作者：郑江 字数：15.9万字 出版社：机械工业出版社

本书第1章介绍了信息安全人员做安全评估、渗透测试常用的系统环境与网络环境配置。 第2章介绍了黑客入门基础，社会工程学。 第3章介绍了密码学理论和开源工具GnuPG与OpenSSL的配置与使用。 第4章介绍了一些常用的黑客手法，然后引出相对应的防护策略，并且介绍了一款开源漏洞扫描工具。 第5章介绍了三种常见的Web安全问题：欺骗攻击、数据库注入与XSS跨站攻击。 第6章介绍了入侵检测工具Snort和开源蜜罐体系Honeyd。 第7章介绍了WiFi中WEP和WPA或WPA2的破解方法以及无线路由中常见的UPnP带来的安全隐患。 第8章介绍了国家推动信息安全战略的依据及测评流程，并针对与真实测评一致的部分内容进行模拟测评。

展开