鱼哥赠书活动第①期：《脑洞大开：透测试另类实战攻略》《Kali Linux高级渗透测试》《CTF实战：技术、解题与进阶》《构建新型网络形态下的网络空间安全体系》

《脑洞大开：透测试另类实战攻略》

1.1介绍：

近年来，网络空间安全作为国家安全保障需求，被提升到了一个全新的战略高度，“没有网络安全,就没有国家安全”的政策理念也越发深入人心。网络安全行业正在经历前所未有的蓬勃发展和技术巨变，但随之而来的却是安全行业人才稀缺的尴尬现状。究其原因，主要在于网络安全是一门需要通过长期实战演练获得经验并进一步提升技能的技术，目前无论是高校，还是与国内安全相关的网络资源，受限于各种原因，大多还停留在学术教育以及概念普及的阶段，从而导致“入门”到“入行”之间存在着较大的鸿沟。

《脑洞大开：渗透测试另类实战攻略》应运而生。作者精心挑选了30台目标主机，基于“从零开始，由浅入深”的设计理念，与读者一起动手完成每一次挑战，为读者构建丰富且翔实的网络安全渗透测试实战，相信读者可通过本书获得渗透测试实战的必备知识与经验。书中提到的主机环境均可公开获得，意味着书中的每一个知识点都有对应的主机环境供读者去复现和实践。要说明的是，书中涉及的所有实践主机环境均为靶机环境，即专为网络安全实践所设计的脆弱性主机，因此在实践全程中不会存在任何真实业务受到损害的情况。

《Kali Linux高级渗透测试》

1.1介绍：

对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan）、实施（Do）、检查（Check）、处理（Act））的方法论。近年来，网络安全攻防对抗演练发挥了越来越重要的作用。企业的安全管理者通过组织内部或外部攻击队，站在恶意攻击者的视角，识别自身网络安全建设过程中的防护短板，检验安全应急预案的有效性并持续优化，为业务发展提供更强的保驾护航能力。

本书是企业进行网络安全对抗演练不可多得的参考书，对攻击队和防守队都适用。
本书系统地介绍了安全测试流程的最佳实践和常见误区，围绕Kali Linux这个开源工具，详细阐述了各类测试技术的原理和操作方法。即使是初学者，也可以在本书深入浅出的指引下轻松上手。对于富有经验的渗透测试人员，本书更是提供了进阶实战场景的实用脚本和代码库资源，相信能给读者带来新的启发。

企业攻防对抗演练是攻防双方的思路、策略、技术和情报能力的综合比拼。“敌暗我明”“攻防力量不对称”的情况往往瞬息万变，结果胜负是一时的，过程常态化才是主旋律。在现实的网络空间安全中，这样的常态化每天都在上演，安全团队只有正确制定攻防演练的目标，才能得到企业对安全工作的认可。

《CTF实战：技术、解题与进阶》

1.1介绍：

ChaMd5安全团队：
成立于2016年，专注于算法加解密、安全漏洞挖掘、CTF竞赛及安全人才培养。团队成员200余人，大多数来自阿里、滴滴、启明星辰、绿盟、知道创宇、奇安信、永信至诚、360、陌陌、牛盾、安恒、启明等公司，也有部分在校学生与自由职业者。

团队自成立以来，在CTF比赛、工控安全比赛、IoT比赛、AI安全比赛、车联网安全比赛等多种安全赛事中屡获佳绩，累计获得6次冠军。长期与企业保持良好合作关系，累计向企业报告安全漏洞超过10万个，多次在SRC中获得第1名，曾获得华为、蚂蚁金服、百度、京东、滴滴、微软和苹果等多家企业的感谢和好评。

本书分为11章。
第1章介绍Web安全，这是CTF中最常见、最经典的类型。我们通过几种常见的Web漏洞，介绍CTF中Web安全方向的知识。
第2章介绍密码学，密码学相关的题目不仅要求选手具有一定的编程水平，还要有一定的数学基础，往往是队伍的得分弱项。
第3章介绍逆向工程，这是Pwn的基础，学好逆向工程，今后可以研究系统漏洞挖掘、软件保护、反病毒、反外挂等方向。
第4章介绍Pwn方向，这是CTF比赛中难度比较高的类型，需要学习和掌握的知识较多，包括汇编语言、C语言、Linux基础、漏洞基础等。第4章以理论与真题结合的方式，帮助读者更快、更好地掌握Pwn的相关技术。
第5章介绍隐写术，这是一种用于信息隐藏的技巧，通过一些特殊方式将信息隐藏在某种形式的载体中，他人无法知晓信息的内容。
第6章介绍数字取证，在安全加固阶段、应急响应阶段和事后溯源分析阶段，都有取证技术的身影。
第7章介绍代码审计，对Java反序列化漏洞进行详细探讨，并对Python常见漏洞进行解读与挖掘。
第8章介绍智能合约安全，对合约常见漏洞、CTF合约类型、真实世界安全案例进行分析，帮助读者加深对合约安全的理解。
第9章主要介绍工控安全的相关内容。 第10章介绍物联网安全，内容涵盖物联网基础理论、物联网安全分析、相关漏洞原理与利用。
第11章介绍车联网安全，首先介绍车联网的基本概念，然后通过实例介绍车联网安全竞赛中常出现的题目类型。

《构建新型网络形态下的网络空间安全体系》

1.1介绍：

经过30多年的发展，安全已经深入到信息化的方方面面，形成了一个庞大的产业和复杂的理论、技术和产品体系。

因此，需要站在网络空间的高度看待安全与网络的关系，站在安全产业的高度看待安全厂商与客户的关系，站在企业的高度看待安全体系设计与安全体系建设之间的关系。

这是对安全行业的一次以网络空间为框架，以思考为刀，以安全产品与技术为刃，以企业安全体系建设为牛的深度解构与重构。

适合阅读对象：

• 网络安全相关专业在校学生
• 网络安全初学者 高校教师
• 企业网络安全工程师
• 其他具备计算机基础知识并对网络安全攻防感兴趣的组织或个人

抽奖规则:

• 本次送书三本
• 活动时间：截止到2023-09-28
• 参与方式：关注博主、点赞、收藏并任意评论
  PS：评论字数20字以上，根据评论的点赞数量靠前的抽取
• 阅读量过两千加一本 （最终送出的书 根据阅读量送出 如果阅读量不达标就按实际的送）
  PS：获奖名单活动结束后 粉丝群和 评论区公布