一、奇安信
1.漏洞
作者:齐向东
出版日期:2021年08月10日
本书深入分析了近三年发生的网络安全事件,细数了近期名噪一时的“白帽”黑客和活跃的APT组织,盘点了网络安全领域的相关法律法规。同时本书也是作者齐向东根据过去十几年的从业经历,围绕网络安全领域的本源、基本构成、关键要素和未来趋势,对网络安全产业的总结和思考。数字化时代,齐向东带领奇安信集团创新提出了“内生安全”的理念,设计了内生安全框架,帮助政企机构构建协同联动的网络安全防御体系,筑牢数字经济时代的安全底板,立志做好数字时代网络安全的守护者。
2.网络安全应急响应技术实战
作者:李江涛、张敬、张欣、张振峰、穆世刚、宋景帅
出版日期:2020年08月01日
本书是讲解了应急响应和网络安全应急响应的概念、网络安全事件的分类分级和应急响应的实施流程。讲解了安全攻防技术、日志分析技术、网络流量分析技术、恶意代码分析技术、终端检测与响应技术和电子数据取证技术。第3篇网络安全应急响应实战,讲解了Web安全应急响应案例分析、Windows应急响应案例分析、Linux应急响应案例分析和网络攻击应急响应案例分析。 本书以实战技术为主,弱化了应急响应管理,强化了应急响应中涉及的技术,同时,结合网络安全应急响应的实际案例进行分析讲解。
3.网络安全应急响应技术实战指南
作者:奇安信安服团队
出版日期:2020年08月10日
本书为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具,解析当前网络安全应急响应常见的七大处置场景,分别是勒索病毒、挖矿木马、Webshell、网页篡改、DDoS攻击、数据泄露和流量劫持网络安全应急响应。一线网络安全应急响应工程师通过本书可掌握网络安全应急响应处置思路、技能,以及相关工具的使用,以便实现快速响应的新安全要求。本书适合机构、企业的安全运营人员使用,也可作为高校网络安全相关专业学生的培训教材。
4.红蓝攻防:构建实战化网络安全防御体系
作者:奇安信安服团队
出版日期:2022年07月01日
本书全面讲解了蓝队视角的防御体系突破、红队视角的防御体系构建、紫队视角的实战攻防演练组织。系统介绍了红蓝攻防实战演练各方应掌握的流程、方法、手段、能力、策略,包含全面的技术细节和大量攻防实践案例。
5.网络安全攻防技术实战
作者:闵海钊、李合鹏、刘学伟、高昌盛
出版日期:2020年09月01日
本书针对网络安全攻防技术展开讲解,内容包含攻击路径及流程、信息收集、漏洞分析、Web渗透测试、权限提升、权限维持、内网渗透代理、内网常见攻击、后渗透、痕迹清除等。书中内容大多是作者在日常工作中的经验总结和案例分享,实用性强。适合软件开发工程师、网络运维人员、渗透测试工程师、网络安全工程师,以及想要从事网络安全工作的人员阅读。
6.应急响应:网络安全的预防、发现、处置和恢复
作者:奇安信安服团队
出版日期:2019年8月1日
本书的内容将前沿的网络安全应急响应理论与一线实战经验相结合,从科普角度介绍网络安全应急响应基础知识。内容包括:网络安全应急响应概述、网络安全应急响应实践、网络安全应急响应技术与平台、网络安全应急响应人才培养、网络安全应急响应典型案例。本书旨在为全国网信干部提供理论指南、实践指导和趋势指引,也可以作为从事网络安全应急响应研究、实践和管理的专业人士的培训教材。
7.软件供应链安全:源代码缺陷实例剖析
作者:奇安信代码安全实验室
出版日期:2021年09月01日
本书根据缺陷产生的原因、造成的结果以及表现形式等因素,将60种重要且常见缺陷分为3大类:输入验证类、资源管理类和代码质量类。全书分为4章,第1章概述了源代码缺陷的基本概念、发现缺陷的方法、自动化缺陷检测技术、缺陷处置流程、缺陷种类划分、代码审计工具、代码安全保障技术趋势;第2章至第4章通过具体实例依次介绍了各类缺陷的原理、危害、在代码中的表现形式及修复建议。本书适合有一定计算机编码基础和网络安全基础的读者阅读,也适合作为网络安全爱好者的参考书。
8.内生安全 : 新一代网络安全框架体系与实践
作者:奇安信战略咨询规划部&奇安信行业安全研究中心
出版日期:2021年03月10日
本书是奇安信公司对内生安全理念以及实施策略的深度解读,详细介绍了内生安全理念的产生背景、内生安全的内涵与特性、内生安全建设的方法论基础、内生安全的关键要素等内容。本书还阐述了“新一代网络安全框架”的具体内容和建设方法,具体包括新一代身份安全、重构企业级网络纵深防御、数字化终端及接入环境安全、面向云的数据中心安全防护、面向大数据应用的数据安全防护、面向实战化的全局态势感知体系、面向资产/漏洞/配置/补丁的系统安全、工业生产网安全防护、内部威胁防护体系、密码专项十大工程,以及实战化安全运行能力建设、安全人员能力支撑、应用安全能力支撑、物联网安全能力支撑、业务安全能力支撑五大任务。
