Ⅰ 《黑客攻防技術寶典瀏覽器實戰篇》pdf下載在線閱讀,求百度網盤雲資源
《黑客攻防技術寶典》([澳] Wade Alcorn)電子書網盤下載免費在線閱讀
資源鏈接:
鏈接:https://pan..com/s/1M-YWKjGxwmUHB8gujizSOw
書名:黑客攻防技術寶典
作者:[澳] Wade Alcorn
譯者:奇舞團
出版社:人民郵電出版社
出版年份:2016-10
頁數:496
內容簡介:本書由世界頂尖級黑客打造,細致講解了IE、Firefox、Chrome等主流瀏覽器及其擴展和應用上的安全問題和漏洞,介紹了大量的攻擊和防禦技術,具體內容包括:初始控制,持續控制,繞過同源策略,攻擊用戶、瀏覽器、擴展、插件、Web應用、網路,等等。它是你在實踐中的必讀參考指南,對實際開發具有重要指導作用,能夠助你在瀏覽器安全領域有所作為。
作者簡介:作者簡介:
Wade Alcorn
開源瀏覽器漏洞利用框架BeEF之父。
Christian Frichot
BeEF首席開發人員,Perth Open Web Application Security Project負責人。
Michele Orrù
BeEF核心開發人員,漏洞研究專家,社會工程專家。
譯者簡介:
本書譯者均來自由月影領銜的奇虎360最大前端團隊——奇舞團(75team)。
李松峰
資深技術翻譯,譯有《JavaScript高級程序設計》《簡約至上:互動式設計四策略》等數十部技術和設計書籍,現為奇舞團高級開發工程師、《奇舞周刊》總編、360公司W3C AC代表。
孟之傑
奇舞團高級工開發程師,熱愛前端,熱愛翻譯,具有Geek精神,喜歡折騰各種有意思的東西。
審校者簡介:
審校者均來自奇虎360 0KEE TEAM,即信息安全部Web攻防團隊。該團隊致力於保護360公司全線業務安全。
王珂
360Web攻防團隊0KEE TEAM成員,具有多年攻防滲透經驗,專注於研究瀏覽器與前端漏洞,是「360護心鏡」的作者。
李響
360Web攻防團隊0KEE TEAM成員,擁有多年攻防滲透經驗,長期專注安全應急響應攻擊溯源研究,具有豐富的甲方安全經驗。
常春峰
360Web攻防團隊0KEE TEAM成員。曾就職360網站安全團隊,擔任過庫帶計劃、網站安全檢測等項目的安全工作,專注於安全攻防、漏洞挖掘以及自動化等領域,具有豐富的甲方和乙方的安全經驗。
葉仁旭
360Web攻防團隊0KEE TEAM成員,多年信息安全領域研究經歷,長期投身於自動化安全掃描技術、安全防禦技術、安全體系建設等方面的研究,有豐富的實踐積累,BlackHat 2016演講者。
李福(Darker)
360Web攻防團隊0KEE TEAM成員,知名白帽子,擁有多年安全實戰經驗,擅長滲透測試與漏洞挖掘,對各種漏洞利用及場景有獨到見解,BlackHat 2016演講者。
Ⅱ 《黑客與畫家》pdf下載在線閱讀全文,求百度網盤雲資源
《黑客與畫家》([美] 保羅·格雷厄姆)電子書網盤下載免費在線閱讀
鏈接:
書名:黑客與畫家
作者:[美] 保羅·格雷厄姆
譯者:阮一峰
豆瓣評分:7.8
出版社:廣東旅遊出版社
出版年份:2014-4
頁數:264
作者簡介:
保羅•格雷厄姆,《黑客與畫家》一書的作者,矽谷創業之父。1964年,出生於匹茲堡郊區的一個中產階級家庭。父親是設計核反應堆的物理學家,母親在家照看他和他的妹妹。青少年時代,格雷厄姆就開始編程。但是,他還喜歡許多與計算機無關的東西,這在編程高手之中是很少見的。
保羅•格雷厄姆在康奈爾大學讀完本科,然後在哈佛大學獲得計算機科學博士學位。1995年,他創辦了Viaweb,幫助個人用戶在網上開店,這是世界上第一個互聯網應用程序。1998年夏天,Yahoo!公司收購了Viaweb,收購價約為5000萬美元。
此後,他架起了個人網站paulgraham.com,在上面撰寫了許許多多關於軟體和創業的文章,以深刻的見解和清晰的表達而著稱,迅速引起了轟動。2005年,他身體力行,創建了風險投資公司Y Combinator,將自己的理論轉化為實踐,目前已經資助了80多家創業公司。現在,他是公認的互聯網創業權威。
Ⅲ 《python絕技運用python成為頂級黑客》pdf下載在線閱讀全文,求百度網盤雲資源
《python絕技運用python成為頂級黑客》網路網盤pdf最新全集下載:
鏈接:https://pan..com/s/128YL3HfUavG_5WjMbUFaaQ
Ⅳ 《黑客攻防技術寶典iOS實戰篇》pdf下載在線閱讀全文,求百度網盤雲資源
《黑客攻防技術寶典》([美]Charlie Miller)電子書網盤下載免費在線閱讀
