好书推荐 | 第四期:《内网安全攻防:渗透测试实战指南》

百家 作者:携程安全应急响应中心 2021-02-24 13:48:03


“人们总梦想上天摘星,结局却和鱼缸里的金鱼一样。我觉得从一开始就让孩子明白人生是荒谬的,事情就简单多了。”在这喧嚣的世界,大多数人仍然所见有限,又迷失在太多讯息中。

然而讯息并不等于眼界。


只有沉下心来多读书,才能吸取真正的养分。


CSRC成立技术类好书分享专栏,旨在为技术人员打造专业知识共享平台,帮助广大网络安全人员丰富理论和构建专业框架,从而实现知识的有效积累。

本期推荐书目如下





内容简介

本书将理论讲解和实践操作相结合,内容深入浅出,迭代递进,抛弃了学术性和纯理论性的内容,按照内网渗透测试的步骤和流程,讲解了内网渗透测试中的相关技术和防御方法,几乎涵盖了内网安全方面的所有内容。同时,本书通过大量的图文解说,一步一个台阶,帮助初学者快速掌握内网渗透测试的具体方法和流程,从内网安全的认知理解,攻防对抗,追踪溯源,防御检测等方面建立系统性的认知。



作者简介

徐焱,北京交通大学安全研究员,MS08067安全实验室创始人。从2002年开始接触网络安全,有丰富的渗透测试经验,主要研究方向为内网渗透测试和APT攻击。已出版图书《网络攻防实战研究:漏洞利用与提权》、《Web安全攻防:渗透测试实战指南》,在《黑客防线》、《黑客X档案》、《黑客手册》、FreeBuf、360安全客、阿里云盾先知、嘶吼等媒体发表过多篇技术文章。
贾晓璐,曾任国内某知名安全公司安全研究员,现为自由职业者。MS08067安全实验室、破晓安全团队核心成员,目前主要研究方向为内网渗透测试。从2012年开始接触网络安全,擅长渗透测试,沉迷于红蓝对抗(主要为Red Team方向)。



推荐理由

本书通过实验带领读者进入内网渗透测试的神秘世界,是网络管理员、网络安全研究人员的必备参考书。


购买指南:详情见京东



更多精彩内容请关注公众号“携程安全应急响应中心”



关注公众号:拾黑(shiheibook)了解更多

[广告]赞助链接:

四季很好,只要有你,文娱排行榜:https://www.yaopaiming.com/
让资讯触达的更精准有趣:https://www.0xu.cn/

公众号 关注网络尖刀微信公众号
随时掌握互联网精彩
赞助链接
百度热搜榜
排名 热点 搜索指数