网络安全工程师到首席安全官—保举书单

目录

从网络安全工程师到首席安全官

1.1 全景图

1.1.1 全景图概览

1.2 操纵系统原理篇

1.2.1 操纵系统原理

1.3 盘算机网络篇

1.3.1 盘算机网络与TCP/IP协议

1.3.2 协议分析

1.3.3 路由交换

1.4 IT运维篇

1.4.1 Linux运维

1.4.2 Windows运维

1.5 软件开辟篇

1.5.1 操纵系统——Windows

1.5.2 操纵系统——Linux/Unix

1.5.3 操纵系统——Android

1.5.4 操纵系统iOS/Mac OS

1.5.5 C

1.5.6 C++

1.5.7 汇编

1.5.8 Java

1.5.9 JavaScript

1.5.10 Python

1.5.11 Shell

1.5.12 Golang

1.5.13 数据结构与算法

1.6 网络安全建设篇

1.6.1 企业网络安全建设

1.6.2 操纵系统安全加固

1.6.3 网络安全合规

1.6.4 网络安全设备

1.7 网络安全篇

1.7.1 渗出测试

1.7.2 Web安全

1.7.3 无线安全

1.7.4 移动安全

1.7.5 硬件安全

1.7.6 汽车安全

1.7.7 安全开辟

1.7.8 逆向工程/二进制安全

1.7.9 业务安全

1.7.10 工控安全

1.7.11 物联网安全

1.7.12 内网安全

1.7.13 代码审计

1.7.14 ATT&CK框架

1.8 应急相应篇

1.8.1 应急相应

1.8.2 电子取证

1.9 CTF比赛篇

1.9.1 CTF比赛

1.10 云原生安全篇

1.10.1 云原生安全

1.11 区块链安全篇

1.11.1 区块链安全

1.12 AI安全篇

1.12.1 AI安全

从网络安全工程师到首席安全官

1.1全景图

书单排名不分前后。

1.2操纵系统原理篇

1.2.1Java

册本名称	作者
《Java编程从入门到实战》	贾振华
《Java核心技术》	Cay S.Horstmann
《Java 编程思想》	Bruce eckel

1.2.2操纵系统原理

册本名称	作者
《深入理解盘算机系统（原书第3版）》	兰德尔 E.布莱恩特
《盘算机系统解密：从理解盘算机到编写高效代码》	乔纳森·E.斯坦哈特
《操纵系统原理》	胡元义
《编码：隐匿在盘算机软硬件背后的语言》	Charles Petzold
《深入解析Windows操纵系统》	Russinovich,M.E
《盘算机组成与设计：硬件/软件接口》	David A. Patterson
《Linux内核设计与实现》	Robert Love
《深入理解Android内核设计思想》	林学森
《Android系统源代码情景分析》	罗升阳
《深入理解Mac OS X & iOS操纵系统》	Jonathan Levin
《代码揭秘：从C/C++的角度探秘盘算机系统》	左飞
《Android Dalvik虚拟机结构及机制分析（第1、2卷）》	吴艳霞
《Android Internals:ower User's View》	Jonathan Levin
《程序员的自我修养——链接、装载与库》	俞甲子

1.3盘算机网络篇

1.3.1盘算机网络与TCP/IP协议

册本名称	作者
《TCP/IP详解卷1：协议》	凯文R.福尔
《盘算机网络（第8版）》	谢希仁
《图解TCP/IP》	竹下隆史
《盘算机网络创新教程》	韩立刚
《图解HTTP》	上野，宣
《HTTP权势巨子指南》	David Gourley

1.3.2协议分析

册本名称	作者
《Wireshark数据包分析实战（第3版）》	克里斯·桑德斯
《Wireshark网络分析就这么简单》	林沛满

1.3.3路由交换

册本名称	作者
《华为HCIA-Datacom学习指南》	王达
《华为HCIA-Datacom实验指南》	王达
《HCNP路由交换学习指南》	朱仕耿
《HCNP路由交换实验指南》	华为技术有限公司

1.4IT运维篇

1.4.1Linux运维

册本名称	作者
《鸟哥的Linux私房菜：底子学习篇（第四版）》	鸟哥
《鸟哥的Linux私房菜：服务器架设篇（第三版）》	鸟哥
《Linux运维之道（第2版版）》	丁明一

1.4.2Windows运维

册本名称	作者
《Windows Server 2019系统与网站设置指南》	戴有炜
《Windows Server 2019 Active Directory设置指南》	戴有炜
《Exchange Server 2013 SP1管理实践》	王淑江，宋军林

