![利用Python开源工具分析恶意代码 [韩]赵涏元等 人民邮电出版社【正版可开发票】](http://img3m0.ddimg.cn/39/1/11716566780-1_l.jpg)
恶意代码分析过程中，重要的是掌握恶意代码的特征，此时需要灵活运用线上服务的快速分析数据和主要恶意代码的数据库。《利用Python开源工具分析恶意代码》从应对入侵事故一线业务人员角度出发，介绍了分析恶意代码时的Python 等众多开源工具的使用方法，也给出了可以迅速应用于实际业务的解决方案。
这本最前沿的参考指南旨在帮助保护网络和网站不受到恶意的攻击，它包括了以前从未公布过的高级安全技术，并以简明的文字说明如何防御软件和网络基础设施中的破坏性漏洞。本书提供的防御方案详细分析了现在的安全威胁及其解决方案；介绍了定制漏洞评估的有效方法，包括如何确定攻击目标和攻击方案等方方面面。通过这些深入的底层技术描述，读者将学会如何防御未来的安全威胁，从而保护好网络和软件——这也是网络安全管理员必须具备的一种能力。
安全问题不是一个静止的问题，而是一个持续变化的过程，在这个过程中要应用网络和信息技术各方面的知识。本书是一本实用指南，能帮助用户检查网络系统中的疏漏，使网络和服务器正常运行，减轻系统和网络管理员的负担。本书从介绍一种理念开始，分别详细介绍了拓扑安全、安全设备、身份验证和加密技术，以及灾难预防和恢复等内容。
《网络安全：攻防技术与实践》从攻击和防护两个角度系统阐述了各类常见Web安全、移动安全、工控安全及内网安全，并以具体实例深入阐述了如何进行分析研判、针对各种网络安全弱点进行渗透测试以及相应防御加固，是探索和研究网络安全技术的实践指南，可帮助网络安全从业人员迅速掌握各种攻防知识和技能。 《网络安全：攻防技术与实践》实例丰富、典型、实战性强，适合从事网络安全攻防相关专业人员学习使用。
关于“如何打击网络语言暴力？”“如何应对网络语言暴力？”抑或“如何治理网络语言暴力？”的文献数不胜数，但这样的文献多是从具体的政策操作层面来研究网络语言暴力问题，将“网络语言暴力”等同于一个政策问题而不是一个学术问题来进行分析。而真正从理论视角深入地解读、研究网络语言暴力的文献却不多见。在当前网络暴力越来越普及的形势下，再探讨怎样政策应对网络暴力只能是“治标不治本”。从理论研究视角来研究“网络语言暴力”课题才是学者应该深入思考的重要课题，这也正是本书的研究主题。作者根据研究假设对欧盟、中国进行案例检验，分析总结欧盟在治理网络暴力领域的规范性力量与相关经验，对我国网络语言暴力领域的规范生成具有借鉴意义。
本教程针对新手学习的特点，选择近几年相关赛事真题讲解。主要包括：CTF的赛制、赛事介绍，竞赛相关的计算机网络、数据库、操作系统、程序设计、密码学等推荐知识。重点剖析CTF竞赛中常用的MISC、Web、
本书分为两大部分，共15章。靠前部分包含～4章，介绍了安全代码审查的作用和方法，以及在软件安全开发生命周期（S-SDLC）代码审查过程中查找安全漏洞的方法。第二部分包含第5～15章，介绍2013年版《OWASP 0》中提出的安全风险的处理方法和技术，以及其他漏洞处理的方法和技术。本书适合软件研发组织机构的高层管理人员、专业技术负责人、开发人员、测试人员和软件安全人员，以及高等院校软件工程、网络安全专业的师生等阅读学习。
本书从“攻”“防”两个不同的角度出发，在讲解黑客攻击手段的同时，介绍相应的防范方法，图文并茂地再现网络入侵与防御的全过程。本书内容涵盖黑客推荐小工具、扫描与嗅探工具、注入工具、密码攻防工具、病毒攻防工
