安全 - 第1页

《TPM 2.0原理及应用指南：新安全时代的可信平台模块》由威尔·亚瑟和大卫·查林纳撰写，面向希望了解可信计算与平台安全机制的技术读者。可信平台模块（TPM）为设备提供硬件层面的安全能力，本书围绕TPM 2.0的设计思想、主要功能及其在安全解决方案中的使用方式展开，帮助读者理解它在计算平台安全体系中的作用。全书从TPM的发展历史和基础安全概念入手，逐步介绍TPM 2.0的功能与设计，并讨论可信软件

《ARM 汇编与逆向工程 蓝狐卷 基础知识》由玛丽亚·马克斯特德撰写，面向需要理解 Arm 二进制程序的开发者、安全研究人员和逆向工程师。它不是只讲汇编语法的入门读物，而是把处理器架构、可执行文件、操作系统机制与安全分析放在同一条学习路径中。全书先介绍 ELF 文件格式和操作系统基础，再梳理 Armv8-A 架构以及 AArch32、AArch64 执行状态，覆盖 A32、T32 和 A64 指令

《白话网络安全 2：网安战略篇》延续前作轻松的对话体，以技术专家“大东”和新手“小白”的交流为主线，把较抽象的网络安全战略与学科体系转化为容易理解的具体问题。第一篇提出从 0 到 9 组织网络安全知识的框架，涉及网络安全的对象、情报、学科、能力和典型攻击方式，并从传统防御到更先进的安全态势梳理网络攻防能力如何演进。第二篇进一步进入战略实践，讨论数字安全韧性、应急响应、勒索软件、供应链安全和智能手机

本书是集理论、协议细节、漏洞分析、部署建议于一体的详尽Web应用安全指南。书中具体内容包括：密码学基础，TLS协议，PKI体系及其安全性，HTTP和浏览器问题，协议漏洞；最新的攻击形式，如BEAST、CRIME、BREACH、Lucky 13等；详尽的部署建议；如何使用OpenSSL生成密钥和确认信息；如何使用Apache httpd、IIS、Nginx等进行安全配置。

本书是畅销书《Python 黑帽子：黑客与渗透测试编程之道》的再版，介绍 Python 是如何被运用在黑客和渗透测试的各个领域的：从基本的网络扫描到数据包捕获，从 Web 爬虫到编写 Burp 插件，从编写木马到权限提升等。 书中的很多实例都很有启发意义，比如 HTTP 通信数据中的人脸图像检测，基于 GitHub 进行 C＆C 通信的模块化木马，浏览器的中间人攻击，利用 COM 组件自动化技术窃

本书由世界顶尖级黑客打造，细致讲解了IE、Firefox、Chrome等主流浏览器及其扩展和应用上的安全问题和漏洞，介绍了大量的攻击和防御技术，具体内容包括：初始控制，持续控制，绕过同源策略，攻击用户、浏览器、扩展、插件、Web应用、网络，等等。它是你在实践中的必读参考指南，对实际开发具有重要指导作用，能够助你在浏览器安全领域有所作为。

⼈⼯智能是⼈类发展新领域，深刻改变⼈类⽣产⽣活⽅式，给世界带来前所未有发展机遇，也带来前所未遇⻛险挑战。落实《全球⼈⼯智能治理倡议》，遵循“以⼈为本、智能向善”的发展⽅向，为推动各国政府、⾏业企业、机构组织、社会公众等各⽅以及国际社会，就⼈⼯智能安全治理达成共识、协调⼀致，有效防范应对⼈⼯智能安全⻛险，我们于 2024 年 9 ⽉制定发布了《⼈⼯智能安全治理框架》1.0 版。1.0 版发布以来，⼈

《白帽子讲Web安全》内容简介：在互联网时代，数据安全与个人隐私受到了前所未有的挑战，各种新奇的攻击技术层出不穷。如何才能更好地保护我们的数据？《白帽子讲Web安全》将带你走进Web安全的世界，让你了解Web安全的方方面面。黑客不再变得神秘，攻击技术原来我也可以会，小网站主自己也能找到正确的安全道路。大公司是怎么做安全的，为什么要选择这样的方案呢？你能在《白帽子讲Web安全》中找到答案。详细的剖析

汇编语言是一种面向机器的底层编程语言。本书将计算机汇编语言与软件逆向分析技术结合在一起，从汇编语言的角度介绍处理器、操作系统和应用软件的底层设计，通过逆向分析技术进一步理解系统和程序的底层运行机制，以软件知识产权保护场景的案例分析展示汇编语言与逆向技术在信息安全领域的重要性。本书介绍了目前普遍使用的 Intel IA-32 处理器及其使用的 x86 汇编语言，也介绍了华为鲲鹏处理器及其使用的功能更

《黑客攻防技术宝典:系统实战篇(第2版)》由世界顶级安全专家亲自执笔，详细阐述了系统安全、应用程序安全、软件破解、加密解密等安全领域的核心问题，并用大量的实例说明如何检查Windows、Linux、Solaris等流行操作系统中的安全漏洞和Oracle等数据库中的安全隐患。《黑客攻防技术宝典:系统实战篇(第2版)》适用于所有计算机安全领域的技术人员和管理人员以及对计算机安全感兴趣的爱好者。