信息安全入门指南

最新推荐文章于 2024-08-02 08:44:18 发布
最新推荐文章于 2024-08-02 08:44:18 发布
阅读量370 收藏 9
点赞数
文章标签： web安全 网络 嵌入式
原文链接：https://my.oschina.net/swrite/blog/163690
版权

为什么80%的码农都做不了架构师？>>>   hot3.png

以下所列出的链接均为在线文档，有志于信息安全的爱好者可由此作为入门指南。

背景知识

常规知识

Sun认证-Solaris 9&10安全管理员学习指南

PicoCTF资料

应用软件安全

OWASP安全编码规范

漏洞挖掘

Windows ISV软件安全防御

移动安全

OWASP十大移动手机安全风险

网络安全

常规网络攻击类型

逆向工程

华盛顿大学：硬件/软件接口

伦敦大学：恶意软件和地下产业——一个巴掌拍不响

Web安全

OWASP十大Web应用安全风险

在线课程

多学科课程

ISIS实验室黑客之夜

涉及源码审计、Web安全、逆向工程、漏洞挖掘、Post-Exploitation、应用软件安全

开放式安全训练

涉及逆向工程、漏洞挖掘、取证技术、恶意软件分析

佛罗里达州立大学：安全攻击

涉及源码审计、应用软件安全、漏洞挖掘、网络安全、Web安全、Post-Exploitation

雪域大学SEED：发展教学实验室计算机安全教育

涉及漏洞挖掘、网络安全、Web安全

斯坦福大学：计算机安全

涉及漏洞挖掘、网络安全、移动安全、应用软件安全、Web安全、恶意软件分析

Metasploit重磅出击

涉及网络安全、应用软件安全、漏洞挖掘、Post-Exploitation

密码学

斯坦福大学密码学Ⅰ

斯坦福大学密码学Ⅱ

漏洞利用

Corelan团队文章集

逆向工程

Thorsten Schneider博士：二进制代码审计

Lena的教程：恶意软件分析

mammon_'s tales to his grandson

程序分析

亚琛工业大学：静态程序分析

麻省理工学院：SAT/SMT 2011年暑期大学

Web安全

渗透测试实验室

OWASP应用安全系列教程

在线资源

多学科资源

ISIS实验室Wiki资源

博客、订阅、指南和链接

VulnHub

应用软件安全

HP Fortify Taxonomy：软件安全错误

应用软件安全读物

Fuzzing

CTF比赛

CTF比赛

WarGames

Forgotten Security's CTF Wiki

CTFtime

嵌入式设备安全

软件人员的硬件黑客技术

嵌入式安全设备的黑客方法

巴纳比.杰克：嵌入式系统的漏洞挖掘

斯蒂芬.雷德利：硬件黑客视频

漏洞挖掘

Smashing The Stack For Fun And Profit

返回指标程序设计（ROP）的介绍

漏洞挖掘之旅

不同漏洞的资源列表

移动安全

自动动手攻击移动堆

IG初学者

OWASP igoat

OWASP GoatDroid

网络安全

OSI模型

Nmap网络扫描

安全项目

ISIS实验室项目创意

逆向工程

X86汇编

Web安全

Google Gruyere

OWASP代罪羔羊计划

Damn Vulnerable Web Application (DVWA)

推荐书籍

应用程序安全

软件安全评估的艺术

作者：Mark Dowd、John McDonald、Justin Schuh

BUG猎手日记

作者：Tobias Klein

Fuzzing：暴力漏洞挖掘

作者：Michael Sutton、Adam Greene、Pedram Amini

漏洞挖掘

黑客之道：漏洞挖掘的艺术

作者：Jon Erickson

ShellCoder手记：发掘和利用安全缺陷

作者：Chris Anley、John Heasman、Felix Lindner、Gerardo Richarte

网络安全

黑客大曝光：网络安全揭秘及解决方案

作者：Stuart McClure、Joel Scambray、George Kurtz

逆向工程

IDA Pro权威指南

作者：Chris Eagle

Reversing：逆向工程揭秘

作者：Eldad Eilam

Web安全

Web应用黑客手记：发现和利用安全缺陷

作者：Dafydd Stuttard、Marcus Pinto

复杂的Web：现代Web应用安全指南

作者：Michal Zalewski

（全文完）

版权声明： 自由转载-非商用-非衍生-保持署名 |  Creative Commons BY-NC-ND 3.0
原文链接： http://blog.idf.cn/2013/09/getting-started-in-information-security/

