¥92.20定价：¥99.00 (9.32折)
白帽子讲Web安全（纪念版） 安全从业标配红宝书 中国原创技术书大奖 阿里P10天才黑客名著
◎ 阿里巴巴集团首席技术官原阿里云总裁王坚|无码科技创始人冯大辉|UCloud创始人季昕华|知道创宇创始人赵伟|乌云平台创始人方小顿|淘宝核心技术专家林昊 联合力荐。 ◎ 首度以白帽子视角梳理Web安全技术及完整攻防策略，针对网站如何应对漏洞|保障安全，指导开发更安全网站，详述大量工业化安全实战及其思考过程|优劣分析。 ◎ 首度提出互联网安全与传统安全有别，给出更具针对性的解决方案，读者可有幸亲自聆听阿里安全技术体系从无到有的直接建设者亲述一线安防经验。 ◎ 辖世界观|客户端脚本|服务端应用|互联网运营几大核心安全主题，独创性地深入剖析安全本质，提升结合实际情况快速解决问题的思考能力。
¥54.40定价：¥69.00 (7.89折) 电子书：¥17.25
零基础入门，从渗透测试信息收集到后渗透攻防，安全专家实战讲解，全面介绍Web渗透核心攻击与防御方式！
¥82.90定价：¥89.00 (9.32折)
CTF特训营:技术详解 解题方法与竞赛技巧 王牌CTF战队FlappyPig撰写，曾荣获XCTF国际联赛总冠军、TCTF/0CTF冠军、WCTF世界黑客大师挑战赛季军
本书线上资源与赛题解析更新地址： https://github.com/FlappyPig/CTF_SPECIAL_TRAINING_CAMP （1）FlappyPig战队是国内王牌CTF战队，曾获数十个各级CTF竞赛冠亚季军，包括，CTF联赛总冠军、XNUCA总决赛冠军、CISCN冠军、TCTF/0CTF（Defcon外卡赛）冠军、WCTF世界黑客大师挑战赛季军，Defcon总决赛*好成绩第10名。 （2）从安全技术、解题方法、竞赛技巧3大方向全面展开，引导读者学习6大类安全技术、常见CTF题型及其解题方法、各类竞赛模式技巧。 （3）内容结构上，依据CTF竞赛的知识点类别，分别从易至难进行了基础知识的讲解和真题的练习；实用性方面，不仅适合初学者，还可作为CTF选手的工具用书，面对复杂问题时，通过梳理题目类别和逻辑，按照书中结构寻找题目突破点，具有较高的实用价值。 （4）写作方式上，结合题目内容，将晦涩难懂的数学知识和计算机技术原理转换为通俗
¥80.40定价：¥89.00 (9.04折)
数据治理与数据安全 数据治理与数字化转型丛书 构建数据产权体系 推进数据开放共享与跨境流动战略 助力个人信息保护 提出具体落地的数据治理策略
从数据治理的基本概念入手，探讨数据与大数据的区别，数据体现出的资源、资产、资本的价值，探讨数字经济时代数据流动的重要性和巨大意义。 描述当前数据开放共享存在的一系列问题。例如，因为不了解或太了解数据价值而产生的 不愿 开放共享的心理，因为数据安全问题频发而产生的 不敢 开放共享的心理，因为数据产权、数据定价等问题不明确而导致的 不会 开放共享的心理。 针对当前业界由于数据产权模糊不清所发生的争夺数据等矛盾和冲突事件提出了三个问题，即数据是谁的？谁在用数据？数据收益归谁？ 指出数字经济时代数据在给人类生产、生活带来巨大便利的同时也诱发了很多问题。例如，商家使用 千人千价 动态定价 及 大数据杀熟 等方法，以钻法律空子、打擦边球的不正当方式赚取巨额利润。 主要阐述国际层面的数据流动，即数据跨境流
¥57.50定价：¥69.00 (8.34折) 电子书：¥31.20
渗透测试 完全初学者指南 Metasploit渗透测试人员入门的明智之选 美亚全五星好评图书 知名黑客团队Corelan Team创始人作序推荐
渗透测试人员通过模拟网络攻击的方式查找网络、操作系统和应用程序中的安全漏洞。世界范围内的信息安全专家都使用渗透技术来评估企业的防御措施。本书讲解了每一位渗透测试人员都应掌握的核心技巧与技术。本书以虚拟器作为Kali Linux和目标操作系统的载体，借助于Wireshark、Nmap和Burp Suite等工具对所讲内容进行了操作验证。通过遵循每一个实验步骤执行相应的攻击，读者可对渗透设施中的关键阶段（信息收集、查找可利用的漏洞、获取系统访问权限、深度渗透测试）有更好的了解和体会。本书内容：使用暴力破解和字典攻击来破解用户密码和无线网络的密码；测试Web应用的漏洞；使用Metasploit框架进行漏洞利用，并自行编写Metasploit模块；自动发起社会工程学攻击；绕过防病毒软件的检测；在深度渗透测试阶段，通过单机系统的权限获取整个企业的控制权限。
