安全 - 第2页

本书通过逆向分析，揭开人们熟知的软件背后的机器语言，并教给读者读懂这些二进制代码的方法。本书涵盖的技术包括：汇编与反汇编、调试与反调试、缓冲区溢出攻击与底层安全、钩子与注入、Metasploit 等安全工具。

汇编语言是一种面向机器的底层编程语言。本书将计算机汇编语言与软件逆向分析技术结合在一起，从汇编语言的角度介绍处理器、操作系统和应用软件的底层设计，通过逆向分析技术进一步理解系统和程序的底层运行机制，以软件知识产权保护场景的案例分析展示汇编语言与逆向技术在信息安全领域的重要性。本书介绍了目前普遍使用的 Intel IA-32 处理器及其使用的 x86 汇编语言，也介绍了华为鲲鹏处理器及其使用的功能更

《白话网络安全 2：网安战略篇》延续前作轻松的对话体，以技术专家“大东”和新手“小白”的交流为主线，把较抽象的网络安全战略与学科体系转化为容易理解的具体问题。第一篇提出从 0 到 9 组织网络安全知识的框架，涉及网络安全的对象、情报、学科、能力和典型攻击方式，并从传统防御到更先进的安全态势梳理网络攻防能力如何演进。第二篇进一步进入战略实践，讨论数字安全韧性、应急响应、勒索软件、供应链安全和智能手机

《黑客攻防从入门到精通（绝招版）第 2 版》由王叶编写，是一本面向网络安全学习者的技术实践类图书。本书围绕网络攻防基础展开，通过介绍黑客攻击原理、安全漏洞分析和防护方法，帮助读者建立网络安全知识体系，理解网络环境中常见安全风险及应对方式。全书主要介绍网络安全基础、常见攻击方式、系统安全、网络协议分析、漏洞原理、安全检测、防御措施以及相关工具使用等内容。书中结合实际案例讲解攻击过程和防护思路，使读者

Web应用无处不在，安全隐患如影随形。承载着丰富功能与用途的Web应用程序中布满了各种漏洞，攻击者能够利用这些漏洞盗取用户资料，实施诈骗，破坏其他系统等。近年来，一些公司的网络系统频频遭受攻击，导致用户信息泄露，造成不良影响。因此，如何确保Web应用程序的安全，已成为摆在人们眼前亟待解决的问题。本书是Web安全领域专家的经验结晶，系统阐述了如何针对Web应用程序展开攻击与反攻击，深入剖析了攻击时所

⼈⼯智能是⼈类发展新领域，深刻改变⼈类⽣产⽣活⽅式，给世界带来前所未有发展机遇，也带来前所未遇⻛险挑战。落实《全球⼈⼯智能治理倡议》，遵循“以⼈为本、智能向善”的发展⽅向，为推动各国政府、⾏业企业、机构组织、社会公众等各⽅以及国际社会，就⼈⼯智能安全治理达成共识、协调⼀致，有效防范应对⼈⼯智能安全⻛险，我们于 2024 年 9 ⽉制定发布了《⼈⼯智能安全治理框架》1.0 版。1.0 版发布以来，⼈

本书是畅销书《Python 黑帽子：黑客与渗透测试编程之道》的再版，介绍 Python 是如何被运用在黑客和渗透测试的各个领域的：从基本的网络扫描到数据包捕获，从 Web 爬虫到编写 Burp 插件，从编写木马到权限提升等。 书中的很多实例都很有启发意义，比如 HTTP 通信数据中的人脸图像检测，基于 GitHub 进行 C＆C 通信的模块化木马，浏览器的中间人攻击，利用 COM 组件自动化技术窃

本书由微软全球最有价值专家与 360 安全专家倾力打造，结合大量 AD 及 Microsoft Entra ID（原 Azure AD）攻防案例，从攻防两端视角设计了一整套域攻防实战链条：以混合域攻防实战为主线，基于 ATT&CK 框架模型，系统解析 AD 域和 Microsoft Entra ID 在攻防各阶段涉及的技术原理、攻击手段、典型漏洞以及防御策略。 全书内容丰富翔实、讲解深入透