安全类
黑客攻防技术宝典：Web实战篇(第2版)
《黑客攻防技术宝典.Web实战篇（第 2版）》是探索和研究Web 应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web 应用程序的弱点，并深入阐述了如何针对Web 应用程序进行具体的渗透测试。本书从介绍当前Web 应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 第 2 版新增了Web
网络安全实战——网络安全案例分析与技术详解
《网络安全实战——网络安全案例分析与技术详解》一书从实际应用的角度系统地介绍了网络安全的实战技术。全书内容共 10 章，包括网络安全的基本概念和原理、网络安全靶机、Windows 系统密码的破解、局域网的断网、SQL 注入的危险性、互联网 Web 资源的获取、网站和邮件的真假识别、Web 渗透测试、Windows 系统漏洞的利用、木马程序的防护与演示等内容。
Web漏洞分析与防范实战：卷1
知道创宇核心的安全研究部门，持续在网络安全领域进行漏洞挖掘、漏洞研究、安全工具的开源分享和推广。 本书以知道创宇404实验室在实际研究工作中遇到的真实案例为基础，结合团队多年的网络安全研究和实践经验，系统地介绍了网络安全中常见的漏洞类型、攻击手段以及相应的防御策略。每个章节都以实际案例为例，通过分析案例中的漏洞成因、攻击过程和防御方法，使读者能够直观地理解网络安全的实战操作。此外，本书还注重于工具
Web渗透攻防实战网络安全书籍
本书从网络攻防实战的角度，对Web漏洞扫描利用及防御进行全面系统的研究，由浅入深地介绍了在渗透过程中如何对Web漏洞进行扫描、利用分析及防御，以及在漏洞扫描及利用过程中需要了解和掌握的基础技术。 全书共分10章，包括漏洞扫描必备基础知识、域名信息收集、端口扫描、指纹信息收集与目录扫描、Web漏洞扫描、Web常见漏洞分析与利用、密码扫描及暴力破解、手工代码审计利用与漏洞挖掘、自动化的漏洞挖掘和利用、
完全图解Web技术原理
《完全图解Web技术原理》以基础的Web网站和Web服务器为切入点，用通俗易懂的文字，结合直观清晰的插图，对Web技术相关知识点进行了详细解说。具体内容包括Web技术基础知识、Web特有的架构、为Web提供支持的技术、Web的普及与发展、不同于Web的系统、Web与云计算的关系、Web网站的创建、Web系统的开发原则和安全措施等。读者可从前到后按顺序学习，获得系统的Web技术知识，也可选择感兴趣的
计算机病毒原理与防范（第2版）
随着计算机及计算机网络的发展，伴随而来的计算机病毒的传播问题越来越引起人们的关注。本书在第1版的基础上，增加了网络病毒相关的理论和技术内容，全面介绍了计算机病毒的工作机制与原理以及检测和防治各种计算机病毒的方法。主要内容包括计算机病毒的工作机制和发作表现，新型计算机病毒的主要特点和技术，计算机病毒检测技术，典型计算机病毒的原理、清除和防治，网络安全，系统漏洞攻击和网络钓鱼概述、即时通信病毒和移
计算机病毒与防范技术（第2版）
《计算机病毒与防范技术（第2版）》比较全面地介绍了计算机病毒的基本理论和主要防治技术，对计算机病毒的产生机理、寄生特点、传播方式、危害表现以及防治和对抗进行了比较深入的分析和探讨。在计算机病毒的结构、原理部分，通过对源代码的具体分析，介绍了计算机病毒的自我隐藏、自加密、多态变形等基本的自我保护技术；在病毒防治技术部分，重点阐述了几种常见的病毒检测，比较详细地介绍了几款杀毒软件的工作原理和特点。
计算机病毒与恶意代码—原理、技术及防范（第4版）
本书详细介绍恶意代码（含传统计算机病毒）的基本原理和主要防治技术，深入分析和探讨恶意代码的产生机制、寄生特点、传播方式、危害表现以及防范和对抗等方面的技术，主要内容包括恶意代码的基本含义、恶意代码的理论模型、恶意代码的结构和技术特征分析、特洛伊木马、勒索软件、Linux系统下的恶意代码、蠕虫、移动终端恶意代码、恶意代码的查杀方法和防治技术，以及常用杀毒软件及其解决方案和恶意代码的防治策略等。 本书
计算机病毒分析与对抗（第2版）
《计算机病毒分析与对抗(第2版)》比较全面地介绍了计算机病毒的基本理论和主要防治技术。特别对计算机病毒的产生机理、寄生特点、传播方式、危害表现以及防治和对抗等方面进行了比较深入的分析和探讨。《计算机病毒分析与对抗(第2版)》不仅介绍、分析了DOS病毒和Windows病毒，而且还分析了其他平台的病毒，从计算机病毒的结构、原理、源代码等方面进行了比较深入的分析，介绍了计算机病毒的自我隐藏、自加密、
中华人民共和国个人信息保护法
《中华人民共和国个人信息保护法》提出个人信息处理者应当定期开展合规审计，以及在特定情况下按照履行个人信息保护职责的部门要求委托专业机构开展合规审计。《网络数据安全管理条例》提出网络数据处理者应当定期自行或者委托专业机构开展个人信息保护合规审计。《个人信息保护合规审计管理办法》对上位法中的原则性规定进行细化与落实，为个人信息保护合规审计工作提供了具体的制度保障和实施路径，进一步健全了我国的个人信息保