鏈接: https://pan..com/s/10Pgw7338UYj_YeJPWYUzqg
書名:黑客攻防技術寶典
作者:[美]Charlie Miller
譯者:傅爾也
出版社:人民郵電出版社
出版年份:2013-9
頁數:320
內容簡介:
安全始終是計算機和互聯網領域最重要的話題。進入移動互聯網時代,移動平台和設備的安全問題更加突出。iOS系統憑借其在移動市場的佔有率擁有著舉足輕重的地位。雖然iOS系統向來以安全著稱,但由其自身漏洞而引發的威脅同樣一直存在。
《黑客攻防技術寶典:iOS實戰篇》由美國國家安全局全球網路漏洞攻擊分析師、連續4年Pwn2Own黑客競賽大獎得主Charlie Miller領銜,6位業內頂級專家合力打造,全面深入介紹了iOS的工作原理、安全架構、安全風險,揭秘了iOS越獄工作原理,探討了加密、代碼簽名、內存保護、沙盒機制、iPhone模糊測試、漏洞攻擊程序、ROP有效載荷、基帶攻擊等內容,為深入理解和保護iOS設備提供了足夠的知識與工具,是學習iOS設備工作原理、理解越獄和破解、開展iOS漏洞研究的重量級專著。
作者簡介:
Charlie Miller
Accuvant Labs首席研究顧問,曾在美國國家安全局擔任全球網路漏洞攻擊分析師5年,連續4年贏得CanSecWest Pwn2Own黑客大賽。他發現了iPhone與G1安卓手機第一個公開的遠程漏洞,通過簡訊對iPhone進行漏洞攻擊並發現了可以讓惡意軟體進入iOS的代碼簽名機制缺陷。作為聖母大學博士的他還與人合著了The Mac Hacker's Handbook和Fuzzing for Software Security Testing and Quality Assurance兩本信息安全類圖書。
Ⅳ 《反欺騙的藝術世界傳奇黑客的經歷分享》pdf下載在線閱讀全文,求百度網盤雲資源
《反欺騙的藝術世界傳奇黑客的經歷分享》((美) 米特尼克(Mitnick, K. D.))電子書網盤下載免費在線閱讀:
鏈接:
書名:反欺騙的藝術世界傳奇黑客的經歷分享
豆瓣評分:7.6
作者:(美) 米特尼克(Mitnick, K. D.)
出版社:清華大學出版社
副標題:世界傳奇黑客的經歷分享
原作名:The Art of Deception: Controlling the Human Element of Security
譯者:潘愛民
出版年:2014-7-1
頁數:336
內容簡介
凱文•米特尼克(Kevin D. Mitnick)曾經是歷史上最令FBI頭痛的計算機頑徒之一,現在他已經完成了大量的文章、圖書、影片和記錄文件。自從2000年從聯邦監獄中獲釋以來,米特尼克改變了他的生活方式,成了全球廣受歡迎的計算機安全專家之一。在他的首部將功補過的作品中,這位全世界最著名的黑客為「放下屠刀,立地成佛」這句佛語賦予了新的含義。
在《反欺騙的藝術——世界傳奇黑客的經歷分享》中,米特尼克邀請讀者進入到黑客的復雜思維中,他描述了大量的實際欺騙場景,以及針對企業的社交工程攻擊和後果。他將焦點集中在信息安全所涉及到的人為因素方面,解釋了為什麼防火牆和加密協議並不足以阻止一個聰明的攻擊者入侵企業的資料庫系統,也無法阻止一個憤怒的員工搞垮公司的計算機系統。他舉例說明了,即使是保護最為嚴密的信息系統,在面對一個意志堅定的、偽裝成IRS(美國國稅局)職員或其他看似無辜角色的騙子老手時,也會變得不堪一擊。《反欺騙的藝術——世界傳奇黑客的經歷分享》從攻擊者和受害者兩方面入手,分析了每一種攻擊之所以能夠得逞的原因,以及如何防止這些攻擊。本書的敘述非常吸引人,有很強的可讀性,彷彿是一部介紹真實刑事案例的偵探小說。
最為重要的是,米特尼克為了補償他過去所犯過的罪,在《反欺騙的藝術——世界傳奇黑客的經歷分享》中提供了許多指導規則,讓企業在開發安全行為規程、培訓計劃和安全手冊的時候有所參考,以確保公司投入資金建立起來的高科技安全屏障不至於形同虛設。他憑借自己的經驗,提出了許多防止安全漏洞的建議,並且希望人們不要忘了提防最嚴重的安全危險——人性。
作者簡介
Kevin D. Mitnick (凱文•米特尼克)曾是「黑客」的代名詞,他開創了「社會工程學」,是歷史上最令FBI頭痛的計算機頑徒之一,商業和政府機構都懼他三分;米特尼克的黑客生涯充滿傳奇,15歲就成功侵入北美空中防務指揮系統,翻遍了美國指向前蘇聯及其盟國的所有核彈頭的數據資料。之後,防守最嚴密的美國網路系統(美國國防部、五角大樓、中央情報局、美國國家稅務局、紐約花旗銀行)都成了他閑庭信步之處。米特尼克也是全球首個遭到通緝和逮捕的黑客,出獄後曾一度被禁用計算機和互聯網,甚至包括手機和數據機。