9.零信任网络 : 在不可信网络中构建安全系统
译者:奇安信身份安全实验室
出版日期:2019年08月01日
本书描述了管理信任,网络代理,建立设备信任、用户信任、应用信任以及流量信任,零信任网络的实现和攻击者视图等内容。《零信任网络:在不可信网络中构建安全系统》主要展示了零信任如何让读者专注于构建强大的身份认证和加密,同时提供分区访问和更好的操作敏捷性。通过阅读《零信任网络:在不可信网络中构建安全系统》,读者将了解零信任网络的架构,包括如何使用当前可用的技术构建一个架构。《零信任网络:在不可信网络中构建安全系统》适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。本书适合网络工程师、安全工程师、CTO以及对零信任技术感兴趣的读者阅读。
10.身份攻击向量
译者:奇安信身份安全实验室
出版日期:2022年06月30日
本书针对IAM相关的风险、攻击人员可以利用的技术,以及企业应该采用的最佳实践进行了解读。主要内容包括:什么是身份,以及如何将身份相关的账户和凭据用作攻击向量;实施有效的IAM计划,并提供监管合规证明;了解身份管理控制在网络杀伤链中的作用,以及如何将权限作为薄弱环节进行管理;将关键身份管理技术集成到企业生态系统中;通过周密计划、实施部署、审计发现、报告和监督等多种手段来降低通过利用身份发起的攻击。
网安行业的丛书很多,其中不乏一些优秀书籍,大多数都很有学习价值。
这10本书籍的pdf可以免费分享给大家,如有其他感兴趣书籍,也可以拿来参考学习。需要可以扫描下方二维码免费领取:
11.资产攻击向量
译者:张泽洲,张卓
出版日期:2023年07月30日
12.网络安全的40个智慧洞见(2020)
作者:北京网络安全大会组委会
出版日期:2021年7月1日
13.网络安全的40个智慧洞见(2021)
作者:北京网络安全大会组委会
出版日期:2022年5月31日
14.走进新安全
作者:奇安信行业安全研究中心
出版日期:2021年1月1日
15.工业互联网安全-百问百答
作者:工业控制系统安全国家地方联合工程实验室
出版日期:2020年04月13日
16.透视APT-赛博空间的高级威胁
作者:奇安信威胁情报中心
出版日期:2019年08月01日
17.互联网基础设施与软件安全年度发展研究报告(2020)
作者:清华大学(网络研究院)- 奇安信集团网络安全联合研究中心
出版日期:2021年05月01日
18.云安全运营服务(初级)
作者:奇安信科技集团股份有限公司
出版日期:2022年02月14日
19.云安全运营服务(中级)
作者:奇安信科技集团股份有限公司
出版日期:2022年02月14日
20.网络安全运营
作者:杨东晓、张锋、冯涛、韦早裕
出版日期:2020年08月01日
21.代码安全
作者:杨东晓、章磊、付威、金竹君
出版日期:2020年07月01日
22.代码安全实验指导
作者:杨东晓、章磊、吴迪、司乾伟
出版日期:2020年08月01日
23.入侵检测与入侵防御
作者:杨东晓、熊瑛、车碧琛
出版日期:2020年02月01日
24.入侵检测与入侵防御实验指导
作者:杨东晓、王鹏程、王剑利
出版日期:2020年08月01日
25.终端安全管理
作者:杨东晓、段晓光、张锋
出版日期:2020年05月01日
26.云计算及云安全
作者:杨东晓、张锋、陈世优
出版日期:2020年05月01日
27.日志审计与分析
作者:杨东晓、张锋、朱保健、魏昕
出版日期:2019年02月01日
28.日志审计与分析实验指导
作者:杨东晓、杨进国、王宁、王剑利
出版日期:2019年11月01日
29.Web安全原理分析与实践
作者:闵海钊、李江涛、张敬、刘新鹏
出版日期:2019年11月01日
30.Web应用防火墙技术及应用
作者:杨东晓、王嘉、程洋、李晨阳
出版日期:2019年01月01日
31.Web应用防火墙技术及应用实验指导
作者:杨东晓、张锋、韩汶汐、王剑利
出版日期:2019年09月01日
32.防火墙技术及应用
作者:杨东晓、张锋、熊瑛、任晓贤、雷敏
出版日期:2019年01月01日
33.防火墙技术及应用实验指导
作者:杨东晓、周飞虎、王剑利
出版日期:2019年08月01日
34.漏洞扫描与防护
作者:杨东晓、张锋、段晓光、马楠
出版日期:2019年01月01日
35.漏洞扫描与防护实验指导
作者:杨东晓、董少飞、李晨阳、王剑利
出版日期:2019年01月01日
36.网空态势感知理论与模型
译者:奇安信战略研究中心
出版日期:2020年05月01日