转载于:https://my.oschina.net/swrite/blog/163690

weixin_34128501
关注
谈谈信息安全入门这事 New Address
zero
11-17 2002
本周一在发布"计算机与网络安全系列书单推荐"时，hblf的朋友圈给了我一定触动，"信息安全如何入门"这个问题让我想到了一些有趣的东西，所以抽空写一写自己的答案。 "信息安全如何入门"这个问题我觉得需要拆成3个部分来回答：信息安全包括什么？什么算入门？你要如何学习？ 备注：本文中的信息安全没有特意区分cyber security、data security等。 1.信息安全包括什么 我个人觉得我是回答不完全这个问题的，只能尽我所能来回答。 首先我们来看看知乎上，关于"信息安全如何入门"的相关问题都有哪些？
小白的信息安全入门
廿一
04-27 4458
信息安全是什么 ISO（国际标准化组织）的定义为： 为数据处理系统建立和采用的技术、管理上的安全保护，为的是保护计算机硬件、软件、数据不因偶然和恶意的原因而遭到破坏（涉及可用性），更改（涉及完整性）和泄露（涉及机密性）。 这里面既包含了层面的概念，其中计算机硬件可以看作是物理层面，软件可以看作是运行层面，再就是数据层面；又包含了属性的概念。 学信息安全可以做什么 信息安全又分不同的方向的。 但就信息安全这个大专业来说，目前的就业状况还是不错的。 可以从事商业机密类的，也可以从事计算机软件类的，可在政府机关、
史上最全！信息安全入门指南<转>
weixin_30610755的博客
12-16 466
背景知识 常规知识 Sun认证-Solaris 9&10安全管理员学习指南 PicoCTF资料 应用软件安全 OWASP安全编码规范 漏洞挖掘 Windows ISV软件安全防御 移动安全 OWASP十大移动手机安全风险 网络安全 常规网络攻击类型 逆向工程 华盛顿大学：硬件/软件接口 伦敦大学：恶意软件和地下产业——一个巴掌拍不响 Web安全 OWASP十...
信息安全基础入门
11-29
主要是关于Web渗透以及常用的测试工具、与漏洞利用平台的相关资料，快速的帮助网络安全从业者入门，指导学习安全的思路
萌新入门的学习心得-信息安全出入门
sinat_35865431的博客
09-21 1035
2016年，开始接触信息安全，之前，兴趣爱好一直是Linux运维，偶尔学一些数据库的内容，网络的也有学一部分，编程这部分，接触的并不深，后来，同学说，安全牛的kali课程很好，就想看看，当时没能赶上学生认证活动，就等到了院校团体的活动，学校组织一起报名了免费课程的学习，感觉，这才是对安全攻防的学习的一个开始，其中苑老师讲课真的很棒，对于kali这部分的一系列课程，对于新手来说，只要认真跟着学习，认真
信息安全入门系列——介绍
小白一枚多多关注的博客
11-11 3125
大家好，今天我将给各位带来专业方向的介绍，该文章适合准备入门或者找不到目标的人阅读，请各位大佬不要喷小弟我。 相信有很多人都迷惑过信息安全与网络安全的区别是什么；他们都和电影上的黑客一样的牛吗；他们是不是轻轻松松的就能盗取我们的银行卡里的钱和自己的个人信息；他们会不会盗QQ号；这行的从业者的要求和薪资这类的问题，今天就由我来为大家解惑。 1.信息安全与网络的安全的区别？ 答：网络安全是信息安全的一个分支，信息安全还包括了数据安全、硬件及设备安全、系统安全、人员安全等。 网络安全更侧重与网络层的攻击与
信息安全指南,国外英文版本,适合刚入门的朋友
最新发布
08-07
信息安全指南,国外英文版本,适合刚入门的朋友
Wincc V7.5 SP2 入门指南.pdf
10-01
这个入门指南旨在帮助初学者快速掌握WinCC的基本操作和功能，以便有效地创建、配置和使用人机界面(HMI)项目。 在开始使用WinCC之前，了解安全提示是非常重要的。手册中的警告和注意事项旨在保护用户的人身安全和...
01网络安全入门指南.pdf
04-09
网络安全入门指南从多个方面对网络安全进行了全面的解读和指导。首先，它介绍了国内外网络安全的发展趋势，帮助初学者了解该领域的整体动态。网络安全的发展趋势包括技术进步、攻击手段的演变、安全防御策略的创新等...
