信息安全学习资料列表

Posted by 许大仙 on February 19, 2020

已经完成的内容:被划掉

在进行中并且坚持进行中:带星(*)

下一步进行:斜体加粗

信息安全相关书籍

以下主要是针对二进制安全相关的书目整理。

如果翻译很烂,一定考虑参考英文。

关于书籍的话,论文同样重要!多看四大!一周1-2篇,能熟悉复现更好

会议:http://blog.chinaunix.net/uid-20326508-id-1966186.html

内核相关

  • 《深入Linux内核架构》——原版好像是德文,没法对着读
  • 《Understanding the Linux Kernel》
    • 中文是深入理解linux内核,据说翻译特别烂,建议直接英文
  • 《Linux内核完全剖析》
  • 《Windows内核情景分析》
  • 《Linux内核源代码情景分析》

Linux内核最好的三本书依次是:Linux Kernel Development, Understanding the Linux Kernel : The Linux Kernel和情景分析。这个估计很难改变了。

OS相关

  • 《UNIX操作系统设计》
  • 《鸟哥的linux私房菜——基础学习篇(第二版)》
    • 黑色封面
    • 据说鸟哥的linux私房菜还是要去简体版的网站去看,不要看第三版或者看第二版也成,第三版坑。
    • 网址:https://linux.vbird.org/linux_basic/centos7/
    • http://linux.vbird.org/
  • 《Operating Systems Three Easy Pieces》

技巧相关

  • 《格蠹汇编:软件调试案例》
  • 《IDA Pro权威指南(第2版)》
  • 《UNIX环境高级编程》或《Linux/UNIX系统编程手册》
  • 《软件调试》

二进制安全相关

  • 《捉虫日记》
  • 《黑客攻防技术宝典-系统实战篇》
  • 《Android软件安全与逆向分析》
  • 《Linux二进制分析》
  • 《恶意代码分析实战》(*)
  • 《0day安全(第2版)》
  • 《黑客攻防技术宝典:反病毒篇》
  • 《漏洞战争-软件漏洞分析精要》
  • SEED Book:《Computer & Internet Security: A Hands-on Approach, Second Edition》
    • CSDN有电子书

web安全相关

  • 《Metasploit渗透测试魔鬼训练营》
  • 《Web之困:现代Web应用安全指南》
    • 豆瓣有作者纠错

基础相关

  • 《程序员的自我修养》
  • 《逆向工程核心原理》

信息安全相关视频

学习或实践链接

pwn

  • SeedLab:https://seedsecuritylabs.org/
  • 安全技术精粹:https://paper.seebug.org/category/bin-security/
  • 安全客季刊
  • ctf
    • https://github.com/ctf-wiki/ctf-challenges
    • https://pwnable.xyz/
    • https://pwnable.tw/
    • https://pwnable.kr/

web

  • OWASP:https://owasp.org/www-project-top-ten/