安全

来源：互联网发布：ubuntu搭建openstack 编辑：程序博客网时间：2024/04/28 00:59

移动安全篇

国内移动安全书籍很少，主要还是以国外的居多，虽然大部分未引进，但是很多可以在网上找到高清彩色英文原版，有些可能就是官方自己发出来的。虽然国外这方面的书籍多，但看过几本Andorid安全书籍，感觉还是一般，深度不够，比如《Android Security：Attacks and Defenses》、《Android Apps Security》、《Mobile Application Security》、《Mobile Malware Attacks and Defense》,国内的《移动互联网之智能终端安全揭秘》也是不推荐，过多列点组装，缺乏个人主观理解，《Android安全机制解析与应用实践》更是别买，学术派写的wiki式书籍。笔者推荐几本：《Android Security Cookbook》、《Android 软件安全与逆向分析》主要是讲Android应用安全，Android系统安全的书籍尚无专著出版，不过4月份《Android Hacker's Handbook》就要出版了，看目录还是感觉蛮有料的，iOS安全书籍相对少一些，主要有《iOS Hacker's Handbook》（主要讲系统安全，别买中文版，译者缺乏软件安全基础，错误太多，令人不忍直视）、《iOS应用安全攻防》（英文版，偏向应用安全）、《iOS应用逆向工程:分析与实战》（今年刚出的iOS应用逆向方面的书籍），其它关于Android与iOS开发的书籍，网上电子版很多，自己挑着看吧，移动安全方面的书籍，我大多是看电子书，买的纸质书基本都是不行。所以目前，移动安全书籍，还是尽量看国内英文原版吧，如果对Android安全感兴趣的，看下《Android Hacker's Handbook》一书（补充：目前网上已有电子版）。

程序设计篇

此处程序语言主要以C、ASM为主，毕竟自己主要也只是学这两门语言，其它脚本语言，如PHP、ASP就不提了。关于C语言的书籍就有传说中的 “C语言四大名著”，即《C程序设计语言》、《C和指针》、《C陷阱与缺陷》、《C专家编程》，感觉在C编程上这几本书就够用了，至于数据结构和算法可参考其它国外名著。国产的编程书籍没几本可出手的，关于C入门书籍，很多人会推荐谭浩强那书，最初我也是读这本书入门的，但后来慢慢地发觉那书不是很好，错误不少，编程风格也不好。对于那些写着精通XXX、24小时XXX、30天XXX、XXX从入门到精通，这些书都是拿书名来忽悠人的，纯粹是作者用来骗稿费的，对比一下那些国外名著的书名就知道了，一本好书一般是不会用那些土名字的。我很赞成SAI兄弟说的，半年之内不接触的技术，就不用去买这方面的书籍了。关于ASM主要就《80x86汇编语言程序设计》、《windows环境下的32位汇编程序设计》这两本，汇编语言的书籍相对会少一点，一些网上书店的程序设计一栏中甚至没有asm一类。很多编程书籍的内容写的都是千篇一律，比如C语言书籍，不外乎都是些变量、数组、指针这些，但是某些书籍中就会有提到编程风格、内存优化、树、链表、折半搜索法，GDB调试，linux方面的知识，比如《c primer plus》《C和指针》，这些也算是书本的一个亮点。关于windows编程，首推《windows程序设计》上下册、《windows核心编程》，其它的感觉也没必要看太多，还是以实践为主。编程书籍由于附有很多代码，在电脑上看电子版的感觉很伤眼，容易眼疲劳，因此有必要的话，可以买实体书来看，而且在实际应用中，有时可以再拿出来参考参考，方便查阅。与此同时，也要奉劝大家“纸上得来终觉浅，绝知此事要躬行”，特别是对于编程学习者，一定要动手写代码，光看书是没用，这也是我曾经犯过的错误！而且有些书是用来参考查阅，不是用来看的，不然即使你把那些牛书都看完，到最后也可能连几句代码也写不出来，最后受伤的永远是你自己！

逆向工程篇

关于逆向工程这方面的书籍，自然是首推看雪出版的《加密与解密》，在这方面，看雪的实力不会比国外的差，那里是逆向学习交流的好场所。在加解密第3版出版的时候就曾出现过山寨版的，因此大家在购买时得看清楚了，最好到正规的书店购买，目前可能网上买不到了，不过网上有电子版。另外这方面的书籍还有《黑客反汇编揭密》《黑客调试技术揭密》《逆向工程揭密》，国内出版的《软件调试》也是本牛书，弥补了国内这方面的空缺。还有出版的《IDA权威指南》也是本不错的书籍，详细讲解了IDA的方方面面，看了之后，你会发现，会用IDA与不会用的差别有多大了。看雪翻译小组也曾出版过一本《IDA Pro代码破解揭秘》，不过这书我也没看过。在逆向工程这方面的书籍也差不多就这么几本了，其它像加解密入门实战，加密与解密实战超级手册，加解密全攻略……这些基本上都可以摒弃，基本都是抄看雪加解密一书上的东西，大家无须花金钱、时间和精力在此上面。关于获取最新书讯的方法，大家可以订阅互动网（http://china-pub.com）计算机新书的RSS，只要有计算机新书出来立马就知道了，它上面经常更新，不过很也是应用技术书籍，对于这些书籍，很多是没必要买的，比如什么 windows 7使用大全，精通注册表，windows操作XXX，有必要的话，直接百度、google就行了，没必要花钱去买这类书籍。

脚本安全篇

在脚本攻防方面的书籍，最早的曾云好写的《精通黑客脚本》，这书写得相当全面，由浅入深，虽然不厚，但排版密集，内容还是很多的，只是纸质不太好，很粗糙，里面有很多渗透实战案例，当年国内这方面的法律还不是很严格，若是放在今天，可能里面一些内容会被删除掉。另外大家也可看看老外的《黑客攻防技术宝典：WEB实战篇》（重点推荐）《xss attack》《sql injection》（中译本：《SQL注入攻击与防御》），以及《WEB安全测试》，英文版的网上有电子书。近两年国内出版的，主要就《白帽子讲WEB 安全》、《WEB前端黑客技术》，推荐一阅。

系统底层篇

当年看的第一本系统原理书籍是《深入理解计算机系统》，很不错的一本书。其它此类书籍还有《深入解析windows操作系统》《widnows系统原理与实现》等，国内之前还出了本《windows操作系统原理》（http://www.amazon.cn/mn/detailmore?showtype=3700& prodid=zhbk934046），上面还写着重点大学计算机教材，后面看了乱雪博客上一篇文章后才知道那书是抄袭的，还被原作者控告了，最后还赔偿了，当年我还从头看完了。关于溢出攻击的书籍，国内主要有《网络渗透技术》、《0day安全：软件漏洞分析技术》《灰帽黑客》，虽然网渗一书很早出版，其中有些已经过时，但是其思想是不会过时的。若想获取最新书籍，最好的方法还是上面说的：订阅RSS。对于一些不熟悉的技术书籍，一定要先看完整目录，然后找找网上是否有电子版的，如果有就先看看再决定是否再买，另外如果你已经买或看过同类的经典书籍，就需要重新考虑是否真的有必要买了。讲了那么多要花钱的书，下面讲讲免费的一套，那就《intel开发手册》，这一套是由因特尔公司免费向全球赠送的书籍，共五本，之前我还订了两套，全都从美国寄到学校来了，原本以为第一封邮件没收到，就再发了一封，没想到Intel居然连送两套过来，真是大方的不行啊！现在他们已经不再寄送纸质书，仅寄送包含电子版的光盘。

编辑于 2014-06-15 12 条评论感谢收藏 • 没有帮助 • • 作者保留权利

张刚，http://skywhat.com

helen chain、王浩、徐鸿等人赞同

推荐一个朋友的网站吧，相信你会喜欢的，可以自己去网上买，他也是提供了免费的电子书
小书屋 - 想的太多，读的太少我也是被他收集了这么多书吓到了~

发布于 2014-06-16 7 条评论 • 作者保留权利

李哲瑞，http://www.lizherui.com

Argo、andy lau、h4rdy 等人赞同

基础怎么样？
这三本书看过了吗？
TCP/IP详解卷1：协议 (豆瓣)
TCP/IP详解卷2：实现 (豆瓣)
TCP/IP详解卷3：TCP事务协议、HTTP、NNTP和UNIX域协议 (豆瓣)

发布于 2014-06-15 6 条评论 • 作者保留权利

夏华林，有女票的程序员

赵辉-LINE、THR33、helen chain 等人赞同

原链接好像挂了，今天来更新一下吧！
---------------------
hack | 搜索结果
这个地方确实有很多非扫描版电子书分享，质量非常高
-------------------------------------
http://ebooks.shahed.biz/
这个最近好像下不了了，里面相关的电子书确实很多，各个平台的，我以前只down了部分，明天放到了百度云里，晚上宿舍断网了 >_<
=====================
不用谢我==

http://ebooks.shahed.biz/

编辑于 2014-11-25 11 条评论 • 作者保留权利

彭伟成，不在圈子里的烟酒猿

刚开始没看书的路过遇到不懂谷歌或百度觉得很有必要了解一下原理的才去找书看实践出真知国内的书还是有点”落后” 因为玩法几年前就有了我的回答与题目无关可是就是吐槽下折叠我吧

发布于 2014-06-16 添加评论 • 作者保留权利

飞龙，SE@SJTU，混乱中立，持多种证件者。

知乎用户、匿名用户、0xd0e0 赞同

我不知道你的“黑客”指的是广义的还是狭义的
如果是狭义的那么安全又分为网络安全数据安全和系统安全
这些我不可能全都搞懂也不知道你指的是哪个

web安全的话我可以给你推一些
但是基本都涉及到脚本和数据库要知道想玩计算机不会写代码是不行的
白帽子讲Web安全 (豆瓣)
Web前端黑客技术揭秘 (豆瓣)
黑客攻防技术宝典（第2版） (豆瓣)
XSS跨站脚本攻击剖析与防御 (豆瓣)
SQL注入攻击与防御（第2版） (豆瓣)
Metasploit渗透测试指南 (豆瓣)
Metasploit渗透测试魔鬼训练营 (豆瓣)

编辑于 2014-06-15 1 条评论 • 作者保留权利

匿名用户

知乎用户赞同

http://stackoverflow.com/questions/1711/what-is-the-single-most-influential-book-every-programmer-should-read

发布于 2014-06-16 添加评论 • 作者保留权利

知乎用户，混子coder

andy lau 赞同

IOS逆向优书： @hangcom 。《iOS应用逆向工程》。初学向。看完后，大概花1小时可以把flappy bird里面的广告去除。

书不错，干货算是充足（小程度的内容重复）。推荐5颗星。

=============================================
传奇话本类的黑客书很多。看了也白看。不推荐。踏实看原理吧。

发布于 2014-06-16 添加评论 • 作者保留权利

荆极沛

freetime 赞同

黑客涉及的范围太广了，要学的很多，以下是我的书单：
http://ha.cker.in/189.seo

编辑于 2014-07-03 3 条评论 • 作者保留权利

七仔，网络安全，Web安全爱好者

知乎用户赞同

黑客要懂得东西很多。从知识层面上看网络层(TCP/IP详解卷1)，操作系统到Web容器，Web语言(很多看你学那种语言搜一下就行)、框架（struct等)，再到具体的应用(word press，Discuz等流行应用)。
从技术上看，漏洞挖掘 (Web漏洞，系统软件漏洞，应用软件漏洞)，各种工具的使用(太多了)，会编写poc，熟悉各种编程语言等等。
一般来说各个层面都懂一些并能精通某一方面就已经不错了。要看的书很多越往下走你的路也就越清晰，不要一下子下一个很大的目标，多实践，慢慢来。

与君共勉～

发布于 2015-05-03 添加评论 • 作者保留权利

匿名用户

lala longku 赞同

不会写书评，也不是技术型书。
但我认为下面几本书真心必读。
所以个人认为精神在，剩下的一切都成兴趣了。

《线上幽灵》凯文的自传
凯文从开始因好奇产生的电话盒子。
因为好学，上机时间不够入侵了教师机。
用无线恶搞汽车快餐店的扬声器。
又到后来对交换机感兴趣，去翻垃圾找说明书。
又人肉社工进电话公司，这才是真正的社工。
借着无线的知识干扰FBI的频道。
史上第一个民间发现FBI可以监听通话，
并且自己利用的人，后来还改手机识别码。
【总的来说，吹个口哨就引起核爆炸，不如说是凯文的精神就是黑客的"传说"】

《掘金黑客》
不得不说这本书把黑产讲的很透彻，
这不是说现在的黑产，而是人肉黑产。
信用卡盗刷需要很多人来完成，
有盗卡的服务员，造卡机器的卖家，
黑卡的老板，刷卡的"外围女"，
再到低价处理包包首饰的"淘宝卖家"。
还有华丽悲壮的爱情和深入内线的FBI。
绝逼不是技术书，简直剧情大片，值得看。

《黑客，计算机革命的英雄》
讲了很多很多人，
书也很厚阿，差点没坚持下来！
从几个学生的开始，到家酿俱乐部。
我的天，哪里还有如此单纯的交流栖息地？
如果有请告诉我，我一定加入，
可惜………………今后我来创造！
讲述了正面教材，
好几个立式空调的计算机，
与IBM的针锋相对。
再到后来的个人计算机，
那个年代，计算机就相当于文革……
科技大楼的忠实黑客。
家酿俱乐部的黑客。
来生我愿陪你一起在纸带上打代码！！

就这三本，其余的真的没什么精神领悟，
建议，支持正版，阅读质量是第一。
还有，我讨厌现在的商业氛围！
除了几个认识多年的基佬以外，
真的找不到单纯交流的地方了呀！！

编辑于 2014-06-15 1 条评论 • 作者保留权利

匿名用户

mark

发布于 2015-07-20 添加评论 • 作者保留权利

李兴旺，游戏从业者，负责后台性能安全反外挂、前…

彭永柳赞同

计算机科学，这一门很庞大的学科的。
当然，搭好基础是关键。
建议如下书单list:
编译，操作系统，计算机底层
《深入理解计算机系统》
编译原理--龙书
计算机汇编
TCP三本
UNIX系统：三本大厚书
数据库
面向对象，设计模式
软件工程。。。
太多了。。。

发布于 2014-08-07 添加评论 • 作者保留权利

匿名用户

楼主你基础掌握的如何？

javascript，SQL，php等，至少能看懂，写了demo。

《黑客攻防技术宝典：WEB实战篇》
《SQL注入攻击与防御》
《白帽子讲WEB 安全》
《WEB前端黑客技术》
。。。。。。
上面大部分都有了，

还有，这些书是教你做黑客的？

0 0