……Zetter 凯文·米特尼克（Kevin Mitnick）的《Ghost in the Wires》（反黑客危机/线上幽灵） 布莱恩·克雷布斯（Brian Krebs）的《Spam Nation》（垃圾邮件王国） 迈克尔·西科尔斯基（Michael Sikorski）的《Practical Malware Analysis》（恶意代码分析实战） 亚当·肖斯塔克（Adam Shostack）的《Threat Modeling》（威胁建模） 克里斯托弗·哈德纳吉（Christopher Hadnagy）的《Social Engineering》（社会工程：安全防范的艺术） 彼得·金（Peter Kim）的《The Hacker Playbook 3》（黑客攻防秘籍3） 理查德·贝特利希（Richard Bejtlich）的《The Practice of Network Security Monitoring》（网络安全监控实践） 弗雷德·卡普兰（Fred Kaplan）的《Dark Territory》（网络战争空间） 西蒙·辛格（Simon Singh）的《The Code Book》（密码书） 斯科特·N·肖伯（Scott N. Schober）的《Hacked Again》（再次被黑） 彼得·……的《The Hacker Playbook》
…Zetter Ghost in the Wires by Kevin Mitnick Spam Nation by Brian Krebs Practical Malware Analysis by Michael Sikorski Threat Modeling by Adam Shostack Social Engineering by Christopher Hadnagy The Hacker Playbook 3 by Peter Kim The Practice of Network Security Monitoring by Richard Bejtlich Dark Territory by Fred Kaplan The Code Book by Simon Singh Hacked Again by Scott N. Schober The Hacker Playbook by Peter…
……主页 佛罗里达州立大学 http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity 进攻性安全认证专家（OSCP）https://www.offensive-security.com/information-security-cert... 《黑客攻防秘籍3：渗透测试实战指南》（The Hacker Playbook 3: Practical Guide To Penetration Testing）https://www.amazon.com/Hacker-Playbook-Practical-Penetration... MIT 课程编号 6.858：计算机系统安全 https://ocw.mit.edu/courses/electrical-engineering-and-compu... 更多内容见 http://Learn.SharjeelSayed.com
…Homepage Florida State University http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity Offensive Security Certified Professional https://www.offensive-security.com/information-security-cert... The Hacker Playbook 3: Practical Guide To Penetration Testing https://www.amazon.com/Hacker-Playbook-Practical-Penetration... MIT Course Number 6.858 :Computer Systems Security https://ocw.mit.edu/courses/electrical-engineering-and-compu... More at http://Learn.SharjeelSayed.com
……证书的含金量各说各话，但朝这个方向去学/去考不是什么坏事。书籍推荐：- 实战向：《Web应用黑客手册（第2版）》（The Web Application Hacker's Handbook 2nd Edition）——概览讲得很全面，非常适合用来入门。《黑客攻防秘籍3：渗透测试实战指南》（The Hacker Playbook 3: Practical Guide To Penetration Testing）——第3版刚出。我手头这本还没来得及翻，但听到的评价都很不错。RTFM - 红队野战手册（Red Team Field Manual）——值得备一本的快速查阅手册。BTFM - 蓝队野战手册（Blue Team Field Manual）——跟上面那本类似，不过……
…certs are, but studying/working towards that isn't a bad thing. Books: - Practical: The Web Application Hacker's Handbook 2nd Edition - Gives a very good overview and is a good place to start. The Hacker Playbook 3: Practical Guide To Penetration Testing - #3 just came out. Haven't gone through my copy yet, but I've heard good things. RTFM - Red Team Field Manual - Nice to have, quick reference guide BTFM - Blue Team Field Manual - Like the above, but…
……Zetter 凯文·米特尼克（Kevin Mitnick）的《Ghost in the Wires》（反黑客危机/线上幽灵） 布莱恩·克雷布斯（Brian Krebs）的《Spam Nation》（垃圾邮件王国） 迈克尔·西科尔斯基（Michael Sikorski）的《Practical Malware Analysis》（恶意代码分析实战） 亚当·肖斯塔克（Adam Shostack）的《Threat Modeling》（威胁建模） 克里斯托弗·哈德纳吉（Christopher Hadnagy）的《Social Engineering》（社会工程：安全防范的艺术） 彼得·金（Peter Kim）的《The Hacker Playbook 3》（黑客攻防秘籍3） 理查德·贝特利希（Richard Bejtlich）的《The Practice of Network Security Monitoring》（网络安全监控实践） 弗雷德·卡普兰（Fred Kaplan）的《Dark Territory》（网络战争空间） 西蒙·辛格（Simon Singh）的《The Code Book》（密码书） 斯科特·N·肖伯（Scott N. Schober）的《Hacked Again》（再次被黑） 彼得·……的《The Hacker Playbook》
…Zetter Ghost in the Wires by Kevin Mitnick Spam Nation by Brian Krebs Practical Malware Analysis by Michael Sikorski Threat Modeling by Adam Shostack Social Engineering by Christopher Hadnagy The Hacker Playbook 3 by Peter Kim The Practice of Network Security Monitoring by Richard Bejtlich Dark Territory by Fred Kaplan The Code Book by Simon Singh Hacked Again by Scott N. Schober The Hacker Playbook by Peter…
……主页 佛罗里达州立大学 http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity 进攻性安全认证专家（OSCP）https://www.offensive-security.com/information-security-cert... 《黑客攻防秘籍3：渗透测试实战指南》（The Hacker Playbook 3: Practical Guide To Penetration Testing）https://www.amazon.com/Hacker-Playbook-Practical-Penetration... MIT 课程编号 6.858：计算机系统安全 https://ocw.mit.edu/courses/electrical-engineering-and-compu... 更多内容见 http://Learn.SharjeelSayed.com
…Homepage Florida State University http://www.cs.fsu.edu/~redwood/OffensiveComputerSecurity Offensive Security Certified Professional https://www.offensive-security.com/information-security-cert... The Hacker Playbook 3: Practical Guide To Penetration Testing https://www.amazon.com/Hacker-Playbook-Practical-Penetration... MIT Course Number 6.858 :Computer Systems Security https://ocw.mit.edu/courses/electrical-engineering-and-compu... More at http://Learn.SharjeelSayed.com
……证书的含金量各说各话，但朝这个方向去学/去考不是什么坏事。书籍推荐：- 实战向：《Web应用黑客手册（第2版）》（The Web Application Hacker's Handbook 2nd Edition）——概览讲得很全面，非常适合用来入门。《黑客攻防秘籍3：渗透测试实战指南》（The Hacker Playbook 3: Practical Guide To Penetration Testing）——第3版刚出。我手头这本还没来得及翻，但听到的评价都很不错。RTFM - 红队野战手册（Red Team Field Manual）——值得备一本的快速查阅手册。BTFM - 蓝队野战手册（Blue Team Field Manual）——跟上面那本类似，不过……
…certs are, but studying/working towards that isn't a bad thing. Books: - Practical: The Web Application Hacker's Handbook 2nd Edition - Gives a very good overview and is a good place to start. The Hacker Playbook 3: Practical Guide To Penetration Testing - #3 just came out. Haven't gone through my copy yet, but I've heard good things. RTFM - Red Team Field Manual - Nice to have, quick reference guide BTFM - Blue Team Field Manual - Like the above, but…