《信息安全标准和法律法规（第二版）》（注：武汉大学出版社）
《HTTP权威指南》
《HTML5权威指南》
《JavaScript权威指南（第6版）》
《TCP/IP详解卷1:协议》
《SQL编程基础(原书第3版)》
《PHP和MySQL Web开发(第四版)》
《PHP安全基础》
《PHP应用程序安全编程》
《高级PHP应用程序漏洞审核技术》
《精通正则表达式 (第3版) 》
《正则指引》
《鸟哥的Linux私房菜 基础学习篇 (第三版) 》
《Linux Shell脚本攻略》
《C Primer Plus（第6版）中文版》
《数据结构(C语言版)》（注：机械工业出版社）
《编译原理：原理、技术与工具》（注：机械工业出版社）
《C++ Primer Plus (第6版） 中文版》
《Python核心编程（第二版）》
《Python黑帽子:黑客与渗透测试编程之道》
《Python绝技:运用Python成为顶级黑客》
《精通黑客脚本》
《XSS跨站脚本攻击剖析与防御》
《XSS Filter Evasion Cheat Sheet 中文版》
《Robust Defenses for Cross-Site Request Forgery 中文译文版》
《SQL注入攻击与防御（第2版）》
《SQL注入自学指南》
《上传攻击框架》
《上传验证绕过》
《Web安全深度剖析》
《Web之困：现代Web应用安全指南》
《Web应用安全权威指南》
《白帽子讲Web安全》
《白帽子讲浏览器安全》
《Web安全测试》
《Web应用安全威胁与防治》
《Web应用程序安全手册》
《Web前端黑客技术揭秘》
《安全之路-Web渗透技术及实战案例解析-第2版》
《黑客攻防技术宝典：Web实战篇》
《黑客攻防技术宝典：浏览器实战篇》
《黑客大曝光：网络安全机密与解决方案（第7版）》
《代码审计:企业级Web代码安全架构》
《Kali Linux渗透测试的艺术》
《Kali Linux渗透测试实战》
《Kali Linux渗透测试技术详解》
《Kali Linux高级渗透测试》
《Web渗透测试：使用Kali Linux》
《Kali Linux & BackTrack渗透测试实战》
《Metasploit渗透测试指南》
《Metasploit渗透测试魔鬼训练营》
《Wireshark 数据包分析实战(第2版)》
《渗透测试指南：必知必会的工具与方法》
《网络扫描技术揭秘：原理、实践与扫描器的实现》
《数据驱动安全：数据安全分析、可视化和仪表盘》
《黑客大曝光：无线网络安全（原书第3版）》
《SRE：Google运维解密》
《企业Linux安全运维理念和实战》
《日志管理与分析权威指南》
《Linux 服务器安全策略详解》
《Linux安全入侵防范检测和恢复》
《Linux防火墙（原书第三版）》
《网络安全监控实战 : 深入理解事件检测与响应》
《互联网企业安全高级指南》
0x02 拓展
《黑客大追踪：网络取证核心原理与实践》
《灰帽黑客：正义黑客的道德规范、渗透测试、攻击方法和漏洞分析技术》
《深入理解计算机系统（原书第2版）》
《计算机网络（第5版）》（注：清华大学出版社）
《社会工程：安全体系中的人性漏洞》
《反欺骗的艺术》
《反入侵的艺术》
《TCP/IP详解·卷2：实现》
《图解密码技术第3版》
《应用密码学：协议、算法与C源程序（原书第2版）》
《网络分析技术揭秘：原理、实践与WinPcap深入解析》
《网络渗透技术》
《Shellcoder编程揭秘》
《网络安全监控：收集、检测和分析》
《黑客免杀攻防》
《Java编程思想（第4版）》
《Java安全(第二版)》
《安全编程代码静态分析》
《Python灰帽子-黑客与逆向工程师的Python编程之道》
《电子数据取证》（注：清华大学出版社）
《数据隐藏技术揭秘：破解多媒体、操作系统、移动设备和网络协议中的隐秘数据》
《数据驱动安全 : 数据安全分析、可视化和仪表盘》
《威胁建模 : 设计和交付更安全的软件》
《安全模式最佳实践》
《算法导论（原书第2版）》
《代码整洁之道》
《程序员的自我修养：链接、装载与库》
《程序员的怒吼》