¥109.90定价：¥118.00 (9.32折)
《灰帽黑客(第5版)》在上一版本的基础上做了全面细致的更新，新增了13章内容，分析敌方当前的武器、技能和战术，提供切实有效的补救措施、案例研究和可部署的测试实验，并揭示黑客们如何获取访问权限、攻击网络设备、编写和注入恶意代码及侵占Web应用程序和浏览器。这个与时俱进的知识宝库也透彻讲解Android漏洞攻击、逆向工程技术和网络法律等主题，呈现物联网等新主题。
¥101.10定价：¥128.00 (7.9折)
数据安全架构设计与实战 一套数据安全架构设计与数据安全治理的方法论，解决业务三大困境，契合隐私保护热点，帮助企业迅速提升数据安全保护能力。资深数据安全专家十年磨一剑的成果。
随着数据时代的到来，安全体系架构逐步由之前的 以网络为中心 （称为网络安全）过渡到 以数据为中心 （称为数据安全）。本书将使用数据安全这一概念，并以数据的安全收集或生成、安全使用、安全传输、安全存储、安全披露、安全流转与跟踪、安全销毁为目标，透视整个安全体系，并进而将安全架构理念融入产品开发过程、安全技术体系及流程中，更好地为企业的安全目标服务。
¥94.00定价：¥119.00 (7.9折) 电子书：¥60.00
黑客攻防技术宝典：Web实战篇(第2版)(网络安全必知！异类黑客入门必备宝典，黑客攻防从入门到精通实用手册！安全技术宝
安全技术宝典全新升级 亚马逊书店五星赞誉 深入剖析，实战演练，使你如饮醍醐 推荐组合购买： 黑客攻防技术宝典：iOS实战篇 （iOS平台破解与攻防**书，美国国家安全局全球网络漏洞攻击分析师、连续4年Pwn2Own黑客竞赛大奖得主CharlieMiller领衔，6位**信息安全专家倾情奉献，阵容豪华、内容权威、****、不容错过！）
¥78.20定价：¥99.00 (7.9折) 电子书：¥40.99
图解密码技术 第3版 好懂的密码学！畅销书全面升级，新增椭圆曲线密码、比特币等前沿内容！
畅销书全面升级！新增椭圆曲线密码、比特币等前沿内容！ 旧版稳居亚马逊计算机安全类No.1 日本数学协会出版奖得主、《程序员的数学》《数学女孩》作者 结城浩重磅力作！ 好懂的密码学！ 第3版全面修订，内容更前沿 第3版对全书内容进行了大幅更新，并新增POODLE攻击、 心脏出血 漏洞、Superfish事件、SHA-3竞赛、Keccak、认证加密、椭圆曲线密码、比特币等新内容。 拒绝繁冗的数学公式和干巴巴的理论 无需编程基础，配图讲解，真的很好懂！ 全面涵盖现代密码技术 对称密码、公钥密码、单向散列函数、消息认证码、数字签名、伪*数生成器、量子密码、量子计算机，一网打尽。
¥70.30定价：¥89.00 (7.9折)
零信任网络 在不可信网络中构建安全系统 网络安全技术教程书籍 零信任网络入门指南 零信任网络学习手册 网络工程师 网络安全工程师 公司CTO读物
1.国内首部介绍零信任网络的专业技术图书。2.内容全面丰富，是学习零信任网络不可或缺的参考资料。 3.全面解析零信任网络技术，系统介绍构建零信任网络的方方面面。保护网络的边界安全防御措施并不如人们想象中那么牢不可破。防火墙保护之下的网络主机自身的安全防护非常弱，一旦 可信 网络中的某个主机被攻陷，那么攻击者很快就能以此为跳板，侵入数据中心。为解决传统边界安全模型固有的缺陷，本书为读者介绍了零信任模型，该模型认为整个网络无论内外都是不安全的， 可信 内网中的主机面临着与互联网上的主机相同的安全威胁。作者埃文 吉尔曼（Evan Gilman）和道格 巴特（Doug Barth）揭示了零信任模型如何聚焦于构建覆盖全网的强认证和加密系统，如何实现动态访问控制并保持系统运营的敏捷性。通过阅读学习本书，读者可以掌握零信任网络的体系
¥55.00定价：¥59.00 (9.33折) 电子书：¥24.99
黑客秘笈 渗透测试实用指南 第3版 经典图书再度升级，美亚全五星图书，读者好评如潮，通过模拟渗透测试的流程全讲解期间用到的各种工具和技术
本书作者是世界知名的渗透测试公司CEO，兼具备丰富的行业经验，图书内容具备专业性。 经典图书再度升级，前两版得到众多读者的肯定，知乎大V余弦等专家力荐。 大量的示例演示，帮助读者全面系统地学习渗透测试应用。 以实战为基础，深入探讨如何建立设备实验室的环境，用来检测攻击效果。
¥65.20定价：¥79.00 (8.26折)
黑客攻防实战从入门到精通（第2版） 网络安全必知！黑客攻防入门宝典和速查手册！海量学习和教学资源赠送
