《11招玩转网络安全——用 Python,更安全》| 每日读本书

简介: Python实战网络安全,从工具选择到攻击演示全覆盖,一本所有公司都该入手的网络安全防范入门书!每日搜罗最具权威专业书籍,更多图书请关注“每日读本书”。

编辑推荐

  • 降低网络防范黑客的入门门槛,适合所有中小企业和传统企业;
  • 罗列常见的攻击手段和防范方法,让网站管理人员都具备基本的保护能力;
  • Python 编程的简单实现,让网络运维变得更简单;
  • 各种黑客工具的理论和原理解剖,让人知其然更知道防范于未来;
  • 涉及互联网和局域网,让企业级网管工作更轻松;
  • 涵盖 Linux&Windows 的知识点。

test
Hstking 编著 / 2018年5月出版

内容提要

《11招玩转网络安全——用 Python,更安全》是一本黑客技术的入门实战书籍,从最初的工具选择,一直到最后的攻击演示,由浅入深地引导读者全面系统地掌握网络安全防范技术,借助 Python 打造更安全的网络。

《11招玩转网络安全——用 Python,更安全》分为11 章,提供了互联网和局域网中 30 余种网络攻击的攻击方式和防范秘籍,利用Python 工具和脚本让网络更安全。这 30 余种方法,包括 SQL 注入、内网攻击、木马潜伏、漏洞监测等,笔者按照攻击手法将其分为 11 类,每种手法从概念、原理、工具、防范秘籍等方向进行了阐述,是一本所有公司都该入手的网络安全防范入门书。

《11招玩转网络安全——用 Python,更安全》内容丰富,选取了典型的示例,实用性强,适合网络入门者和对Python 语言有初步了解的读者阅读。

作者简介

Hstking
高级网络安全工程师,毕业于北京科技大学,硕士。研究生时期就参与过多个安全项目,毕业后一直主管武汉钢铁集团的网络安全、大型信息系统搭建等工作,专职网络安全研究,常年活跃于红客联盟和黑客安全网,服务于Python开源社区,在Python安全领域和爬虫领域小有名气。

精彩导读

前言

网络技术飞速发展,现在人类已经无法完全离开网络,也无法再忽视网络安全这个问题。我们可以不做黑客,但我们不能不了解如何去防范黑客。

就技术而言,没有什么好坏正邪之分。心思不正的人可以通过黑客技术谋利并满足其私欲,而心思纯正者可以学习网络技术,防黑客于服务器之外,并助人为乐。

网络技术发展非常快,也许今天的黑客技术下周就已经过时了,这是反黑客技术的胜利,但网络技术原理不会过时。也许针对同一漏洞的所有黑客手段都利用了一个原理(最典型的就是SQL注入),不同的技术方法只是对同一个原理的不同利用。

网络技术应用广泛,从个人到企业,从学生到工程师……每个人都需要对网络技术有所了解。不一定非得成为专家,但对网络技术原理有所了解才能有效地抵御黑客的攻击。即使一时无法抵御也能大概理解攻击原理,有的放矢地找到抵御方法。

本书共11章,前面的9章着重介绍了网络工具的选择和互联网攻击原理及过程;后面两章介绍了局域网的攻击。在互联网攻击的示例中选取了网络中流行的靶机DVWA进行演示,详细地演示了攻击的过程并阐述了攻击原理。在本书的局域网攻击演示中,使用了常用的软件及简单的方法让读者对网络技术有所了解,对黑客攻击有所防范。

本书的写作特点

◎ 降低网络防范黑客的入门门槛,适合所有中小企业和传统企业
为了便于读者理解本书的内容,笔者尽可能选择应用广泛的软件,以网络小白的视角,使用很少的步骤来达到目的。全书内容做到尽可能简单且通俗易懂。
◎ 罗列常见的攻击手段和防范方法,让网站管理人员都具备基本的保护能力
通过简单的实例,详细地说明黑客攻击的原理及过程,让黑客小白学会基本的工具使用,全书包括暴力破解、SQL注入、命令注入、上传木马、Web攻击、漏洞检测、潜伏、无线破解、内网攻击等常见的攻防技术。

