微信读书

Web安全原理分析与实践/网络空间安全重点规划丛书

闵海钊 李江涛 张敬 刘新鹏

《Web安全原理分析与实践/网络空间安全重点规划丛书》全面介绍与Web安全相关的常见漏洞的原理分析和代码分析方法。　　《Web安全原理分析与实践/网络空间安全重点规划丛书》共13章，第1章为Web安全基础，第2～13章讲述与Web安全相关的各类常见漏洞的原理分析与代码分析，涉及SQL注入漏洞、文件上传漏洞、文件包含漏洞、命令执行漏洞、代码执行漏洞、XSS漏洞、SSRF漏洞、XXE漏洞、反序列化漏洞、中间件漏洞、解析漏洞、数据库漏洞，并分析了Web安全的攻击和防御方式。各章均提供了思考题。　　《Web安全原理分析与实践/网络空间安全重点规划丛书》适合作为信息安全、网络空间安全、网络工程等相关专业的教材，也可供网络安全运维人员、网络管理人员和对网络空间安全感兴趣的读者参考。

网络安全应急响应技术实战

李江涛等编著

1人今日阅读

近年来，网络安全事件时有发生，在加强网络安全防护的同时，也需加强网络安全应急响应建设。本书是“奇安信认证网络安全工程师系列丛书”之一，共分为3篇。第1篇网络安全应急响应概述，讲解了应急响应和网络安全应急响应的概念、网络安全事件的分类分级和应急响应的实施流程。第2篇网络安全应急响应技术，讲解了安全攻防技术、日志分析技术、网络流量分析技术、恶意代码分析技术、终端检测与响应技术和电子数据取证技术。第3篇网络安全应急响应实战，讲解了Web安全应急响应案例分析、Windows应急响应案例分析、Linux应急响应案例分析和网络攻击应急响应案例分析。本书以实战技术为主，弱化了应急响应管理，强化了应急响应中涉及的技术，同时，结合网络安全应急响应的实际案例进行分析讲解。

网络安全攻防技术实战

闵海钊

本书是“奇安信认证网络安全工程师系列丛书”之一。全书针对网络安全攻防技术展开讲解，内容包含攻击路径及流程、信息收集、漏洞分析、Web渗透测试、权限提升、权限维持、内网渗透代理、内网常见攻击、后渗透、痕迹清除等。书中内容大多是作者在日常工作中的经验总结和案例分享，实用性强。