知识丰富：涵盖了所有黑客攻防知识点，除了讲解有线端的攻防策略外，还融入了时下流行的无线攻防、移动端攻防、手机钱包等热点。 图文并茂：注重操作，图文并茂，在介绍案例的过程中，每一步操作均有对应的配图。 案例丰富：将知识点融入系统的案例实训之中，并结合典型案例进行讲解和拓展。 超值赠送：赠送大量学习和教学资源，读者可以全面掌握黑客攻防的方方面面。
¥49.40定价：¥59.80 (8.27折)
网络攻防技术与实战——深入理解信息安全防护体系 本书系统介绍相关理论、技术、方法和工具，配套970MB视频讲解、实践插图、精美课件、社群互动/答疑，极具参考价值！
系统介绍了网络安全领域相关基础理论、技术原理、实现方法和实际工具应用；针对每种理论和技术都给出相应的工具使用方法，并配以实践插图；同时配有学习建议、演示文件、代码、答案等丰富的资源。 社群互动答疑：（QQ群号）164853073。
¥74.70定价：¥79.00 (9.46折)
Python 黑帽子：黑客与渗透测试编程之道 安全畅销书《Python灰帽子》同作者姊妹篇 知道创宇余弦、腾讯胡珀及Keen、蓝莲花等知名黑客战队联合作序盛赞
适读人群 ：本书适合有一定编程基础的安全爱好者、计算机从业人员阅读，特别是对正在学习计算机安全专业，立志从事计算机安全行业，成为渗透测试人员的人来说，这本书更是不可多得的参考。 当你需要开发强大有效的黑客工具时，Python是绝大多数安全分析人员的上佳之选；当遭遇危及安全的攻击时，编写强大工具的能力不可或缺。本书是Justin Seitz新作，它将向你揭示Python的黑暗面 编写网络嗅探工具、操控数据包、感染虚拟主机、制作隐蔽木马等。此外，本书通过技术探讨和解决富于启发性问题，还向你揭示如何扩展攻击能力和如何编写自己的攻击代码。 使用GitHub创建命令控制型木马 检测沙盒和自动化恶意软件任务，例如键盘记录和截屏 使用创新型的进程控制技术进行Windows权限提升 使用激进式的内存取证技术检索密码哈
¥51.20定价：¥55.00 (9.31折)
¥124.80定价：¥158.00 (7.9折) 电子书：¥110.60
Cisco Press出版的CCIE职业发展系列中的一本，该书在网络设计、部署和支持等方面提供了专家级的指导，可以帮助网络从业人员管理负责的网络，并为CCIE考试做好准备。 设计和部署可扩展BGP路由架构的实战指南。 CIE认证考试人员必备图书。
¥85.30定价：¥108.00 (7.9折)
（ 1 ）作者是 Linux 系统安全、运维领域的资深专家，曾就职于盛大游戏，有 13 年安全和运维方面的经验。 （ 2 ）本书得到了腾讯 T4 技术专家 / 腾讯云服务平台总经理梁定安、阿里巴巴 集团计算平台事业部高级运维专家范伦挺、贝壳金服小微企业生态 CTO 史海峰、运维帮创始人 / 安全专家 窦喆、蘑菇街平台技术部总监赵成等 5 位专家的高度评价。 （ 3 ）本书从纵深防御、安全扫描、入侵检测 3 个大维度详细讲解了构建安全 Linux 系统需要的各种技术、工具和*实践，包含大量来自生产环境的实践案例。
¥62.40定价：¥79.00 (7.9折) 电子书：¥40.00
反欺骗的艺术——世界传奇黑客的经历分享 世界头号黑客米特尼克首部将功补过的“社交工程学”名作，以一个个侦探故事的形式讲述了积累一生的宝贵亲身经历
《反欺骗的艺术 世界传奇黑客的经历分享》主要针对后一种攻击类型，通过大量的案例说明了社交工程师如何利用各种非技术手段来获得他想要的信息，这样的攻击事例并不神奇，它有可能正发生在你我的身边。攻击者无需高超的技术，也无需超人一等的智商，只需善于利用人们的心理倾向和目标公司的管理漏洞，再加上多一点耐心，就会有很高的成功率。所以，阅读《反欺骗的艺术 世界传奇黑客的经历分享》，有助于我们了解社交工程师的常用伎俩，以及相应的应对策略。
¥61.60定价：¥78.00 (7.9折)
密码学与网络安全（第3版） 以150道编程题、160道练习题、170道多选题、530幅插图、10个案例研究，阐述密码学与网络安全的理论和实践。
（1）以自底向上的方式介绍：从密码学到网络安全，再到案例研究。（2）涵盖了*内容：IEEE 802.11安全、Elgamal加密、云安全以及Web服务安全。（3）对加密法、数字签名、SHA-3算法的介绍进行了改进。（4）通过案例研究，帮助读者掌握相关内容的实际应用。（5）全书提供了丰富的编程题、练习题、多项选择题、与案例研究，有利于加深读者对所学知识的理解和掌握：■ 150道编程题■ 160道练习题■ 170道多选题■ 530幅插图■ 10个案例研究
