脚本攻防修炼
⑴ Snort入侵检测实用解决方案的内容简介
《网站入侵与脚本攻防修炼》从“攻”、“防”两个角度,通过现实中的入侵实例,并结合原理性的分析,图文并茂地展现网站入侵与防御的全过程。全书共分8章,系统地介绍网站入侵的全部过程,以及相应的防御措施和方法。其中包括网站入侵的常见手法、流行网站脚本入侵手法揭密与防范、远程攻击入侵网站与防范、网站源代码安全分析与测试等。《网站入侵与脚本攻防修炼》尤其对网站脚本漏洞原理进行细致的分析,帮助网站管理员、安全人员、程序编写者分析、了解和测试网站程序的安全性漏洞。《网站入侵与脚本攻防修炼》用图解的方式对网站入侵步骤及安全防范设置都进行详细的分析,并且对一些需要特别注意的安全事项进行重点提示,过程中还加入一些安全技巧。
随书所配光盘内容包括书中涉及的源代码、视频教程和演示动画,方便读者学习和参考。
《网站入侵与脚本攻防修炼》适合于网络安全技术爱好者、网络管理员、网站程序编写人员阅读,也可作为相关专业学生的学习及参考资料。
⑵ 网络安全学习
网友总结的网络安全方面经典书籍,供广大网络安全方面的研究人员学习和交流!
1、《网络安全基础》应用与标准 第三版
William Stallings
清华大学出版社
2、《黑客攻防实战详解》
邓吉,柳靖
电子工业出版社
3、Applied Cryptography, Second Edition: Protocols, Algorthms, and Source Code in C (cloth)
Bruce Schneier
中文版本名:《应用密码学》 协议算法与C源程序
机械工业出版社
4、Computer security art and science
计算机安全学-安全的艺术与科学
Matt Bishop
电子工业出版社
5、Cryptogrophy and network security
密码编码学与网络安全:原理与实践(第四版)
William stallings
电子工业出版社
6、Information Security principles and practice
信息安全原理与实践
Mark Stamp
电子工业出版社
7、Network Security Principles and Practices
(CCIE Professional Development)
网络安全原理与实践 CCIE系列
8、入侵的艺术
Kevin D.Mitnick;William L.Simon;
清华大学出版社
9、Network Algorithmics--An Interdisciplinary Approach to Designing Fast Networked Devices
Inside Cisco IOS Software Architecture
(CCIE Professional Development)
10、OpenSSL与网络信息安全——基础、结构和指令
王志海,童新海,沈寒辉
11、现代密码学理论与实践
Wenbo Mao
电子工业出版社
12、密码学基础(中文版)
Oded Goldreich
人民邮电出版社
13、网络渗透技术
许治坤
电子工业出版社
14、网站入侵与脚本攻防修炼
肖遥
电子工业出版社
15、黑客大曝光(第六版)
麦克卢尔 斯卡姆布智 库尔茨 钟向群
清华大学出版社
16、0day安全:软件漏洞分析技术(第2版)
王清主编
2011年6月出版