1.5软件开辟篇

1.5.1操纵系统——Windows

册本名称	作者
《Windows内核编程》	谭文
《Windows内核安全与驱动开辟》	谭文
《Windows程序设计》	Charles Petzold
《Windows核心编程》	Jeffrey Richter
《Windows环境下32位汇编语言程序设计》	罗云彬
《Windows驱动开辟技术详解》	张帆

1.5.2操纵系统——Linux/Unix

册本名称	作者
《UNIX环境高级编程》》	W.Richard Stevens
《Linux程序设计》	Neil Matthew
《Linux设备驱动程序》	Jonathan Corbet

1.5.3操纵系统——Android

册本名称	作者
《Android高级编程 （第4版）》	罗任榆
《Android编程权势巨子指南 （第4版）》	克莉丝汀·马西卡诺
《第一行代码——Android》	郭霖

1.5.4操纵系统iOS/Mac OS

册本名称	作者
《OS X与iOS内核编程》	Halvorsen
《iOS编程底子：Swift、Xcode和Cocoa入门指南》	马特 诺伊贝格
《iOS编程（第5版）》	Christian Keur
《跟戴铭学iOS编程：理顺核心知识点》	戴铭
《iOS 14开辟指南》	管蕾

1.5.5C

册本名称	作者
《《C语言程序设计》》	Brian W.Kernighan
《C Primer Plus》	Stephen Prata
《C和指针》	Kenneth A.Reek
《C陷阱与缺陷》	Andrew Koenig
《C专家编程》	Peter van der Linden

1.5.6C++

册本名称	作者
《C++ Primer Plus》	Stephen Prata
《C++ Primer》	Stanley B.Lippman
《零底子学C++》	嫡科技

1.5.7汇编

册本名称	作者
《Intel汇编语言程序设计》	Kip Irvine
《Intel开辟手册》
《汇编语言（第4版）》	王爽
《x86汇编语言：从实模式到掩护模式》	李忠
《MIPS体系结构透视》	Dominic Sweetman

1.5.8JavaScript

册本名称	作者
《JavaScript DOM编程艺术》	Jeremy Keith
《JavaScript高级程序设计》	Zakas.Bicholas C
《JavaScript高级程序设计 第4版》	马特·弗里斯比
《JavaScript 指南 原书第7版》	David Flanagan
《你不知道的JavaScript 上卷+中卷+下卷》	辛普森

1.5.9Python

册本名称	作者
《Python编程 从入门到实践 第2版》	埃里克·马瑟斯
《Python编程（第4版 套装上下册）》	马克·卢茨
《Python编程300例》	李永华
《Python编程实战 妙趣横生的项目之旅》	李·沃恩
《Python编程入门与实战》	法布里奇奥·罗马诺
《Python工匠：案例、技巧与工程实践》	朱雷
《流畅的Python》	Luciano Ramalho
《Python核心编程（第3版）》	Wesley Chun

1.5.10Shell

册本名称	作者
《Linux Shell脚本攻略 第3版》	克里夫·弗林特
《Linux下令行与shell脚本编程大全（第3版）》	布鲁姆
《Linux Shell核心编程指南》	丁明一
《bash shell脚本编程经典实例（第2版）》	卡尔·阿尔宾

1.5.11Golang

册本名称	作者
《Go语言核心编程》	李文塔
《Go语言高级编程》	柴树杉，曹春晖
《Go语言设计与实现》	左书祺
《Go程序设计语言》	艾伦A. A. 多诺万
《Go语言趣学指南》	内森·扬曼
《醒目Go语言（第2版）》	米哈里斯·托卡洛斯
·《Go语言入门经典》	George Ornbo

1.5.12数据结构与算法

册本名称	作者
《数据结构与算法分析 C语言描述（原书第2版）》	马克·艾伦·维斯
《算法导论》	Thomas H.Cormen
《我的第一本算法书》	宫崎修一
《算法图解：像小说一样有趣的算法入门书》	Aditya Bhargava
《大话数据结构》	程杰
《数据结构与算法之美》	王争

1.6网络安全建设篇

1.6.1企业网络安全建设

册本名称	作者
《互联网安全建设从0到1》	林鹏
《企业网络安全建设最佳实践》	张敬
《企业信息安全建设与运维指南》	李斌
《企业安全建设入门：基于开源软件打造企业网络安全》	刘焱
《企业信息安全建设之道》	黄乐
《大型互联网企业安全架构》	石祖文
《互联网企业安全高级指南》	赵彦，江虎，胡乾威
《企业安全建设指南：金融行业安全架构与技术实践》	聂君 李燕 何扬军
《bash网络安全运维》	保罗·特龙科恩
《DevSecOps实战》	周纪海，周一帆，等
《墨守之道 Web服务安全架构与实践》	盛洋，李华峰
《数据安全架构设计与实战》	郑云文
《CSO进阶之路 从安全工程师到首席安全官》	张威