¥74.70定价：¥79.00 (9.46折)
深入浅出密码学——常用加密技术原理与应用 国际密码学会会长推荐
¥53.70定价：¥68.00 (7.9折)
¥40.70定价：¥59.00 (6.9折) 电子书：¥29.50
麦肯锡的文案 *设计思维 专业美化技巧 没有瑕疵的演讲。学PPT，一本就够了
¥29.90定价：¥59.80 (5折)
互联网安全建设从0到1 深网络安全专家十余年实战经验的结晶，安全领域多位专家联袂推荐。
这是一本适合从安全小白到企业安全负责人阅读的安全书籍，作者将自己多年丰富的安全经验融入此书，通俗易懂，雅俗共赏，既可作为安全工程师的工具手册，解决各类常见安全问题，也可以指导安全负责人如何从0到1系统地建设企业安全体系，非常值得推荐。
¥78.20定价：¥99.00 (7.9折)
黑客攻防工具实战从新手到高手（超值版） 一线网络安全技术联盟倾心打造的黑客工具实用手册，安全技术全新升级，并赠送海量王牌资源。
本书在剖析用户进行黑客防御中迫切需要用到或迫切想要用到的技术时，力求对其进行傻瓜式的讲解，使读者对网络防御技术形成系统了解，能够更好地防范黑客的攻击。全书共分为15章，包括计算机安全快速入门、常用的扫描与嗅探工具、系统漏洞防护工具、远程控制防守工具、文件加密、解密工具、账户/号及密码防守工具、U盘病毒防御工具、计算机木马防守工具、计算机病毒查杀工具、局域网安全防护工具、后门入侵痕迹清理工具、数据备份与恢复工具、系统安全防护工具、系统备份与恢复工具、无线网络安全防御工具内容。另外，本书还赠送海量王牌资源，包括1000分钟精品的教学视频、107个黑客工具的速查手册、160个常用黑客命令的速查手册、180页的常见故障维修手册、191页的Windows 10系统使用和防护技巧、8大经典密码破解工具详解、加密与解密技术快速入
¥66.00定价：¥69.80 (9.46折)
更多前端好书，请点击链接
¥46.60定价：¥59.00 (7.9折)
反入侵的艺术——黑客入侵背后的真实故事 世界头号黑客米特尼克分享他与小伙伴们的传奇故事，“黑帽”和“白帽”为之钦佩的完美入侵,作者将其一生积累下来的丰富技能汇集成书
作者是全球首位被通缉和入狱的黑客，他与帮助FBI抓捕他的日裔黑客之间的对战颇具传奇色彩 展示信息安全的薄弱环节，并指出为什么个人和企业处于社会工程师攻击的危险之下 展示黑客如何利用人们的信任、乐于助人的愿望和同情心使你上当受骗，从而获得他们想要的信息 以小说故事的形式来叙述典型的攻击案例，给读者演示黑客可以戴上许多面具并冒充各种身份
¥53.70定价：¥68.00 (7.9折)
在Web技术飞速演变、电子商务蓬勃发展的今天，企业开发的很多新应用程序都是Web应用程序，而且Web服务也被越来越频繁地用于集成Web应用程序或与其进行交互，这些趋势带来的问题就是web应用系统的安全风险达到了前所未有的高度，在安全缺陷被利用时可能会出现灾难性后果。 SQL注入+上传Webshell这样的攻击成为了业界主流，几乎对动态Web服务无往不利。大中型企业和机构纷纷增加了80端口的检查和封堵。看到一些SQL注入攻击被挡住的日志，他们脸上露出了满意的微笑…… 可是，厉害的Web攻击方式，就只有一个SQL注入吗？ 如果把SQL注入算做Web后端攻击方式的话。那XSS和CSRF、ClickJacking等前端攻击方式的运用则更为复杂。 在这本书中，作者向大家阐述了“草木竹石，均可为剑”的道理。在他们的眼中URL、HTML、JavaScript、CSS、ActionScript……几乎
¥46.40定价：¥59.00 (7.87折) 电子书：¥14.75
Python黑客攻防入门 用Python黑客攻防从入门到精通 基于Windows系统易上手 低成本高效率轻松搞定黑客攻击技术
从整体概念到基础知识，在庞大的安全领域中摘取 黑客攻击之花 ！基于Windows系统，快速上手。使用VirtualBox虚拟机，轻松搭建成本低廉的测试环境。采用大量示意图，易学易用。
¥46.60定价：¥59.00 (7.9折)
¥73.60定价：¥79.00 (9.32折)
战场态势感知与信息融合 本书是战场信息融合领域的专著，对提高我军打赢能力具有一定的推动作用。
信息融合技术来自军事需求，其目标是形成及时、准确、连续完整和一致的战场态势，以便及时、准确地获得运动目标的状态估计，完成对运动目标的连续跟踪。 本书以工科本科数学基础为起点，以战场态势感知的形成过程为主要讲解对象，系统介绍信息融合的基本概念和相关数学知识，教材内容力求自成体系，好读、好懂，紧密联系实际，适合高年级本科生和研究生阅读。 本书注重把握战场信息融合基本概念的理解，避免冗长的理论推导；注重理解信息融合的工程技术背景；注重在网络中心战理论框架内对数据融合问题的理解；重点充实具有贴近实际应用案例的教学内容，强调引申、联系到军事应用。
