頂級黑客標配圖書

turingbooks發表於2020-04-07

這裡寫圖片描述

逆向工程基礎 + Android + iOS + Web應用,安全類天團配置,給你最好的安全指導!

1、韓國逆向分析龍頭作品《逆向工程核心原理 》

這裡寫圖片描述

作者:李承遠

譯者:武傳海

審校:金虎

書號:978-7-115-35018-3

定價:109.00 元

開本:16

頁數:700

韓國逆向分析領域龍頭之作

初上市即連續5周蟬聯韓國IT圖書榜TOP10

本書內容講解非常細緻,涵蓋了從惡意程式碼分析基礎知識到高階技術的全部內容,系統而有條理,語言簡潔,通俗易懂,並在講解中選配了恰當的示例程式,使內容更易理解。對於最近出現的惡意程式碼中的各種常用技術,本書都做了詳細講解,無論你是初學者還是分析專家,都能從中獲益。

2、多處理器逆向實戰寶典《逆向工程實戰》

這裡寫圖片描述

作者:Bruce Dang等

譯者:單業

書號:978-7-115-38893-3

定價:59.00 元

開本:16

頁數:292

本書特色:

探索獨特的逆向工程系統化方法,包含對真實惡意軟體的分析

覆蓋三個最流行的處理器架構(x86、x64和ARM)

提供針對真實後門程式的綜合練習

講解複雜的程式碼混淆技術

探索高階除錯技術,實現逆向工程過程的自動化和高效化

“我讀過的逆向工程領域最好的書,可讀性很強,提供了深入的講解和大量在昂貴的技術課程中才能見到的練習。強烈推薦!”

——亞馬遜讀者

3、Android安全攻防權威《Android安全攻防權威指南》

這裡寫圖片描述

作者:Joshua J. Drake等

譯者:諸葛建偉 肖梓航 楊坤

書號:978-7-115-38570-3

定價:89.00 元

開本:16

頁數:394

Android安全第一書,專注於闡述裝置root、逆向工程、漏洞研究和軟體漏洞利用等技術細節

tombkeeper、Flanker、dm557、非蟲等知名白帽子鼎力推薦

頂級白帽子原著 + 一線安全專家演繹

本書由世界頂尖級黑客打造,是目前最全面的一本Android系統安全手冊。書中細緻地介紹了Android系統中的漏洞挖掘、分析,並給出了大量利用工具,結合例項從白帽子角度分析了諸多系統問題,是一本難得的安全指南。移動裝置管理者、安全研究員、Android應用程式開發者和負責評估Android安全性的顧問都可以在本書中找到必要的指導和工具。

4、Android滲透測試第一書《Android惡意程式碼分析與滲透測試》

這裡寫圖片描述

作者:趙涏元等

書號:978-7-115-39593-1

定價:79.00元

開本:16

頁數:364

從環境構建到分析,涵蓋服務體系全過程;以線上/線下技巧為基礎,展現虛擬環境滲透測試真方法

OWASP中國負責人子明推薦

本書詳細講解了Android惡意程式碼的散播渠道,並針對開發者和使用者介紹如何應對此類威脅。還從分析人員的角度出發,通過滲透測試方法檢視如何對應用程式進行迂迴攻擊以獲得敏感資訊。這些都是安全諮詢人員或安全負責人可以直接應用的診斷方法。

5、軟體安全與逆向分析《Android軟體安全與逆向分析》

這裡寫圖片描述

作者:豐生強

書號:978-7-115-30815-3

定價:69.00 元

開本:16

頁數:428

各大網店同類圖書銷量榜首

國內首本Android安全圖書

本書主要從以下幾個方面對Android安全展開探討:

首先是Android程式的反彙編,這一部分是絕大多數開發人員所關心,但大多數人沒掌握的內容;

其實是Android NDK程式的分析,這一部分是廣大安全愛好者希望掌握的,但這方面的資料網上很難找到;

最後是Android架構本身的安全性,這一部分內容是所有關注Android平臺的開發者和使用者都應該瞭解的。

6、國外經典系列iOS篇《黑客攻防技術寶典:iOS實戰篇》

這裡寫圖片描述

作者:Charlie Miller等

譯者:傅爾也

書號:978-7-115-32848-9

定價:69.00 元

開本:16

頁數:320

本書涵蓋了所有已發現的iOS漏洞以及這些漏洞會為iOS系統帶來的危害等內容,詳細地解釋了iOS的執行原理、系統構架、系統風險,向人們展示iOS的另一面,並希望以此來避免iOS漏洞的危害。本書還可以提供一些讓裝置本身更安全或者讓使用者使用起來也更安全的思路。

7、國外經典系列Web篇《黑客攻防技術寶典:Web實戰篇(第2版)》

這裡寫圖片描述

作者:Marcus Pinto等

譯者:石華耀 傅志紅

書號:978-7-115-28392-4

定價:99.00 元

開本:16

頁數:625

本書是探索和研究Web應用程式安全漏洞的實踐指南。作者利用大量的實際案例和示例程式碼,詳細介紹了各類Web應用程式的弱點,並深入闡述瞭如何針對Web應用程式進行具體的滲透測試。

8、Web應用安全權威《Web應用安全權威指南》

這裡寫圖片描述

作者:徳丸浩

譯者:趙文 劉斌

書號:978-7-115-37047-1

定價:79.00 元

開本:16

頁數:400

日本亞馬遜全5星暢銷長銷書

日本Web 應用程式安全性第一人力作

OWASP北京區負責人陳亮作序推薦

八大章節全面剖析,深入淺出地講解了SQL隱碼攻擊、XSS、CSRF等Web開發人員必知的Web安全知識。通過在VMware Player虛擬機器上對PHP樣本的攻擊,詳細介紹了安全隱患產生的原理及應對方法,助你打造安全無虞的Web應用。

相關文章