1.6.2操纵系统安全加固

册本名称	作者
《Linux系统安全：纵深防御、安全扫描与入侵检测》	胥峰

1.6.3网络安全合规

册本名称	作者
《云上合规》	张振峰
《信息安全等级掩护测评与整改引导手册》	郭鑫

1.6.4网络安全设备

册本名称	作者
《信息安全技术（HCIA-Security）》	张同光
《华为防火墙实战指南》	何坤源
《华为防火墙技术漫谈》	徐慧洋，白杰，卢宏旺

1.7网络安全篇

1.7.1渗出测试

册本名称	作者
《渗出测试 完全初学者指南》	乔治亚·魏德曼
《黑客秘笈 渗出测试实用指南 （第3版）》	皮特·基姆
《车联网渗出测试》	艾丽萨·奈特
《Metasploit渗出测试指南（修订版）》	David，Kennedy
《Metasploit渗出测试魔鬼训练营》	诸葛建伟
《网络安全渗出测试》	苗春雨
《网络安全渗出测试理论与实践》	禄凯
《黑客大揭秘 近源渗出测试》	柴坤哲
《从实践中学习Windows渗出测试》	大学霸IT达人
《Kali Linux2 网络渗出测试实践指南 （第2版）》	李华峰
《从实践中学习Nmap渗出测试》	大学霸IT达人
《从实践中学习Metasploit 5渗出测试》	大学霸IT达人
《专业渗出测试（第2版）》	Thomas
《物联网渗出测试》	Aaron Guzma 著
《Kali Linux渗出测试技术详解》	杨波
《Kali Linux高级渗出测试（原书第3版）》	维杰·库马尔·维卢
《Kali Linux渗出测试的艺术》	Lee Allen

1.7.2Web安全

册本名称	作者
《Web安全攻防：渗出测试实战指南》	徐焱，李文轩，王东亚
《白帽子讲Web安全》	吴翰清
《Web安全深度分析》	张炳帅
《黑客攻防技术宝典：Web实战篇(第2版)》	Dafydd
《Web安全防护指南：底子篇》	蔡晶晶
《Web之困：当代Web应用安全指南》	Michal Zalewski
《Web安全之深度学习实战》	刘焱
《Web安全之强化学习与GAN》	刘焱
《Web安全之机器学习入门》	刘焱
《Web代码安全毛病深度分析》	曹玉杰
《XSS跨站脚本攻击分析与防御》	邱永华
《Web前端黑客技术揭秘》	钟晨鸣
《Web渗出:利用Kali Linux》	穆尼兹
《Web渗出测试实战:基于Metasploit》	印哈伯利特 辛格
《Web毛病搜索》	彼得·亚沃斯基

1.7.3无线安全

册本名称	作者
《Kali Linux无线网络渗出测试详解》	李亚伟
《Kali Linux无线渗出测试指南 （第3版）》	卡梅伦
《从实践中学习Kali Linux无线网络渗出测试》	大学霸IT达人
《黑客大曝光：无线网络安全（原书第3版）》	乔舒亚
《无线电安全攻防大揭秘》	360独角兽安全团队

1.7.4移动安全

Android	作者
《Android软件安全权势巨子指南》	丰生强
《Android应用安全防护和逆向分析》	姜维
《Android软件安全与逆向分析》	丰生强
《Android应用安全测试与防护》	何能强，阚志刚，马宏谋
《Android安全攻防实践》	斯里尼瓦沙
《Android安全攻防权势巨子指南》	德雷克
《Android安全攻防实战》	Keith Makan
《安卓Frida逆向与抓包实战》	陈佳林

iOS	作者
《最强iOS和macOS安全宝典》	Jonathan
《iOS应用逆向与安全之道》	罗巍
《iOS黑客攻防秘籍 （第2版》	陈德
《iOS实战篇-黑客攻防技术宝典》	Charlie Miller Di
《九阴真经 iOS黑客攻防秘籍》	陈德

