書單|如何更好地保護我們的數(shù)據(jù) 互聯(lián)網(wǎng)時代的數(shù)據(jù)安全與個人隱私受到前所未有的挑戰(zhàn),各種新奇的攻擊技術(shù)層出不窮。如何才能更好地保護我們的數(shù)據(jù)?本期推薦書單將帶你走進網(wǎng)絡(luò)安全的世界,讓你了解網(wǎng)絡(luò)安全的方方面面。黑客不再神秘,攻擊技術(shù)原來如此,小網(wǎng)站也能找到適合自己的安全道路。大公司如何做安全,為什么要選擇這樣的方案呢?在推薦書單中都能找到答案。詳細的剖析,讓你不僅能“知其然”,更能“知其所以然”。
《揭秘家用路由器0day漏洞挖掘技術(shù)》 全球第一本關(guān)于家用路由器底層安全分析書籍
作者:吳少華 王煒 趙旭 鏈接:http://item.jd.com/11734639.html
推薦理由: 本書填補了硬件安全領(lǐng)域的空白,技術(shù)要點與實踐可延伸到智能物聯(lián)、工控系統(tǒng)等新興領(lǐng)域!針對當下網(wǎng)絡(luò)安全設(shè)備問題層出不窮、而系統(tǒng)化的安全分析資料越來越難尋的現(xiàn)狀,從家用路由器入手,全方位的講解了路由器漏洞分析、漏洞挖掘、路由器固件提取、硬件調(diào)試等方面的相關(guān)知識,并輔以大量實例。這些思路和實踐方法同樣可以擴展到工控、物聯(lián)系統(tǒng)等嵌入式設(shè)備領(lǐng)域,舉一反三,解決實際問題。
適合人群:安全從業(yè)人員,以及從事物聯(lián)網(wǎng)、智能硬件安全相關(guān)工作的讀者
推薦指數(shù):★★★★★
《Python 黑帽子:黑客與滲透測試編程之道》 安全暢銷書《Python灰帽子》同作者姊妹篇
作者:Justin Seitz(賈斯汀·塞茨) 譯者:孫松柏 李聰 潤秋 鏈接:http://item.jd.com/11748995.html
推薦理由: 本書是暢銷書《Python 灰帽子—黑客與逆向工程師的Python 編程之道》的姊妹篇,那本書一面市便占據(jù)計算機安全類書籍的頭把交椅!禤ython 黑帽子:黑客與滲透測試編程之道》由Immunity 公司的高級安全研究員Justin Seitz 精心撰寫。作者根據(jù)自己在安全界,特別是滲透測試領(lǐng)域的幾十年經(jīng)驗,向讀者介紹了Python 如何被用在黑客和滲透測試的各個領(lǐng)域,從基本的網(wǎng)絡(luò)掃描到數(shù)據(jù)包捕獲,從Web 爬蟲到編寫B(tài)urp 擴展工具,從編寫木馬到權(quán)限提升等。
知道創(chuàng)宇余弦、騰訊胡珀及Keen、藍蓮花等知名黑客戰(zhàn)隊聯(lián)合作序盛贊。
適合人群:有一定編程基礎(chǔ)的安全愛好者、計算機從業(yè)人員閱讀,特別是對正在學(xué)習計算機安全專業(yè),立志從事計算機安全行業(yè),成為滲透測試人員的人來說,這本書更是不可多得的參考。
推薦指數(shù):★★★★★
《iOS應(yīng)用安全攻防實戰(zhàn)》 iOS開發(fā)大牛唐巧力薦!
作者:Jonathan Zdziarski(約翰坦.斯的扎斯克) 譯者:肖梓航 李俱順 鏈接:http://item.jd.com/11712317.html
推薦理由: 唐巧說“看過本書的朋友,能將自己的iOS應(yīng)用在安全方面的得分,從不及格提升到80分”!秈OS應(yīng)用安全攻防實戰(zhàn)》的特色在于:結(jié)合攻擊和防御(反攻擊)的雙向思路,從iOS應(yīng)用安全的實例出發(fā),演示了多重iOS攻擊方式,以及黑客常用的工具和技術(shù),幫助讀者從思路和具體實踐上全面提升自己的iOS應(yīng)用安全水平。本書提供了一個全面了解和學(xué)習安全攻防的體系。了解攻-防的思路,可以幫助讀者以不變應(yīng)萬變,超越iOS版本的限制,并且更清晰地從版本更迭中了解系統(tǒng)的變化和新特性,從而不斷提升自己分析和解決問題的能力。
適合人群:開發(fā)人員,安全技術(shù)從業(yè)人員
推薦指數(shù):★★★★★
《Android安全攻防實戰(zhàn)》 從小白到Android安全攻防達人必讀!
作者:麥凱恩(Makan,K.) 鮑恩(Bown,S.A.) 譯者:崔孝晨 武曉音 鏈接:http://item.jd.com/11712316.html
推薦理由: 一本極其實用的Android安全攻防快速學(xué)習手冊。《Android安全攻防實戰(zhàn)》提供了大量攻防示例代碼和實用建議,可以直接用來解決項目中遇到的實際問題。同時,書中還介紹了開源工具,幫助讀者用一兩個命令來解決以前需要花費很大代價才能完成的任務(wù);在書中的指導(dǎo)下,讀者也可以為自己定制開發(fā)針對特定問題的插件,一勞永逸地解決問題。作者Keith Makan數(shù)次入選谷歌應(yīng)用名人堂,是多個0day漏洞的發(fā)現(xiàn)者。
適合人群:安全技術(shù)研究人員,軟件開發(fā)人員,電子取證人員
推薦指數(shù):★★★★★
《白帽子講Web安全(紀念版)》 Web安全第一書,國內(nèi)唯一全球發(fā)行的安全著作
作者:吳翰清 鏈接:http://item.jd.com/11483966.html
推薦理由: 《白帽子講Web 安全(紀念版)》根據(jù)安全寶副總裁吳翰清之前在頂級互聯(lián)網(wǎng)公司若干年的實際工作經(jīng)驗而寫成,在解決方案上具有極強的可操作性;深入分析諸多錯誤的方法及誤區(qū)。本書名為《白帽子講Web 安全》,即是站在白帽子的視角,講述Web 安全的方方面面。雖然也剖析攻擊原理,但更重要的是如何防范這些問題。同時也希望“白帽子”這一理念,能夠更加的廣為人知,為中國互聯(lián)網(wǎng)所接受。對安全工作者有很好的參考價值;對安全開發(fā)流程與運營的介紹,同樣具有深刻的行業(yè)指導(dǎo)意義。
適合人群:安全工作者,軟件開發(fā)人員
推薦指數(shù):★★★★★
|