◎ Python编程的简单实现,让网络运维变得更简单
Python语言成为目前非常流行的语言,不仅流通广泛,还提供了一大批可用的工具、代码等来对网络进行安全管理,这就使得网络管理人员更容易上手实战。

◎ 各种黑客工具的理论和原理解剖,让人知其然更知道防范于未来
如果只会简单的工具使用,不知道黑客的攻击原理,我们就只能防守。为了更好地防范网络攻击,本书对黑客原理的介绍也不惜笔墨,力图让读者举一反三,维护起网络来事半功倍。

◎ 涉及互联网和局域网,让企业级网管工作更轻松
在信息化的社会下,企业对互联网和局域网的使用已经渗透到了方方面面,连打印也都是在局域网内实现的,这个时候我们更应该关注网络的安全。本书的技术点不仅包括互联网这种大方向上的攻防,也包括局域网内的各种安全防范技术。

◎ 涵盖Linux&Windows的知识点
全书尽量使用Linux&Windows通用的网络攻防软件,让读者无须为操作系统的转换分心。

本书面向的读者

◎ Python入门读者,可以拿来练手
◎ 网管,可以用来维护网络安全
◎ 初级黑客,可以掌握各种网络攻防工具的使用
◎ 培训学校,可以作为网络安全课程的专用教材
◎ 网站运维人员,可以加强网络基础建设的安全防范
◎ 网页开发人员和服务器开发人员,可以学会基础的安全网站的搭建知识
◎ 其他维护人员,可以学习网络安全基础的防范知识


积跬步以至千里。每天读本书,为您搜罗最具权威专业书籍,更多图书推荐请关注每日读书

好知识需要分享,如您有喜欢的书籍想与广大开发者分享,请在文章下方评论留言,我们将为大家推荐您的爱书!