¥55.80定价：¥59.00 (9.46折)
《黑客攻防从入门到精通（加密与解密篇）》： 1.内容全面：涵盖了从计算机黑客攻防入门，到专业级的Web技术安全知识，适合各个层面、不同基础的读者阅读。 2.与时俱进：本书主要适用于Windows 7及更高版本的操作系统用户阅读。 3.深入浅出：《黑客攻防从入门到精通（加密与解密篇）》内容从零起步，通俗易懂，由浅入深地讲解，使初学者和具有一定基础的用户都能逐步提高。
¥53.40定价：¥69.00 (7.74折)
黑客攻防与无线安全从新手到高手（超值版） 微课版黑客入门与无线安全实用手册！一线网络安全技术联盟倾心打造，海量资源免费送！
读者对象 本书不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大中专院校相关专业的参考书。 ★★黑客入门与无线安全实用手册！ ★★使用工具破解无线路由器、使用CDlinux系统破解无线路由器、无线网络中主机漏洞的安全防护等一一击破！ ★★一线网络安全技术联盟倾心打造、海量王牌资源超值赠送：配套同步微视频、精美教学PPT课件和8本电子书！
¥66.00定价：¥69.80 (9.46折) 电子书：¥28.99
传统的入侵探测手段与日志文件分析技术，已经无法适应当今这么复杂的网络状况了。在经过更新的这本书里，本书作者会给信息安全人员提供*的技术与工具，告诉大家怎样收集网络流量，并对这些数据集进行分析。你会学到怎样掌握网络的使用情况，以及如何采取必要的措施来巩固并守护网络中的系统。 本书由三部分组成，其中会讲到数据收集与数据整理工作所依循的流程，并告诉你怎样使用各类分析工具和如何运用各种分析技巧来处理不同的情况。有一些新的章节会专门讨论主动监控、流量操纵、内部威胁检测、数据挖掘、回归分析，以及机器学习等主题。 本书全面讲述了从哪里分析数据、分析什么样的数据，以及怎样处理收集到的各种数据，以帮助你更好地保护本组织的网络系统，从而及时发现并延缓网络攻击。凡是编写数据驱动型的网络安全程序的
¥88.30定价：¥128.00 (6.9折)
安防天下2——智能高清视频监控原理精解与最佳实践 （4年一剑，重装上阵，跟进**安防技术与案例——大数据、云计算、物联网、平安城市等。安防达人西刹子多年沉淀、诚意再献）
随着云计算/存储、大数据、物联网、移动互联网等新技术的推进，安防领域也有了翻天覆地的变化，本书**版创造了“安防领域**书”的口碑，4年过去，仍然保持火热销售态势，然而，如前所述，安防领域的技术有了很多革命性突破，为此，本书针对*前沿、*实用的新技术、新方案，并添加了作者*近4年积累的**案例，同时删除了一些过时的内容及案例，形成了这本《安防天下2》。无论从技术上、思维上还是高度上，都比本书上一版有了质的飞跃。希望能为本行业的读者提供实实在在的参考。 清华大学出版社栾大成
¥93.50定价：¥99.00 (9.45折)
¥156.40定价：¥198.00 (7.9折)
¥31.70定价：¥45.00 (7.05折)
¥109.80定价：¥139.00 (7.9折)
悄无声息的战场——无线网络威胁和移动安全隐私 智能互联时代，掐断便利与乐趣背后泄露隐私的黑手
电子技术的发展，使得手机日益成为人类社会必不可少的一部分。手机极大的便利了生活，尤其是智能手机，它帮助我们全天候地保持在线状态，它记录我们的行动轨迹，它保存着我们的影音图像，它忠实地把我们的生活记录在小小的设备中。利用合法或非法的手段我们就可以通过它了解手机主人的社交网络、行动轨迹、情感历史，甚至可以推测其性格特点。用一句话来概括，智能手机可以保存其使用者的几乎全部信息特征。 电子技术与数字化时代的飞速发展使得信息产生速度和容量呈几何倍数地增长，而此前附着于信息载体上的安全的重要性被信息自身安全的重要性取而代之。信息的安全性就像达摩克利斯之剑一样悬在每个人的头顶，在我们感叹信息技术伟大的同时却处处受到它的掣肘，稍有不慎，便可能遭遇其带来的意想不到的麻烦。2016年，全球已约有3000起
¥74.70定价：¥79.00 (9.46折)
黑客之道 漏洞发掘的艺术 第2版 黑客攻防技术入门进阶教程，美亚全五星好评图书，累计销量10余万册，众多知名技术媒体和平台联袂推荐，提供漏洞开发和发掘环境
1.美亚全五星好评，畅销10余年，销量10余万册； 2.随书附赠配套完整的Linux环境，供读者编程和调试使用； 3.本书从黑客角度介绍了C编程的基础知识； 4.不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的； 5.众多知名技术媒体和平台联袂推荐。 所谓黑客之道，指的是创造性地解决问题的艺术，无论这意味着是独辟蹊径解决了一个难题，还是使用编程技术来发掘漏洞。尽管很多人都自称黑客，但却很少有人具有坚实的技术基础来真正推动黑客之道。 本书不仅介绍了如何运行现有的漏洞，还解释了神秘的黑客技术是如何工作的。本书从黑客角度介绍了C编程的基础知识。 与本书配套的光盘资源（可从异步社区下载）提供了一个完整的Linux编程和调试环境，从而使我们免于修改自己的操作系统。通过在这个Linux环境中练习本书中的示例，我们可以在
¥109.50定价：¥119.00 (9.21折)
云安全实用指南 传统企业数字转型，企业级云环境安全全套解决方案实战剖析
随着架构和API自动化的快速发展，云平台遇到了独有的安全挑战和机遇，这本实用指南介绍了在多供应商云环境下与安全相关的实践，你的公司不管是正计划将传统的本地部署(on-premises)项目迁移到云上，还是要重新搭建一套全新的基础设施，这本书都会对你有所帮助。 开发者、IT 架构师和安全专家将从本书中学到很多用于保护知名云平台安全的云相关技术。如Amazon Web Services，MicrosoftAzure和IBM Cloud等云平台。IBM资深技术专家Chris Dotson向读者介绍了如何在个人云环境中建立数据资产管理、身份与访问管理(IAM)、漏洞管理、网络安全和事件响应。 ● 学习标准原则和概念(如*小权限和纵深防御)如何在云中应用 ● 对比基于云(cloud-based) 的和基于本地部署的数据资产管理与保护 ● 管理云提供商，包括用于存储或处理数据的云提供商和提供管理员级控制(administrative control)的云
¥64.30定价：¥69.00 (9.32折) 电子书：¥48.30
CCSP官方学习指南 云安全认证专家 100%涵盖CCSP所有考试目标，全面讲解云数据安全、云应用安全、运营、合规等重要主题。如无相关工作经验，建议先学CISSP.
近年来，云计算改变了业界开展业务的方式。很多组织正在重新思考其IT 战略，将云计算的概念和实践作为在当今市场竞争中赢得优势的一种方式。信息安全行业也已经认识到云计算在专业性、新颖性和颠覆性方面的独特优势，同时，行业对具备云安全知识和技能且经过正规培训的安全专业人员的需求量激增。 (ISC)2 与云安全联盟(Cloud Security Alliance，CSA)合作开发了CCSP(Certified Cloud Security Professional，云安全认证专家)认证体系，恰好可以满足对训练有素的合格云安全专业人员的不断增长的需求。 本书将为云计算专业人员顺利通过CCSP 考试打下坚实的知识基础。 《CCSP官方学习指南 云安全认证专家》面向学生和安全专业人员，经过学习并通过这项具有挑战性的考试，在职业生涯中进一步提升自己。
¥77.40定价：¥98.00 (7.9折)
¥54.70定价：¥69.00 (7.93折)
企业安全建设指南：金融行业安全架构与技术实践 资深信安专家十余年实战经验的结晶，安全领域多位专家联袂推荐。
本书是金融行业资深信安专家十余年实战经验的结晶，从安全世界观到安全方法论，从安全合规管理到安全技术实践，从移动应用安全、企业内网安全到金融数据安全，全方位介绍如何打造企业安全管理机制和安全技术架构。
¥94.00定价：¥119.00 (7.9折)
网络安全态势感知 提取、理解和预测 系统介绍网络安全态势感知的原理、技术、实施过程
¥54.50定价：¥69.00 (7.9折) 电子书：¥30.00
适读人群 ：大中型信息系统维护人员、网络及信息安全从业人员 本书结合《中华人民共和国网络安全法》和网络安全等级保护相关国家标准，从云计算、大数据、物联网、移动互联等技术角度对超大型互联网平台的技术原理、安全防护需求和应用实践进行了阐述和分析。
¥51.70定价：¥75.00 (6.9折)
安全简史——从隐私保护到量子密码 入围“中国好书”；著名信息安全专家杨义先教授力作，致力提高全民信息安全知识与防护能力！科技部2017年“全国优秀科普作品”