37.首席信息安全官实战指南
译者:奇安信反欺诈实验室
出版日期:2018年09月01日
38.企业网络安全建设最佳实践
作者:张敬、李江涛、张振峰、吴强、穆世刚、臧汕倡
出版日期:2020年08月01日
39.网络安全java代码审计实战
作者:高昌盛、闵海钊、孙基栩
出版日期:2020年08月01日
二、安恒
1.CTF实战:从入门到提升
作者:苗春雨、叶雷鹏等
出版日期:2023年05月01日
2.网络安全大数据分析与实战
作者:孙佳等
出版日期:2022年05月01日
3.Web渗透技术及实战案例解析
作者:陈小兵、范渊、孙立伟
出版日期:2013年08月01日
4.数据安全与隐私计算
作者:范渊
出版日期:2023年05月01日
5.云计算安全:关键技术、原理及应用
作者:苗春雨、杜廷龙、孙伟峰
出版日期:2022年05月01日
6.大数据时代的智慧城市与信息安全
作者:范渊
出版日期:2018年04月01日
7.智慧城市与信息安全
作者:范渊
出版日期:2014年09月01日
8.智慧城市与信息安全(第2版)
作者:范渊
出版日期:2016年09月01日
9.数字经济时代的智慧城市与信息安全(第2版)
作者:范渊
出版日期:2019年04月01日
10.城市数字化转型下的网络与数据安全
作者:范渊
出版日期:2022年06月01日
11.数字化转型浪潮下的数据安全最佳实践指南
作者:刘博、范渊
出版日期:2022年12月01日
12.九维彩虹团队之网络安全运营
作者:范渊
出版日期:2022年01月01日
13.九维彩虹团队之网络安全体系架构
作者:范渊
出版日期:2022年01月01日
14.九维彩虹团队之蓝队“技战术”
作者:范渊
出版日期:2022年01月01日
15.九维彩虹团队之红队“武器库”
作者:范渊
出版日期:2022年01月01日
16.九维彩虹团队之网络安全应急取证技术
作者:范渊
出版日期:2022年01月01日
17.九维彩虹团队之网络安全人才培养
作者:范渊
出版日期:2022年01月01日
18.九维彩虹团队之紫队视角下的攻防演练
作者:范渊
出版日期:2022年01月01日
19.九维彩虹团队之时变之应与安全开发
作者:范渊
出版日期:2022年01月01日
20.九维彩虹团队之威胁情报驱动企业网络防御
作者:范渊
出版日期:2022年01月01日
三、青藤云
1.ATT&CK框架实践指南
作者:张福、程度、胡俊
出版日期:2022年01月
2.ATT&CK框架实践指南(第2版)
作者:张福、程度、胡俊等
出版日期:2023年08月
3.云原生安全技术实践指南
作者:张福、程度、胡俊等
出版日期:2022年07月
4.战术+技术+程序-ATT&CK框架无差别学习(台湾版)
作者:张福
出版日期:2022年07月20日
四、华为
1.零信任网络安全实践
作者:程小磊、吴华佳等
出版日期:2023年09月01日
2.防火墙和VPN技术与实践
作者:李学昭
出版日期:2022年11月
3.网络安全防御技术与实践
作者:李学昭
出版日期:2023年5月
4.网络安全之道
作者:王雨晨等
出版日期:2023年6月
五、天融信
1.网络安全攻击与防御技术研究与实践
作者:李雪莹等
出版日期:2023年09月
2.极限黑客攻防:CTF赛题揭秘
作者:天融信阿尔法实验室张黎元等
出版日期:2021年05月01日
六、美创
1.数据安全实践指南
作者:刘隽良、王月兵等
出版日期:2022年03月01日
2.内网渗透实战攻略
作者:柳遵梁、刘隽良、王月兵等
出版日期:2024年01月01日
七、日志易
1.日志管理与分析
作者:日志易学院
出版日期:2023年02月01日
2.日志管理与分析(第2版)
作者:日志易学院
出版日期:2021年03月01日
八、绿盟
1.云原生安全:攻防实践与体系构建
作者:刘文懋、江国龙等
出版日期:2021年10月01日
2.软件定义安全:SDN/NFV新型网络的安全揭秘
作者:刘文懋等
出版日期:2016年09月01日
九、启明星辰
1.CTF安全竞赛入门
作者:启明星辰网络空间安全学院张镇等
出版日期:2020年10月01日
2.UTM(统一威胁管理)技术概论
作者:启明星辰
出版日期:2009年04月01日
十、深信服
深信服安全服务工程师实战
作者:深信服安全服务团队
出版日期:2022年08月01日
十一、知道创宇
网络空间测绘技术与实践
作者:赵伟、杨翼龙等
出版日期:2022年12月01日
公司以奇安信最多,个人以范渊最多。
以上这些书籍的pdf可以免费分享给大家,如有其他感兴趣书籍,也可以拿来参考学习。需要可以扫描下方二维码免费领取: