NoHack又出新书了——《资深黑客渗透内幕答疑》，话说夜火以前买的《黑客社会工程学攻击》，《缓冲区溢出教程》，还有《精通脚本黑客》，都没怎么看那。。。。。。都是买来翻2下就丢一边了，唉~失败~，这次也不打算买这本《资深黑客渗透内幕答疑》了，反正买来也是丢一边的下场。。
《资深黑客渗透内幕答疑》
——黑客圈内幕技术全新典型问题的百科全书
一、图书简介
《资深黑客渗透内幕答疑》是一本由目前活跃在国内黑客领域一线的职业黑客近年入侵经验和心得的总结。文中所涉及的所有知识要点、黑客方法、入侵技术、攻击手段、渗透思路等均为当今黑客领域最为流行的。
网络上近年发生的网络安全事件中所涉及到的技术也基本都包含在了本书中，比如，真实案例中在某大型门户网站挂马并涂鸦首页的；还有让某大型游戏代理商折腰，使其游戏数据库被倒卖；更有某某著名即时聊天工具传闻被入侵者要挟勒索五百万巨款。这些著名案例无一不揭示出网络安全和非法入侵者之间正与反的较量，以及网络安全任重而道远，网络博弈永远没有尽头。网络安全的厚重与全面正好衬托出黑客技术的轻灵和专攻。
《资深黑客渗透内幕答疑》共有六大章节，深入剖析了当前个人用户及网站所面临的安全问题。六大章节分别如下：
- 《数据库入侵相关技术》
- 《常见问题答疑解惑》
- 《黑客入侵常用技巧》
- 《安全性能分析及处理》
- 《入侵过程常见问题》
- 《黑客工具实战技巧》
这里我对这几个章节作一下简单的介绍，目前大部分网站出现安全问题其根源都在数据库上，针对数据库的入侵已经成目前主流，其技术变化层出不穷，《数据库入侵相关技术》一章从原理到黑客利用手段做了最详尽的展示；《常见问题答疑解》中针对常见的疑难问题和需要引入的知识点进行了阐述，所列出的均是期待解答度很高的关键性问题，如我在内网中，电脑会被“黑”吗？什么是ARP欺骗？等等；黑客入侵的手段除了通过数据库也有其它方式，在《黑客入侵常用技巧》一章中作者进行了详尽的归纳和说明；在了解了花样繁多和危害巨大的问题之后，掌握一定的安全防御和反黑客经验是必需的，《安全性能分析及处理》一章中以专业的角度给出了防御黑客入侵的意见；在学习本书所涉及知识的过程中，作者也考虑到了现实环境中的复杂性和多样性，并不像一般的技术类书籍中仅针对典型状况描述而对实践中的具体问题略过不答，造成读者只懂理论，实践却总是失败。在《入侵过程常见问题》中已经将具体操作可能遇到的问题对症下药的做出解答；《黑客工具实战技巧》中将黑客手中的“武器”——各类黑客工具以及部分杀毒，反黑工具作了介绍，在“矛”与“盾”的对立中树立网络安全的新概念。
黑客的足迹离我们并不遥远，本书作为渠道向读者搭建起了一座了解网络安全相关知识的桥梁。文中所载细节程度足够让读者仿佛身临其境，将黑客攻击的每一步清清楚楚的展现在你的面前，而书中也有“点到为止”的黑客行业各种隐密揭露，让读者能对于这个圈子增加更为真实的了解。
黑客世界的是非纷争、攻城拔寨的黑客利器、匪夷所思的攻击套路将随《资深黑客渗透内幕答疑》一起向读者走来。
二、图书特点
抛弃传统技术类书籍以大篇繁杂的理论堆砌文字的写作手法，全书从实战出发立足实践，配合有大量图片，以视觉引领读者与黑客零距离接触。文中所涉及站点完全是实境安全检测演示，其中不乏许多知名站点，漏洞均真实有效。本书共分六大章节，每一篇均直面问题将技术要点直接灌输给读者。作者在写作中采用了模块化写作思路，各章节互为依托，又独自成章，读者可以直接选取最感兴趣的章节进行阅读，解决近在眼前的疑惑，最后又能一览本书精要，体会模块化阅读的知识体验。
RSS订阅
