傑森·安德魯斯
本書以現實世界的安全入侵事件爲例,探討了操作安全、網絡設計、操作系統強化和修復、移動設備安全以及評估主機和應用程序安全的工具等。 此外,你還將學習以下基礎知識: 多因子身份認證以及如何使用生物識別和硬件令牌來強化認證過程。 現代密碼學背後的原理,包括對稱和非對稱算法、散列和證書。 保護系統和數據的法律法規。 反惡意軟件工具、防火牆和入侵檢測系統。 緩衝區溢出和競爭條件等漏洞。
知識面比較廣,也介紹了一些實用的工具和技巧,值得初學者學習。