你找的网络安全系列书籍,都在这了

注:对于所有的书籍链接,我都会寻找中文版重新链接,如无中文版,则按原文链接英文版。并且所有书籍名称保留英文名称

这是一个我建立的一个有关计算机安全的书籍列表,它们都是很有用的“计算机安全”这个主题的相关数据。包括:数字取证、 事件响应, 恶意软件分析和逆向工程。书籍的范围从入门教材到高级的研究课题都有。有一些书可能看起来过时了,但是其中包含的信息对现在来学习的人们依然非常有用, 并且要想在信息安全领域成为一个专家,其中有许多知识点是必不可少的。

请注意,为了避免造成给书籍排名的印象,每个类别的都是按照字母表的顺序排列,类别中的书也是按照字母表的顺序排列的(译者注:顺序是按书籍英文名称排序)。

如果你发现了这个列表中的错误或者你认为某本书也应该加到这个列表里的话,请联系我。我仅列出了那些我个人阅读过,并且自愿为之担保的书籍。

应用安全 - 本地应用

应用安全 - web应用

密码学

数据库取证

数字取证和应急响应


① 2000多本网络安全系列电子书
② 网络安全标准题库资料
③ 项目源码
④ 网络安全基础入门、Linux、web安全、攻防方面的视频
⑤ 网络安全学习路线图
【点击这里】

漏洞利用 / 渗透测试

Linux使用

恶意软件的发展和分析

注意:许多这方面的书记都包含于逆向工程相关的信息

内存分析

网络取证

网络

操作系统构件 - 针对所有操作系统


操作系统构件 - 针对Linux

操作系统内核 - 针对Mac

操作系统内核 - 针对Windows

编程 - 概念和算法

编程 - 语言特性
注意:这里只有很少的几本书的原因是,在网络上对于编程语言有着令人惊讶的资源

逆向工程

社会工程学 - 数字化方式

社会工程学 - 传统方式

注意:我原来从Grugg的清单里发现了这方面的书

  • 0
    点赞
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
浅析网络安全 摘要:计算机网络技术的不断发展,加快了信息化的脚步,同时网络安全问题也日渐突 出。在网络安全问题上,我们采用防火墙技术及入侵检测技术等来提高网络安全性 能。 关键词:网络安全 防火墙 入侵检测 一、引言 随着计算机应用范围的扩大和计算机网络的飞速发展,计算机信息技术正在不断改变着 人们的工作、学习和生活方式,使人们的工作效率大幅度提高,信息资源得到最大程度 的共享。但必须看到,紧随信息技术的发展而带来的网络安全问题日渐突出,如果不很 好的解决这个问题,必将阻碍计算机网络发展的进程。 二、网络安全 (一) 网络安全的定义 网络安全从本质上来讲就是网络上的信息安全,就是指网络系统中流动和保存的数据, 不受到偶然的或恶意的破坏、泄露、更改,系统连续正常的工作,网络服务不中断。从 广义上来讲,凡是涉及到网络上信息的保密性、完整性、可用性、真实性和可控性的相 关技术和原理都是网络安全所要研究的领域。 (二) 网络安全的威胁 就目前来讲,网络安全的威胁主要有: 软件漏洞:每一个操作系统或网络软件的出现都不可能的是无缺陷和漏洞的。这就使我 们的计算机处于危险的境地,一旦连接入网,将成为众失之的。 配置不当:安全配置不当造成安全漏洞,例如,防火墙软件的配置不正确,那么它根本 不起作用。对特定的网络应用程序,当它启动时,就打开了一系列安全缺口,许多与 该软件捆绑在一起的应用软件也会被启用。除非用户禁止该程序或对其正确的配置,否 则,安全隐患始终存在。 安全意识不强:用户口令选择不慎或将自己的帐号随意转让他人或与别人共享等都会对 网络安全带来威胁。 病毒:目前数据安全的头号大敌是计算机病毒,他是编制者在计算机程序中插入的破坏 计算机功能或数据影响计算机软件、硬件的正常运行并且能够自我复制的一组计算机指 令或程序代码。 黑客:对于计算机数据安全构成数据安全的另一个方面是来自电脑黑客(hacker)。电 脑黑客利用系统中的安全漏洞非法进入他人计算机系统,其危害性非常大。其是网络安 全最大的威胁 (三) 黑客 黑客(Hacher),源于英语动词hack,意为"劈,砍"。现在"黑客"一词普遍的含义是指 计算机系统的非法侵入者。多数黑客对计算机非常着迷,认为自己有比他人更高的才能 ,因此只要他们愿意,就非法闯入某些禁区,或开玩笑或恶作剧,甚至干出违法的事。 目前黑客已成为一个广泛的社会群体。在西方有完全合法的黑客组织、黑客学会,这些 黑客经常召开黑客技术交流会。在因特网上,黑客组织有公开网站,提供免费的黑客工 具软件。介绍黑客手法,出版网上黑客杂志和书籍。 据统计,开发人软在编写程序时,每写一千行代码,至少会有一个漏洞出现。再高明的 程序员也不例外,因此黑客技术的出现和发展也是不足为奇的事情。黑客主要利用计算 机系统或网络的漏洞,包括软件漏洞、硬件漏洞、网络协议漏洞、管理方面的漏洞喝一 些人为的错误,通过现有的或自己开发的工具软件实施攻击。黑客攻击手段主要包括: (1)探测攻击。通过少票允许连接的服务和开放的端口,能够迅速发现目标主机端口 的分配情况以及提供的各项服务和服务程序的版本号,黑客到有机可乘的服务或端口 后进行攻击。常见的探测攻击程序有:SATAN、Saint、NTscan、 Nessus等。 (2)网络监听。将网卡设置为混杂模式,对以太网上流通的所有数据包进行监听,并 将符合一定条件的数据包记录到文件中去,以获取敏感信息。常见的网络监听工具有: NetRay、Sniffit、Sniffer、Etherfind、Snoop等。 (3)解码类攻击。通过各种方法获取password文件,然后用口令猜测程序破译用户账 号和密码。常见的工具有:Crack、L0phtCrack、John the Ripper等。 (4)未授权访问尝试。利用系统管理策略或配置文件的漏洞,获得比合法权限更高的 操作权。如:NFS猜测、NFS UID检查等。 (5)缓冲区溢出。通过往程序的缓冲区写超出其长度的内容,造成缓冲区的溢出,从 而破坏程序的堆栈,使程序转而执行其他的指令,如果这些指令是放在root权限的内存 中,那么一旦这些指令得到了运行,黑客就以root权限控制了系统,达到入侵的目的。 缓冲区攻击的目的在于扰乱某些以特权身份运行的程序的功能。使攻击者获得程序的控 制权。 (6)伪装攻击。通过指定路由或伪造家地址,以假冒身份于其他主机进行合法通讯、 或发送假数据包,使受攻击主机出现错误动作。如IP欺骗。 (7)电子欺骗攻击。黑客利用TCP/IP协议本身的一些缺陷对TCP/IP网络进行攻击,主 要方式有:ARP欺骗、DNS欺骗、Web欺骗、电子邮件欺骗等。 (8)WWW攻击。利用WEB的不合理配置,或CGI程序的漏洞进行攻击,达到获取脚本源码 ,非法执行

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

网安溦寀

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值