网络安全书籍推荐
对于网络安全的初学者来说,能很好的选择教材,鉴于只有英文版,我尝试翻译成中文以供参考,初次翻译,翻译的不好请见谅。
标题
注解
技术等级
The Art of Software Security Assessment软件安全评估的艺术
源码审计的圣经级读物
中高级。需要能阅读C/C++代码
Secure Coding in C and C++c和c++安全编码
写牢固的底层代码最好的书籍
对于所有能阅读C/C++的人都很容易
【一一助力网络安全学习(网络安全面试题+学习路线+视频教程+工具+网络安全电子书籍)一一】
应用安全 - web应用
标题
注释
技术等级
The Browser Hacker’s Handbook浏览器黑客手册
有许多详细的web安全主题
从基础进阶到高级主题
The Database Hacker’s Handbook数据库黑客大曝光
有关于数据库攻击的最详细的书
从基础进阶到高级主题
The Tangled WebWeb之困:现代Web应用安全指南
通过web的弱点测试来讲解web协议的书籍,强烈推荐
所有人都可以阅读。这本书开头的章节为后续的高级章节做了铺垫
The Web Application Hacker’s Handbook黑客攻防技术宝典:Web实战篇
覆盖了大部分的web安全问题
中级
密码学
标题
注释
技术等级
Applied Cryptography应用密码学:协议、算法与C源程序
学习密码学的标准教材
包含内容从背景介绍到深度运算和安全法则
Introduction to Modern Cryptography 现代密码学:原理与协议
一本很棒的密码学书,在很多高级的计算机科学程序的课里使用
高级 - 要完全理解需要很深的数学知识
数据库取证
标题
注释
技术等级
Microsoft SQL Server Internals深入解析Microsoft SQL Server
类似于windows构件的系统级MSSQL构件的书籍
中级 - 阅读之前需要有数据库基础知识
SQL Server Forensic AnalysisSQL Server Forensic Analysis(中文地址)
一本很深入的MSSQL系统取证分析的书籍
中级 - 阅读之前需要有数据库基础知识
数字取证和应急响应
标题
注释
技术等级
File System Forensic AnalysisFile System Forensic Analysis(中文地址)
文件系统取证的权威书籍
中高级
Forensic DiscoveryForensic Discovery(中文地址)
通过两个简单的案例讲解了计算机取证的基本内容
中级
Real Digital ForensicsReal Digital Forensics(中文地址)
取证过程的简明描述
初级-高级
Windows Forensic Analysis, Second EditionWINDOWS取证分析
这本书已经出到第2版了,是最容易得到的windows磁盘取证书籍
从基础概念到深入分析
Windows Forensic Analysis, Fourth Edition
这本书已经出到第4版了,是最容易得到的windows磁盘取证书籍
从基础概念到深入分析
漏洞利用 / 渗透测试
标题
注释
技术等级
A Guide to Kernel Exploitation内核开发指南:攻击核心
操作系统高级漏洞利用
高级
Android Hacker’s HandbookAndroid Hacker’s Handbook
Android系统漏洞利用
中级
Hacking: The Art of Exploitation, 1st Edition黑客之道:漏洞发掘的艺术
底层漏洞利用基础
中级
iOS Hacker’s Handbook黑客攻防技术宝典:iOS实战篇
IOS设备漏洞利用
中高级
The Mac Hacker’s Handbook黑客攻防技术宝典:MAC实战篇
MAC设备漏洞利用
中高级
Rtfm: Red Team Field Manual
一本简明的,优秀的,每个渗透测试人员都应该配备的书籍
所有拥有渗透测试背景的人都可以阅读
The Shellcoder’s HandbookThe Shellcoder’s Handbook(中文地址)
制作shellcode并利用
中高级
Linux使用
标题
注释
技术等级
Linux in a Nutshell Linux技术手册
学习怎样使用linux最好的书籍
初级-中级
Running LinuxRunning Linux(中文地址)
另一半学习linux的好书
初级-中级
恶意软件的发展和分析
注意:许多这方面的书记都包含于逆向工程相关的信息
标题
注释
技术等级
The Art of Computer Virus Research and Defense计算机病毒防范艺术
在恶意软件分析的许多方面都有深层次的介绍
中级
Malware Analyst’s Cookbook恶意软件分析诀窍与工具箱
包含了恶意软件分析的许多主题的“菜谱”
中高级
Malware Forensics恶意代码取证
一本很赞的恶意软件分析的入门书
初级
Practical Malware Analysis安全技术大系:恶意代码分析实战
一本恶意软件分析方面很易懂的书
中级
Rootkits: Subverting the Windows KernelRootkits: Subverting the Windows Kernel(中文地址)
即便在今天依然非常有用的rootkit理论书籍
中高级
The Rootkit ArsenalThe Rootkit Arsenal(中文地址)
关于rootkit发展和分析的多达800页的史诗级书籍
中高级
内存分析
标题
注释
技术等级
The Art of Memory ForensicsThe Art of Memory Forensics(中文地址)
透过操作系统来探索内存取证,多达900页。注:我是这本书的作者之一
包含范围从简单的介绍到高级分析
What Makes It Page?What Makes It Page?(中文地址)
一本有深度的Windows内存管理书籍
中级
网络取证
标题
注释
技术等级
The Practice of Network Security MonitoringThe Practice of Network Security Monitoring(中文地址)
告诉你怎么样把网络取证融入到真实的世界中,而不仅仅的数据包分析
中级
Practical Packet AnalysisWireshark数据包分析实战
学习网络通信分析和鉴别的一本很棒的书
初级-中级
Wireshark ® 101Wireshark ® 101(中文地址)
Wireshark的深入探索