後來,米特尼克金盆洗手,洗心革面,成了全球廣受歡迎的計算機安全專家之一,擔任多家企業的安全顧問,並與他人合作成立了洛杉磯咨詢公司Defensive Thinking。米特尼克曾登上CourtTV、「早安,美國」、「60分鍾」、CNN的「頭條新聞」等電視節目,也曾在洛杉磯的KFIAM 640主持每周一次的訪談節目。米特尼克的文章散見於各大新聞雜志和行業雜志,他已多次在重要活動上發表主題演講。
Ⅵ 《Python灰帽子黑客與逆向工程師的Python編程之道》pdf下載在線閱讀,求百度網盤雲資源
《Python灰帽子》([美] Justin Seitz)電子書網盤下載免費在線閱讀
資源鏈接:
鏈接: https://pan..com/s/1gaJDi3feRTx7hAO3AgFolw
書名:Python灰帽子
作者:[美] Justin Seitz
譯者:丁贇卿 譯
豆瓣評分:7.5
出版社:電子工業出版社
出版年份:2011-3
頁數:216
內容簡介:
《Python灰帽子》是由知名安全機構Immunity Inc的資深黑帽Justin Seitz主筆撰寫的一本關於編程語言Python如何被廣泛應用於黑客與逆向工程領域的書籍。老牌黑客,同時也是Immunity Inc的創始人兼首席技術執行官(CTO)Dave Aitel為這本書擔任了技術編輯一職。書中絕大部分篇幅著眼於黑客技術領域中的兩大經久不衰的話題:逆向工程與漏洞挖掘,並向讀者呈現了幾乎每個逆向工程師或安全研究人員在日常工作中所面臨的各種場景,其中包括:如何設計與構建自己的調試工具,如何自動化實現煩瑣的逆向分析任務,如何設計與構建自己的fuzzing工具,如何利用fuzzing 測試來找出存在於軟體產品中的安全漏洞,一些小技巧諸如鉤子與注入技術的應用,以及對一些主流Python安全工具如PyDbg、 Immunity Debugger、Sulley、IDAPython、PyEmu等的深入介紹。作者藉助於如今黑客社區中備受青睞的編程語言 Python引領讀者構建出精悍的腳本程序來一一應對上述這些問題。出現在書中的相當一部分Python代碼實例借鑒或直接來源於一些優秀的開源安全項目,諸如Pedram Amini的Paimei,由此讀者可以領略到安全研究者們是如何將黑客藝術與工程技術優雅融合來解決那些棘手問題的。
作者簡介:
Justin Seitz是一名Immunity公司的高級安全研究員,他在以往的工作中花費了大量的時間從事漏洞挖掘、逆向工程、編寫漏洞利用以及編寫Python代碼的研究。
Ⅶ 《增長黑客如何低成本實現爆發式成長》pdf下載在線閱讀全文,求百度網盤雲資源
《增長黑客如何低成本實現爆發式成長》(Sean Ellis)電子書網盤下載免費在線閱讀
鏈接: https://pan..com/s/1-8rfsONe7J92BrPy94AuCQ
書名:增長黑客如何低成本實現爆發式成長
豆瓣評分:8.3
作者:Sean Ellis
出版社:中信出版集團股份有限公司
副標題:如何低成本實現爆發式成長
原作名:Hacking Growth: How Today』s Fastest-Growing Companies Drive Breakout Success
譯者:張溪夢
出版年:2017-11-1
頁數:384
內容簡介:
臉譜網如何從默默無聞到坐擁二十幾億用戶?
愛彼迎、優步何以在短短時間估值超過百億美元?
領英怎樣跨步成為全球領先的職業社交平台?
這些初創公司實現爆發式成長的共同奧秘就是增長黑客。
增長黑客是矽谷當下熱門的新商業方法論,其精髓在於通過快節奏測試和迭代,以極低甚至零成本獲取並留存用戶。
作為最早提出「增長黑客」概念的理論先驅、帶領Dropbox實現500%增長的實戰領軍人物,作者在書中分享了如何跨部門搭建增長黑客團隊,以及實現用戶和利潤雙增長的具體行動指南。該書一經出版,便被科技公司奉為運營圭臬。
作者簡介:
肖恩·埃利斯
Sean Ellis
首屈一指的增長黑客網路社區GrowthHackers.com的聯合創始人兼CEO。網站擁有180萬全球用戶。肖恩於2010年提出了「增長黑客」一詞,也是增長黑客大會的發起人。創業公司和財富100強企業的商業智庫。《紐約時報》《華爾街日報》《連線》《快公司》、Inc.com和TechCrunch等諸多媒體都對他進行過報道。
摩根·布朗
Morgan Brown
資深創業公司營銷專家,與肖恩一同創辦了GrowthHackers.com。曾任Inman News首席運營官。目前任職於Facebook。