詳解、解題方法與競賽技巧