闲话信息安全入门
zhangnn5的专栏
08-25 2868
来源：http://hi.baidu.com/zyqq/blog/item/2f420cf328ba94cc0a46e0a1.html 这边文章太给力了，分析很到位。 昨天有个朋友问我，怎么样进入信息安全这个行业。 我很难回答这个问题，因为毕竟自己从业时间也不长，从技术、管
1.信息安全基础知识.pdf
06-10
1.信息安全基础知识.pdf
83.WHUCTF之CSS注入、越权、csrf-token窃取及XSS总结_杨秀璋的专栏-CSDN博客1
08-03
声明：本人坚决反对利用教学方法进行犯罪的行为，一切犯罪行为必将受到严惩，绿色网络需要我们共同维护，更推荐大家了解它们背后的原理，更好地进行防护。前文学习：[网络
2024最火专业解读：信息安全（非常详细）零基础入门到精通，收藏这一篇就够了
Python_0011的博客
08-02 1478
对技术要求也相对会比较高。**主要学习和研究密码学理论与方法、设备安全、网络安全、信息系统安全、内容和行为安全等方面的理论与技术，是集数学、计算机、通信、电子、法律、管理等学科为一体的交叉性学科。信息安全专业就业前景很好，毕业生可在政府机关、国家安全部门、银行、金融、证券、通信领域从事各类信息安全系统、计算机安全系统的研究、设计、开发和管理工作，也可在IT领域从事计算机应用工作。**①IT 类企业：信息安全工程、网络维护、防火墙维护、内网监测、安全评估分析、病毒分析、防毒系统设计、漏洞修复、数据还原；
初学者入门网安，网络安全基础知识详解（附知识问答）
A_991128a的博客
03-09 595
答:网络安全是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭到破坏、更改、泄露，系统可以连续可靠正常地运行，网络服务不被中断。答:计算机病毒(Computer Virus )是指编制者在计算机程序中插入的破坏计算机功能或者破坏数据，影响计算机使用并且能够自我复制的一组计算机指令或者程序代码。答:木马是一种带有恶意性质的远程控制软件。木马一般分为客户端( client )和服务器端( server )。
信息安全入门学习体系
m0_52027565的博客
07-06 1977
信息安全新手入门的学习推荐 作为一个新接触信息安全专业的大二学生，我希望能分享一下，我大一的学习路线。希望对大家有所帮助！ 文章目录安全学习指南（方向和简介）一、移动端安全二、网站安全1.WEB安全2.逆向安全总结 安全学习指南（方向和简介） 根据百度百科介绍：信息安全专业是一门普通高等学校本科专业，属于计算机类专业，基本修业年限为四年，授予管理学或理学或工学学士学位。 [1] 该专业是计算机、通信、数学、物理、法律、管理等学科的交叉学科，主要研究确保信息安全的科学与技术。培养能够从事计算机、通信
信息安全行业入门与各类技术简介（扫盲贴）
holmeswf的博客
04-24 502
1.简介 作为第一篇介绍信息安全的扫盲贴，就说一些干货要实际一些，主要介绍一下信息安全行业里面的一些业务开展情况与常规的一些技术手段与工具，附带推荐了一些学习的网站与书籍，纯手码字部分描述有失偏颇，欢迎指出斧正。 谈到信息安全，都离不开CIA三个属性即机密性（Confidentiality）、完整性（Integrity）、 可用性（Availability）三个性质简称CIA。 机密性（Conf...
Security+心得体会报告
TW4ter的博客
07-26 1123
时间：2018年2月2日 至 2018年3月2日 共28天 一、目的：了解Security+认证的含金量、核心价值；以及适合人群和职业发展路径；掌握Security+的基本知识；从题目上理解知识点，巩固知识点，通过考试。 二、内容介绍：Security+ 认证是一种中立第三方认证，其发证机构为美国计算机行业协会CompTIA ；是和CISSP、ITIL 等共同包含在内的国际 IT 业 10 大...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值