【IT书单】黑客都看什么书？

黑客这个词被世俗扭曲了，被扣上了各种帽子，被贴上了不好的标签。其实应该叫网络安全技术爱好者。随着互联网时代的年限增加，网络安全变得越来越重要。今天藏书馆APP给大家分享几本网络安全技术爱好者喜欢看的书。

一、《安全漏洞追踪》

在未来，我们将面临我们今天不知道的危险袭击。本书主要从攻击者的角度讨论了安全测试的步骤，并采用了攻击者的方法，以方便每个人的测试工作，从而开发出更好的软件。

这是一本关于安全测试的书，也是信息安全研究者很好的参考资料。这本20章的书的前三章讨论了安全测试的基础，包括如何从攻击者的角度思考测试方法，以及如何建立威胁模型和找到入口点，第4章和第5章解释了如何操纵网络流量，第8章和第9章解释了攻击者如何通过直接操纵内存来执行任意代码，第18章和第19章介绍了各种重用攻击。第20章讨论了合理报告安全漏洞的程序，并提出了负责任的安全漏洞披露程序。最后一组工具和安全测试用例列表包含一些初学者的基本测试用例。大多数章节以高级摘要开始，以一些浓缩的测试技术结束。有些章节还包括一些演练，您可以在自己的计算机上尝试。

二、《网络黑白》

提高林白用户网络安全意识的必备经典。

网络安全和信息隐私已经成为各行各业非常关注的问题。这些新闻标题涉及政府、企业和其他组织、家庭和个人的数据泄露。每年都有无数网民遭遇虚假信息、电话诈骗、木马病毒、网络钓鱼、账号被盗、网购陷阱、银行卡被盗等各种骗术。为了减少网民的损失，提高全民网络安全意识，学习必要的手段和防范技巧尤为重要。

三、《白帽子讲Web安全》

这本书分为四个部分。第一部分是关于"我的安全世界观"，是作者对Web安全攻防的理解;另外三个部分分别是客户端安全、服务器端安全和运营安全，并列举了常见的Web攻击方式和防范方法。如果你是新工程师，这本书可以整理出一个完整的Web安全知识，非常实用。

作为本书的第一部分，也是最重要的部分，我建议您反复阅读本书，以了解作者对安全领域的理解。

四、《反欺骗的艺术》

科技的发展中国已经不能完全改变了人们的生活学习方式，尤其是电话和网络的普及，一方面缩短了人与人之间的距离，另一重要方面则导致学生信任关系的复杂化。在面对面的情况下，人们不仅可以凭借我们自己的生活实践经验，以及对物理系统安全的感知来判断能力是否存在可以建立信任对方;但在电话或者利用网络上，生活中的经验不足以提供一个这样的依据，并且物理环境安全未受到威胁，于是人们开始变得轻信和盲从，毕竟人们宁可相信这个世界上诚实的人了解更多一些。在竞争日益激烈的企业文化世界中，这种轻信和盲从是一种财务风险，对于我国企业的持续稳定运行是一种技术挑战。

欺骗的艺术: 分享世界上传奇的黑客揭示了攻击者如何利用这种人类本能达到自己的目的。

相信阅读《反欺骗的艺术:世界传奇黑客经验分享》会开阔你的眼界，从而在你未来的工作和生活中更好地保护你的企业和你自己的安全。

五、《线上幽灵》

作为一个青少年，米特尼克天生就有一种神奇的能力，可以在网络世界中穿梭，黑进机密的公司数据库，这一点是独一无二的。政府、企业、民间都把它视为“网鬼”，谈虎色变。而即使联邦调查局动用了大量的人力物力，追踪了多年，设置了各种陷阱，安排了一些线人，依然是米特尼克一个接一个，轻而易举地逃脱了... ..。米特尼克甚至改了名字在联邦调查局眼皮底下过着幸福的中产阶级生活在白领办公室里。

在线幽灵:世界第一黑客米特尼克自传，不仅故事精彩;在一个我们认为“安全”的社会里，我们可以看到各种各样的问题;你甚至可以一窥政府机构的技术手段和行动能力，也可以思考能力与责任、利益与道德的冲突，真切感受到技术的双刃剑特性。

你是否曾幻想，以鼠标为长剑，以技术为功法，以代码为招式，谈笑间，网络信息世界发展早已风起云涌?书籍是全世界的营养品。生活里没有相关书籍，就好像我们没有一个阳光;智慧里没有进行书籍，就好像一些鸟儿之间没有自己翅膀。