《安全简史》出自信息安全领域知名专家、北京邮电大学教授杨义先，历时数载精心制作，积淀安全知识之精华，不仅要 为百姓明心，为专家见性 ，而且还要 外行不觉深，内行不觉浅 。读本书，轻松畅快，其诙谐幽默的语言，丰富的案例故事及时事评说，让你轻松获取安全知识，增强安全意识。
¥53.50定价：¥68.00 (7.87折) 电子书：¥23.99
Wireshark网络分析从入门到实践 在eNSP和VMware构建的逼真环境中掌握网络分析技巧 用Lua扩展Wireshark特性
1.这是一本好用的工具书对于对于网络运维人员、网络安全人员，WireShark是非常好的网络分析工具，这本优秀的基础工具书正是目前大家需要的。本书内容由浅入深，案例环环相扣，同时配备完整的代码资源，适合读者边学边练，从实践中夯实基础，掌握实践技能。2.带读者体验身临其境的网络分析本书系统地将WireShark与虚拟网络环境（ENSP）相结合，将WireShark的应用提升到真正实践的层面，可以帮助那些无法拥有真实网络设备的读者建立虚拟环境，从而降低学习者的门槛。除此之外，本书还采用Lua语言，扩展了Wireshark的功能。3.这是一本经得起实践考验的教程除此之外，本书的作者是拥有丰富经验高校教师，多年来培育了大量的网络安全方向工作人员，拥有多年的网络安全一线教学与实践经验，让你读书犹如老师在身边一对一地讲解。
¥55.00定价：¥59.00 (9.33折) 电子书：¥37.76
¥70.30定价：¥89.00 (7.9折)
信息安全分析学：大数据视角下安全的内核、模式和异常 凡走过必留痕，凡寻找必有获，大数据时代无秘密；深入了解信息分析的实践
《信息安全分析学》 为你提供了深入了解信息分析的实践，更重要的是可以识别趋势和异常值的分析技术，而使用传统的安全分析技术可能无法做到这一点。 信息安全分析学 消除了人们对信息安全领域内的信息分析仅局限于安全事件和事件管理系统以及基础网络分析的错误认识。分析技术可以帮助您挖掘数据并识别安全数据中的模式和关系。运用《信息安全分析学》涵盖的技术，您将能够深入了解任何类型的非结构化数据。 信息安全分析学 的作者们分享了丰富的分析技术经验并通过案例研究以演示实际操作技术。 展示如何运用免费提供的工具并结合不相干的数据集来查找异常和异常值，传授有关威胁模拟技术以及如何将分析技术用作评估组织内安全控制和流程要求的强大决策工具，学习如何使用这些模拟技术来帮助预测和剖析组织中的潜在风险。 分析学是一
¥55.80定价：¥59.00 (9.46折)
黑客秘笈 渗透测试实用指南（第2版） 市面上极佳的渗透测试图书 美国亚马逊全五星图书 读者好评如潮 通过模拟渗透测试的流程全讲解期间用到的各种工具和技术
市场上口碑极好的渗透测试图书，在美亚的测试图书领域排名第1，读者好评如潮，销量秒杀所有其他同类渗透测试图书。全书以橄榄球的行话阐述渗透测试的战术，其内容如下所示。赛前准备 安装：本章介绍如何搭建实验室、攻击主机和整本书中用到的工具。发球前 扫描网络：在开展各种操作前，需要仔细查看环境，了解面对的情况。我们将带您发现和智能扫描目标系统。带球 漏洞利用：基于第2章中发现的漏洞，渗透突破目标系统。在本章中，我们需要人工操作实践，渗透突破目标系统。抛传 网站应用程序的人工检测技术：有时候查找互联网公开的目标时，您需要变得具有创造性。我们将深入探讨如何手动搜索和攻击网站应用程序。横传 渗透内网：在已经突破一个系统后，将讨论采用多种方法，横向渗透网络。助攻 社会工程学：通过表演欺骗对手。本章将解
¥54.50定价：¥79.00 (6.9折)
物联网安全 《物联网安全》带你了解物联网安全的新趋势、存在的问题和进展状况。
主要特色 ? 帮助研究人员和从业人员理解物联网的安全架构和*的物联网安全策略 ? 探讨与传统自组网或基础设施网络相比，物联网安全威胁有何不同之处 ? 全方位探讨RFID、WSN以及IoT的安全挑战和解决方案
¥39.30定价：¥49.80 (7.9折)
自2013年首次问世以来，本书迅速掳获了从业人员的芳心。作为*一本经官方团队亲自评审并高度认可（ 现今已有*好的Metasploit框架软件参考指南 ）的著作，本书不仅涵盖了基础的工具和技术，也深入分享了如何实施渗透测试的方法与经验。四位来自不同领域的资深黑客作者从不同的视角无私奉献了他们的技巧与心得：既贡献了企业安全架构上的经验，也端出了安全漏洞挖掘和渗透代码开发的 私房菜 。 本次的修订版，在译者的精心组织与编排下完成，主要的修订在于：基于Metasploit*的版本复现并更新了原书的实验案例，同时考虑到国情与本地化的需求，将关键的实验对象、分析工具等换成了国内读者更容易接触和使用的替代品。这使读者能更容易通过复现实验过程，深刻而快速地掌握相关渗透技巧。 译者来自诸葛建伟老师的团队。诸葛建伟老师是XCTF联赛
