网络安全应急响应技术实战指南 内容简介 2019年，奇安信安服团队出版了《应急响应―网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加 ...

《CTF特训营：技术详解、解题方法与竞赛技巧》 FlappyPig战队 CTF竞赛 网络安全比赛书籍 CTF是一门偏重于实践的学问，仅靠读一本书、一篇论文，或者学一门课是远远不够的，它需要足够的兴趣和精力，不停地做题、实战、锻炼，并没有捷径可走。——FlappyPig战队 作者团队介绍 FlappyPig战队 国内老牌知名CTF ...

内网安全攻防 渗透测试实战指南 徐焱 贾晓璐 著 内网攻击手段和防御方法书 内网漏洞利用技术 本书简介 本书由浅入深、全面、系统地介绍了内网攻击手段和防御方法，并力求语言通俗易懂、举例简单明了、便于读者阅读领会。同时结合具体案例进行讲解，可以让读者身临其境，快速了解和掌握主流的内网漏洞利用技术与内网渗 ...

调查数据指出，Android已经赢得平台之战，未来有望成为移动操作系统领域的寡头，而安全性则有可能会成为阻碍Android发展的主要因素。由专业Android安全研究员编写，本书为白帽子提供了漏洞发现、分析和利用的使用工具。在详细介绍Android操作系统工作原理和总体安全架构后，研究了如何发现漏洞，为各种系统部件开发利 ...

《安全之路——Web渗透技术及实战案例解析（第2版）》是2015年9月电子工业出版社出版的图书，作者是陈小兵。 本书是《Web渗透技术及实战案例解析》的第2版，与第1版相比，不仅增加了对“心脏出血”等近年来新出现的漏洞的分析，还对目前常见的Web漏洞、SQL注入漏洞、文件上传漏洞、Windows和Linux提权等攻击方式进行了剖析 ...

《白帽子讲Web安全》是2012年电子工业出版社出版的图书，作者是吴翰清。本书是根据作者若干年实际工作中积累下来的丰富经验而写成的，在解决方案上具有极强的可操作性，对安全工作者有很好的参考价值。 电子书链接：https://pan.baidu.com/s/1kdc2QSVgiceiDBYINbc7_g 密码：qsw2 内容简介 在互联网时代，数据安全与个 ...

《Web前端黑客技术揭秘》是2013年电子工业出版社出版的图书，作者是钟晨鸣和徐少培。主要包含Web前端安全的跨站脚本（XSS）、跨站请求伪造（CSRF）、界面操作劫持这三大类。 电子书链接：https://pan.baidu.com/s/1JH8P0chuteA4tpSl7-GRhQ 密码：h663 内容简介 Web前端的黑客攻防技术是一门非常新颖且有趣的黑客技术， ...

反欺骗的艺术—世界传奇黑客的经历分享 《反欺骗的艺术——世界传奇黑客的经历分享》是2014年由清华大学出版社出版的图书，作者是[美] Kevin D. Mitnick, William L. Simon，潘爱民译。该书是一个传奇的黑客分享的自己作为黑客的经历。 电子书链接：https://pan.baidu.com/s/1XZZZ9WveJrShqOJnTMx-YA 密码：enwz 内容简介 ...

Metasploit渗透测试魔鬼训练营 《Metasploit渗透测试魔鬼训练营》是2013年机械工业出版社出版的图书，作者是诸葛建伟、陈力波、田繁。 链接：https://pan.baidu.com/s/1e56aDoGU-RDN3_1JSL3dTw 密码：hyjy 内容介绍 首本中文原创Metasploit渗透测试著作，国内信息安全领域布道者和资深Metasploit渗透测试专家领衔撰写 ...

Metasploit渗透测试指南修订版 《Metasploit渗透测试指南（修订版）》介绍开源渗透测试框架平台软件Metasploit，以及基于Metasploit 进行网络渗透测试与安全漏洞研究分析的技术、流程和方法，帮助初学者从零开始建立作为渗透测试者的基本技能，也为职业的渗透测试工程师提供一本参考索引。 电子书链接：https://pan.ba ...

黑客渗透笔记完整版 内容介绍： 菜鸟起飞，从这里开始！本笔记将透露：渗透、术语、脚本、内网、溢出各种攻击相关的手段和名词，总结、技巧、细节、亮点，不断变化的攻击思想。 ASP、PHP、JSP等不同类型的脚本漏洞，ACCESS、MYSQL、MSSQL、ORACLE等不同类型的数据库缺陷，国内、国外已知和末知的渗透工具······ 作者介 ...

漏洞 目录 前言 第一章 善与恶 漏洞是造成危害，还是推动进步 第一节 漏洞，源自人性的缺陷 第二节 一切漏洞皆被利用 第三节 左右互搏的自我革新   第二章 黑与白 是“黑产”魔高一尺，还是“白产”道高一丈 第一节 网络黑色产业 第二节 网络白色产业 第三节 打造凝聚“白产”力量的平台   第三章 权杖之手 黑客是 ...

CISA认证学习指南(第4版) 注册信息系统审计师 CISA考试完全学习指南能够获得CISA证书，就将成为安全领域收入*丰厚的专业人员。《CISA认证学习指南(第4版) 注册信息系统审计师》依据新的ITAF(IT审计框架)在上一版的基础上做了全面细致的更新，列出了术语的新定义，新增了ISO标准方面的内容。《CISA认证学习指南(第4版) ...

Web安全深度剖析 1 本书概述 本书总结了当前最为流行的高危漏洞形成原因、攻击手段及解决方案。并通过大量的示例代码复现漏洞原型、制作模拟环境，更好的帮助读者深入了解Web应用程序中存在的安全漏洞。 本书刨除了一些研究性、纯理论性的课题，也就是外表看似很高端，但是实用性不大的课题。本书所总结的漏洞，可以说 ...

本书由浅入深地介绍了Kali Linux的各种渗透测试技术。书中选取了最核心和最基础的内容进行讲解，让读者能够掌握渗透测试的流程，而不会被高难度的内容所淹没。本书涉及面广，从基本的知识介绍、安装及配置Kali Linux，到信息收集和漏洞扫描及利用，再到权限提升及各种渗透测试，均有涉及。 学习建议 * 掌握基本的网络 ...

《网络攻防实战研究：漏洞利用与提权》 作者：陈小兵，徐焱，王坤 本书配套资源下载见首页“工具”页面！ 本书营造了在案例中学习漏洞利用与提权技术的实战环境，涵盖了Windows及Linux的漏洞利用与安全防范，以及MSSQL、MySQL、Oracle、Metasploit和Serv-U、Winmail、Radmin、pcAnywhere、JBoss、Struts、JspRun、Ge ...

《WEB安全攻防：渗透测试实战指南》 内容简介 本书由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。结合具体案例进行讲解，可以让读者身临其境，快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。 全书共计7章，按照从简单到复杂﹑从 ...