網路空間安全技術叢書

本書將通過分析黑客採用的攻擊戰術來提升測試者的滲透測試技能：通過實驗室集成到雲服務，從而瞭解在滲透測試中通常被忽略的一個開發維度；探索在虛擬機和容器化環境中安裝和運行Kali Linux的不同方法，以及使用容器在AWS上部署易受攻擊的雲服務，利用配置錯誤的S3桶來訪問EC2實例；深入研究被動和主動偵察，從獲取用戶信息到大規模端口掃描，在此基礎上，探索了不同的脆弱性評估，包括威脅建模；講述了如何在受損系統上使用橫向移動、特權升級以及命令與控制(C2)；探索在互聯網、物聯網、嵌入式外圍設備和無線通信中使用的高級滲透測試方法。

本書介紹了成為高效Web開發人員所需掌握的基本安全知識，並將教你為何你的網站容易受到攻擊以及如何保護它們。全書主要內容分兩部分：第一部分（第2～5章）主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第二部分（第6～18章）深入研究需要防禦的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，並探討了一個真實的攻擊，結合大量的代碼，向你展示漏洞和修復方法，第18章對安全相關的要素進行了總結。

本書首先介紹了信息安全風險評估的基礎知識，然後介紹了信息安全風險評估的主要內容、實施流程、評估工具、評估案例、信息安全管理控制措施、手機客戶端安全檢測、雲計算信息安全風險評估和智慧城市安全解決方案等內容。

一本囊括靈活的技巧、操作系統架構觀察以及攻擊者和防禦者創新所使用的設計模式的書，基於三位出色安全專家的大量案例研究和專業研究，主要內容包括：Windows如何啟動，在哪裡找到漏洞；引導過程安全機制(如安全引導)的詳細信息，包括虛擬安全模式(VSM)和設備保護的概述；如何通過逆向工程和取證技術分析真正的惡意軟件；如何使用仿真和Bochs和IDA Pro等工具執行靜態和動態分析；如何更好地瞭解BIOS和UEFI固件威脅的交付階段，以創建檢測功能；如何使用虛擬化工具，如VMware Workstation；深入分析逆向工程中的Bootkit和Intel Chipsec。

內容簡介這是一本能指導零基礎讀者快速瞭解並上手隱私計算技術的著作，快速實現從入門到進階。作者在金融和安全領域有10餘年的技術從業經驗，是港交所隱私計算項目的深度參與者，工程實戰經驗豐富。本書從隱私計算的安全保護技術和應用技術兩個維度，深入淺出地講解了6大類隱私計算技術的工作原理、應用方法、開發框架、案例實踐。全書共11章，分為4篇：第1篇 基礎概念（第1～2章）講述隱私計算的基礎知識，為後續深入講解隱私計算原理和技術做鋪墊。第二篇 安全保護技術（第3～8章）講述隱私計算技術中的各項安全保護技術，包括深入講述混淆電路、秘密共享、同態加密、零知識證明、差分隱私、可信執行環境等隱私計算安全保護技術。每一項技術都講解了其原理、應用開發框架以及實踐案例。第三篇 應用技術（第9～10章）通過隱私保護集合交集技術、聯邦學習方面的2個綜合案例講解了隱私計算安全保護技術的應用。第四篇 展望（第11章）介紹了隱私計算技術標準化的相關進展，探討隱私計算技術的困境和發展前景。

本書旨在引導讀者掌握在不同環境下確保API安全所需的技術。首先介紹基本的安全編碼技術，之後深入研究身份認證和授權技術。全書共5部分，13章，其中：第一部分介紹了API安全的基本原理，是本書其餘內容的基礎；第二部分更詳細地介紹RESTful API的身份驗證機制；第三部分介紹了授權相關的內容；第四部分深入探討了如何確保運行在Kubernetes環境下的微服務API的安全性；第五部分介紹物聯網中的API。對於有一定構建Web程序經驗的開發人員來講，本書可以提高他們對API安全技術和最佳實踐的瞭解，也有助於技術架構師緊跟新API安全方法技術更新的步伐。

《紅隊VS藍隊：網絡攻防實戰技術解析》從紅隊（攻擊方）和藍隊（防守方）兩個視角，成體系地闡述了網絡攻防實戰技術，介紹了許多“攻”和“防”實戰對抗中的技巧，並配有系列資料和真實案例。《紅隊VS藍隊：網絡攻防實戰技術解析》分為紅方攻擊篇（第1～5章）和藍方防守篇（第6～10章）兩部分。紅方攻擊篇從實戰演練的傳統攻擊思路出發，介紹了互聯網信息收集、外網邊界突破、內網滲透、權限提升與維持四大環節，覆蓋了實戰攻擊的全流程。最後通過幾個攻擊方的經典案例，分享了不同場景下的攻擊思路與技巧。藍方防守篇從講述完整的保障體系出發，介紹了常用的技術、保障時期防護體系的落地、常態化運營與重要時期保障之間的轉換、特殊場景下的防護策略等，並在第10章通過4個案例分享了筆者團隊實施的保障案例，希望讀者能從中瞭解保障的真實過程及準備過程中的檢查要點。本書所講內容是為了提升網絡安全防範意識和能力，特此說明。《紅隊VS藍隊：網絡攻防實戰技術解析》適合參加攻防對抗的網絡安全人員、企業信息安全部門從業人員以及其他對網絡安全感興趣的讀者閱讀。