1.7.5硬件安全

册本名称	作者
《揭秘家用路由器0day毛病发掘技术》	王炜，赵旭 著，吴少华
《硬件安全：从SoC设计到系统级防御》	斯瓦鲁普·布尼亚
《硬件安全攻防大揭秘》	简云定
《智能硬件安全》	刘健皓

1.7.6汽车安全

册本名称	作者
《智能汽车安全攻防大揭秘》	360独角兽安全团队
《汽车黑客大曝光》	Craig

1.7.7安全开辟

册本名称	作者
《Go黑帽子 渗出测试编程之道》	汤姆·斯蒂尔
《PHP安全之道 项目安全的架构、技术与实践》	栾涛
《白帽子安全开辟实战》	赵海锋
《Python黑客攻防入门》	赵诚文
《Python特技：运用Python成为顶级黑客》	TJ O'Connor
《Python黑帽子：黑客与渗出测试编程之道》	Justin
《Python渗出测试实战》	李华峰
《Python暗码学编程 （第2版）》	阿尔·斯维加特
《白帽子讲Web扫描》	刘漩
《彻底研究：黑客编程技术揭秘与攻防实战》	赵笑声
《Windows黑客编程技术详解》	甘迪文

1.7.8逆向工程/二进制安全

册本名称	作者
《有趣的二进制 软件安全与逆向分析》	爱甲健二
《Linux二进制分析》	瑞安奥尼尔
《逆向工程核心原理》	李承远
《C++反汇编与逆向分析技术揭秘（第2版）》	钱林松
《Rootkit和Bootkit：当代恶意软件逆向分析和下一代威胁》	亚历克斯·马特罗索夫
《逆向分析实战》	冀云
《毛病战争：软件毛病分析精要》	林桠泉
《恶意代码分析实战》	Michael

1.7.9业务安全

册本名称	作者
《攻守道企业数字业务安全风险与防范》	顶象技术
《Web攻防之业务安全实战指南》	陈晓光
《机器学习互联网业务安全实践》	王帅
《风控要略 互联网业务反欺诈之路》	马传雷

1.7.10工控安全

册本名称	作者
《工业控制系统网络安全实战》	安成飞
《工业控制系统安全》	帕斯卡·阿克曼

1.7.11物联网安全

册本名称	作者
《物联网安全（原书第2版）》	布莱恩·罗素
《物联网安全》	李善仓
《暗码技术与物联网安全:MBEDTLS开辟实战》	徐凯
《物联网安全与隐私掩护》	桂小林
《物联网安全实战》	阿迪蒂亚·古普塔

1.7.12内网安全

册本名称	作者
《内网安全攻防：渗出测试实战指南》	徐焱，贾晓璐

1.7.13代码审计

册本名称	作者
《网络安全Java代码审计实战》	高昌盛
《Java代码审计 入门篇》	徐焱
《代码审计：企业级Web代码安全架构》	尹毅

1.7.14ATT&CK框架

册本名称	作者
《ATT＆CK框架实践指南》	张福

1.8应急相应篇

1.8.1应急相应

册本名称	作者
《网络安全应急相应技术实战指南》	奇安信安服团队
《网络安全应急相应》	曹雅斌，苗春雨
《网络安全应急相应技术实战》	李江涛

1.8.2电子取证

册本名称	作者
《电子数据取证》	林晓东
《The Art of Memory Forensics》	Michael Hale Ligh，等

1.9CTF比赛篇

1.9.1CTF比赛

册本名称	作者
《CTF特训营:技术详解、解题方法与竞赛技巧》	FlappyPig战队
《从0到1：CTFer成长之路》	Nu1L战队
《极限黑客攻防：CTF赛题揭秘》	张黎元，郭勇生，王新辉
《CTF安全竞赛入门》	张镇，王新卫，刘岗
《CTF竞赛权势巨子指南（Pwn篇）》	杨超

1.10云原生安全篇

1.10.1云原生安全

册本名称	作者
《区金融级IT架构与运维：云原生、分布式与安全》	魏新宇，宋志麒，杨金锋
《云原生安全：攻防实践与体系构建》	刘文懋，江国龙，等

1.11区块链安全篇

1.11.1区块链安全

册本名称	作者
《区块链安全入门与实战》	刘林炫，邓永凯，等
《区块链安全实战》	拉杰尼什 古普塔
《区块链安全理论与实践》	萨钦·S.谢蒂
《区块链安全技术指南》	黄连金，吴思进，等

1.12AI安全篇

1.12.1AI安全

册本名称	作者
《AI安全之对抗样本入门》	兜哥
《基于人工智能方法的网络空间安全》	莱斯利 F 西科斯

免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。