相关文章
|
1月前
|
安全 网络协议 Unix
网络安全产品之认识安全隔离网闸
随着互联网的发展,网络攻击和病毒传播的方式越来越复杂,对网络安全的要求也越来越高。传统的防火墙设备在面对一些高级的网络攻击时,往往难以做到全面的防护,因此需要一种更加有效的网络安全设备来提高网络的安全性。此外,随着信息技术的不断发展,各个行业对信息系统的依赖程度也越来越高,一旦信息系统遭受攻击或入侵,可能会导致数据泄露、系统瘫痪等严重后果。因此,对于一些高安全级别的网络环境,如政府、军队、公安、银行等,需要一种更加可靠的安全设备来保证网络的安全性。在这样的背景下,安全隔离网闸作为一种新型的网络安全设备应运而生。本文让我们一起来认识安全隔离网闸。
43 0
|
2月前
|
安全 前端开发 PHP
警惕!Python 中少为人知的 10 个安全陷阱!
警惕!Python 中少为人知的 10 个安全陷阱!
25 1
|
1月前
|
存储 安全 网络安全
构筑安全堡垒:云计算环境下的网络安全与防护策略
【2月更文挑战第31天】 在信息技术迅猛发展的当代,云计算以其高效、灵活和成本优化的特点成为企业数字化转型的重要支撑。然而,随着云服务的广泛应用,数据的安全与隐私保护问题也日益凸显。本文将深入探讨在复杂多变的云计算环境中,如何通过创新技术和策略加强网络安全防护,确保信息安全。我们将分析当前云计算服务中存在的安全威胁,探讨加密技术、身份认证、访问控制以及入侵检测等关键技术的应用,并提出一个多层次、综合性的安全防护框架,以助力企业在享受云计算便利的同时,有效防范安全风险。
|
2月前
|
Rust 安全 API
Python潮流周刊#3:PyPI 的安全问题
Python潮流周刊#3:PyPI 的安全问题
30 1
|
1月前
|
存储 安全 网络安全
云计算与网络安全:构建数字化安全堡垒
在当今数字化时代,云计算技术的快速发展为企业提供了更便捷高效的信息化解决方案,然而,随之而来的网络安全隐患也备受关注。本文将探讨云计算与网络安全的紧密关系,分析云服务、网络安全、信息安全等技术领域的发展现状,以及如何通过有效的策略和技术手段构建数字化安全堡垒,确保信息安全与数据隐私。
13 1
|
1天前
|
安全 JavaScript 前端开发
第十六届山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题—B模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一次网络安全演练,包括七个部分:Linux渗透提权、内存取证、页面信息发现、数字取证调查、网络安全应急响应、Python代码分析和逆向分析。参与者需在模拟环境中收集Flag值,涉及任务如获取服务器信息、提权、解析内存片段、分析网络数据包、处理代码漏洞、解码逆向操作等。每个部分都列出了若干具体任务,要求提取或生成特定信息作为Flag提交。
3 0
|
1天前
|
安全 测试技术 网络安全
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-C安全事件响应/网络安全数据取证/应用安全
B模块涵盖安全事件响应和应用安全,包括Windows渗透测试、页面信息发现、Linux系统提权及网络安全应急响应。在Windows渗透测试中,涉及系统服务扫描、DNS信息提取、管理员密码、.docx文件名及内容、图片中单词等Flag值。页面信息发现任务包括服务器端口、主页Flag、脚本信息、登录成功信息等。Linux系统渗透需收集SSH端口号、主机名、内核版本,并实现提权获取root目录内容和密码。网络安全应急响应涉及删除后门用户、找出ssh后门时间、恢复环境变量文件、识别修改的bin文件格式及定位挖矿病毒钱包地址。
3 0
|
1天前
|
安全 测试技术 Linux
2024年山东省职业院校技能大赛中职组 “网络安全”赛项竞赛试题-A模块安全事件响应/网络安全数据取证/应用安全
该内容描述了一个网络安全挑战,涉及Windows和Linux系统的渗透测试以及隐藏信息探索和内存取证。挑战包括使用Kali Linux对Windows Server进行服务扫描、DNS信息提取、密码获取、文件名和内容查找等。对于Linux系统,任务包括收集服务器信息、提权并查找特定文件内容和密码。此外,还有对Server2007网站的多步骤渗透,寻找登录界面和页面中的隐藏FLAG。最后,需要通过FTP获取win20230306服务器的内存片段,从中提取密码、地址、主机名、挖矿程序信息和浏览器搜索关键词。
2 0
|
1天前
|
安全 测试技术 网络安全
2024年甘肃省职业院校技能大赛中职组 “网络安全”赛项竞赛样题-C模块安全事件响应/网络安全数据取证/应用安全
涉及安全事件响应和应用安全测试。需使用Kali对Windows Server2105进行渗透测试,包括服务扫描、DNS信息提取、管理员密码、文件名与内容、图片中单词等。另外,需收集win20230305的服务器端口、页面信息、脚本、登录后信息等。在Linux Server2214上,要获取SSH端口、主机名、内核版本并进行提权操作。网络安全响应针对Server2228,涉及删除后门用户、查找SSH后门时间、恢复环境变量、识别篡改文件格式和矿池钱包地址。最后,对lin20230509进行网站渗透,获取端口号、数据库服务版本、脚本创建时间、页面路径、内核版本和root目录下的flag文件内容
3 0
|
5天前
|
存储 安全 网络安全
构筑安全之盾:云计算环境下的网络安全与信息保护策略
【4月更文挑战第19天】随着云计算技术的飞速发展,企业和个人越来越依赖于云服务来存储、处理和交换数据。然而,这种便利性背后隐藏着潜在的安全风险。本文深入探讨了在云计算背景下,如何通过综合性的安全措施和策略来强化网络安全防护,确保数据的完整性、可用性和机密性。我们将分析当前面临的主要安全挑战,并基于最新的技术进展提出相应的解决方案,以期达到有效防御外部威胁和内部漏洞的目的。
16 4

热门文章

最新文章