初级-中级
网络
标题
注释
技术等级
CCNA Cisco Certified Network Associate Study Guide CCNA学习指南(640-802)
一本针对于真实世界的网络链路的初级读物
中级
CompTIA Network+ All-In-One Exam GuideCompTIA Network+ All-In-One Exam Guide
学习网络链路必不可少的书籍
初级
TCP/IP Illustrated TCP/IP详解
网络链路层协议的圣经,必须读。
中级
操作系统构件 - 针对所有操作系统
标题
注释
技术等级
Intel Architecture Manuals(文档,��️中文版)
非常赞的硬件架构文档,可以免费下载
中高级
Modern Operating Systems现代操作系统
Tanenbaum出品的最优秀的“龙书”
中高级
操作系统构件 - 针对Linux
标题
注释
技术等级
Linux Device Drivers, 3rd EditionLinux设备驱动程序(第三版)
学习linux驱动架构最好的资源
中高级
Linux Kernel Development, 3rd Edition 嵌入式Linux基础教程
你一定会爱上linux内核编程
中高级
The Linux Programming InterfaceLinux/UNIX系统编程手册
linux环境下编程的最卓越的书
中高级
Understanding the Linux Kernel, Third EditionUnderstanding the Linux Kernel, Third Edition
就好像是《windows内核》的linux版本
中高级
操作系统内核 - 针对Mac
标题
注释
技术等级
Mac OS X Internals: A Systems ApproachMac OS X Internals: A Systems Approach(中午地址)
就好像是《windows内核》的mac版本
中高级
Mac OS X and iOS Internals 深入解析Mac OS X & iOS操作系统
在阅读了上面那么本书后再阅读这本
中高级
操作系统内核 - 针对Windows
标题
注释
技术等级
Windows Internals深入解析Windows操作系统
如果你想理解windows操作系统,请阅读这本书
中高级
Windows System Programming (4th Edition)Windows系统编程
通过Windows的API一步一步的引导你深入
中级
编程 - 概念和算法
标题
注释
技术等级
Compilers: Principles, Techniques, and Tools编译原理
编译原理的书中最著名的“龙书”
高级 - 除非你已经扎实的理解了设计模式和运行时的环境,否则不要阅读此书
Design Patterns 设计模式 可复用面向对象软件的基础
需要抱着很严谨的态度阅读
中级
Linkers and LoadersLinkers and Loaders
需要理解程序耦合和运行时加载的,请阅读
中级
编程 - 语言特性
注意:这里只有很少的几本书的原因是,在网络上对于编程语言有着令人惊讶的资源
标题
注释
技术等级
Advanced Programming in the UNIX® EnvironmentUNIX环境高级编程
深入探索linux,mac和BSD编程
初级-中级
The C Programming Language, 2nd EditionC程序设计语言
(Brian W.Kernighan和Dennis M.Ritchie的力作)如果你想精通C,请阅读
中高级
Violent PythonViolent Python
学习python编程并且对于信息安全立刻就能使用上的书籍
从基础到高等议题都有
逆向工程
标题
注释
技术等级
Assembly Language Step-by-step一步一步学习linux汇编语言程序设计(中文版暂未出版)
学习汇编语言最好的资源,之后的书籍都聚焦在“高级”汇编来作为实际操作指南
中高级
Hacker Disassembling Uncovered黑客反汇编揭密
在逆向工程方面的一本很好的书,包含许多高层次的主题
中高级
Hacking the XboxHacking the Xbox
写的很有趣的一本学习逆向的书
中级
The IDA Pro BookIDA Pro权威指南
学习IDA最好的资源
中级
Reversing: Secrets of Reverse Engineering Reversing:逆向工程揭密
我最喜欢的书之一。有一个章节把windows的API逆向成了C语言,并且完美的编译匹配了windows的DLL
中高级
Practical Reverse EngineeringPractical Reverse Engineering
Intel和ARM的逆向
中级
社会工程学 - 数字化方式
标题
注释
技术等级
Silence on the WireSilence on the Wire
lcamtuf的对大部分人从没是考过的脆弱点和攻击方式的唐锁。强烈推荐
初级-高级
社会工程学 - 传统方式
标题
注释
技术等级
The Art of Intelligence国家威胁:中情局谍战亲历
Henry Crumpton对社会工程学和现实世界的分析
初级-中级
Chinese Intelligence OperationsChinese Intelligence Operations(中文地址)
一本很有深度的中国情报学教材
高级
See No EvilSee No Evil(中文地址)
CIA对中东的社会工程学的分析课
中级
Spy Handler: Memoir of a KGB OfficerSpy Handler: Memoir of a KGB Officer(中文地址)
克伯格的高级官员写的关于罗伯特·汉森和阿尔德里奇·阿麦斯的真实故事。学习社会工程学战术和理论的最佳教材
初级-中级
Terrorism and Counterintelligence: How Terrorist Groups Elude Detection
现代恐怖组织和反情报政府部门的深度探索
中级
Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence OfficerThwarting Enemies at Home and Abroad: How to Be a Counterintelligence Officer(中文地址)
优先阅读 - 讲述怎么成为一个intel高层的关于条款,经营技巧,和战略战术的书籍
初级 - 应该成为你的第一本书
上述的所有资料,小伙伴们都可以扫描下方获取哦