¥62.20定价：¥79.00 (7.88折)
黑客攻防从入门到精通（实战版）（从易到难，案例+技术的讲解模式，丰富的攻防技巧与窍门，帮你答疑解惑）
¥40.70定价：¥59.00 (6.9折) 电子书：¥24.11
网络安全防御实战——蓝军武器库 Nadean?H.?Tanner 借鉴了她在学术界和美国国防部积累的丰富经验， 从独特的视角讲解： 适用于广泛行业和政府部门的网络安全工具和方法。
探讨网络安全各个领域的书籍有很多，此类书籍专门针对各种安全主题和技术进行深入讲解。而*终用户和管理层需要简明、清晰、基于更佳实践的策略性指南，但此类资源十分稀少，如凤毛麟角。 本书内容丰富，紧贴实用，直击要害，向安全技术人员和管理人员呈现新的安全信息。 采用全面均衡的叙述方式，可帮助读者熟悉各种网络安全理念、框架、法规，选择适当工具，找到更佳方案，以保护不断变化的、复杂的真实IT环境。
¥53.70定价：¥68.00 (7.9折)
黑客大曝光：网络安全机密与解决方案（第7版）（致胜黑客的最新“武林秘籍”《黑客大曝光》第7版隆重推出）
（1）本书是在前6版的基础上(前期产品累计销售超20万册)对内容进行全面更新和扩充，相信本书（第7版）一定能够延续前几版的良好销售趋势。 （2）《黑客大曝光》是全球销量**的网络和计算机信息安全图书，也是有史以来写得*为成功的信息安全旷世之作，要想成为真正的网络和电脑专家，或者你在朋友圈子里是小有名气的网络和电脑技术 高手 ，如果不太懂得网络和电脑信息安全技术或者不太了解黑客攻击技术，那基本上只能算是半个专家。要想名副其实，本书就是你成为真正高手的 武林秘籍 。
¥112.90定价：¥129.00 (8.76折)
黑客攻防与电脑安全从新手到高手（微视频+火力升级版） 微课版黑客入门与网络安全实用手册、安全技术全新升级！一线网络安全技术联盟倾心打造，海量资源免费送！
读者对象 本书不仅适用于网络安全从业人员及网络管理员，而且适用于广大网络爱好者，也可作为大中专院校相关专业的参考书。 ★★黑客入门与网络安全实用手册、安全技术全新升级！ ★★电脑系统安全、浏览器安全、移动手机安全、网上银行安全、无线蓝牙设备安全、无线网络安全等一一击破！ ★★一线网络安全技术联盟倾心打造、海量王牌资源超值赠送：配套214节同步微视频、精美教学PPT课件和8本电子书 ！
¥48.10定价：¥69.80 (6.9折) 电子书：¥48.86
《漏洞战争：软件漏洞分析精要》是这些年来难得一见的系统、全面深入分析漏洞攻防心要与战术的书籍。《漏洞战争：软件漏洞分析精要》结合经典的漏洞案例，从攻防思路、分析方法与实战等方面对漏洞攻防做了详细的阐述。既照顾了全局的视野，又不失细节上的周到，对于有志于安全事业并想在安全技术分析上有所提升的读者，这是一本可信赖的必备书籍。正如wushi老师所说： 对照本书动手调试这些经典漏洞，我相信只要认真做一遍，功力会大增。 还犹豫什么呢，好书，一本就够！
¥93.70定价：¥119.00 (7.88折)
Kali Linux无线渗透测试指南 第3版 无线渗透测试简明实用指南 侧重于工具的讲解和实用 全面涵盖KRACK攻击方法 信息安全工程师参考书
无线网络在我们的生活中无处不在，无线渗透测试也成为安全从业人员的一项重要技能。而且随着KRACK攻击（攻击者可以用来攻破使用WPA2加密的WiFi网络）的出现，无线渗透测试再一次引起了人们的重点关注。Kali Linux带有大量用于检测安全漏洞的工具，可以用来执行各种网络测试任务。本书针对新近出现的各种方法论进行了全面更新，全面涵盖了KRACK攻击原理以及防御该攻击的方法。本书从零基础讲解了无线渗透测试的知识，介绍了每一种渗透测试技术的所有相关内容，并借助于大量案例演示了无线测试的方法论。通过本书，读者可以学到无线路由和加密的基础知识，还将学到各种破解方法和攻击（比如Hirte和Caffe Latted）的细节内容。本书内容：全面理解KRACK攻击；创建无线测试环境；嗅探无线数据包、隐藏网络和SSID；捕获和破解WPA2密钥；嗅探探针请求，并通过用户
¥45.60定价：¥49.00 (9.31折) 电子书：¥31.36
¥47.20定价：¥59.80 (7.9折)
京ICP证041189号|出版物经营许可证 新出发京批字第直0673号
