购物车
个人中心
CTF实战:技术、解题与进阶
￥95.00
感谢 ChaMd5 战队的24 名参与编写的战队成员，他们分别是 b0ldfrev、badmonkey、bingo、董浩宇、eevee、饭饭（范鹏）、ggb0n、LFY、luckyu、南宫十六、Pcat、prowes5、PureT、Reshahar、thinker、天河、童帅、Vanish、waynehao、wEik1、Windforce17、xq17、逍遥自在、张智恒。 随着数字化和智能化的不断应用和发展，CTF涉及的技术领域、比赛的形式、解题的方法等也在快速变化，对参赛者的技术能力和实战经验要求越来越高，过往的图书越来越不能满足新时代CTFer的需求。 本书是一本与时具的CTF著作，紧跟CTF变化趋势，围绕Web安全、密码学、逆向工程、Pwn、隐写术、数字取证、代码审计7大传统核心领域以及智能合约、工控、物联网、车联网4大新兴领域，全面、系统地讲解了CTFer需要掌握的安全技术及其阶知识，精心设计和挑选了大量的实操案例和典型真题，并分享了很多流行的战术和战法。既适合作为新人系统学习的门教程，又适合身经百战的CTFer作为备赛时的定海神针，总而言之，本书希望能指导CTFer在新时代的比赛中取得傲人的成绩。 本书是国内老牌CTF战队ChaMd5核心成员多年实战经验的总结，得到了来自百度、腾讯、绿盟、奇安信等多家互联网企业以及Lilac、Nu1L Team、Redbud、W&M、米斯特、网络尖刀等国内知名CTF战队和SRC安全团队的20余位专家的好评和一致推荐。 本书提供一站式CTF在线学习平台CTFHub（www.ctfhub.com），平台为CTFer提供了最新赛事消息、学习技能树、历年的真题及其解析、完善的题目环境及配套的Writeup、常见CTF工具及其使用。
ATT&CK视角下的红蓝对抗实战指南
￥95.00
内容简介 这是一本能同时帮助红队和蓝队建立完整攻和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻手段和防御策略。既能让红队理解攻的本质、掌握实战化的攻手段，又能让蓝队看透红队的攻思路，从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。 （1）Windows安全基础 详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。 （2）信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 （3）隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 （4）权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。 （5）凭据获取 从攻和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。 （6）横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议行横向移动的原理与过程。 （7）持久化 既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻的检测和防御思路。
企业网络安全管理
￥95.00
本书大致分为三个部分，介绍了企业安全体系建设的整体情况以及一些具体实务中的琐碎细节，可以当作一本工具书使用，遇到问题，可以挑选其中任何所需章节行参考。部分“体系结构”，主要介绍了企业安全体系涉及的领域、行业特色和思考重，对安全管理、团队建设、企业治理、行业协作等行了深探讨，有助于读者从宏观视角理解网络安全问题的整体。 第二部分“实务操作”，主要介绍了企业安全体系建设过程中的一些具体技术或管理方面的实际问题的操作方法，包括设防、侦查、敌、应战、抗衡等实际应对挑战的内容，也包括对安全运营、应急响应以及从业者自身发展做了一些放式的探讨，有助于企业安全负责人更好的掌控全局，有助于技术人员认知自身价值。 第三部分“若干案例”，主要介绍了企业安全体系运行过程中可能遇到的典型问题及其解决方案，来源于真实的实践案例。
自主研抛机器人技术
￥95.00
本书主要介绍自主研抛机器人技术的相关理论基础与前沿技术，是作者近年来在国家“863”等项目中所取得的学术研究成果和技术实践的总结。书中基于实现用小型装备对大型自由曲面行精整加工的目标，利用移动操作机器人具有较好的操作灵活性和工作空间大的特，提出了一种研磨大型自由曲面自主作业机器人的机械结构，并行了关键技术的研究。重针对研磨大型自由曲面自主作业机器人的曲面重构与定位方法、5-TTRRT机器人运动学动力学建模、运动规划与运动控制、主被动结合的柔顺控制方式等行了深论述。力求设计理念符合国内外先技术的发展要求，设计内容与国内外新研究成果同步。
边缘智能:关键技术与落地实践
￥94.05
基于边缘计算这一新型的计算模式，边缘智能在更加靠近用户和数据源头的网络边缘侧训练和部署深度学习模型，从而改善应用的性能、成本和隐私性。本书以深浅出的方式，讲解边缘智能体系架构和关键技术，从时代宏观背景引领到关键支撑技术细节剖析，再到落地实战应用，理论与实践并重，循序渐，博采而精取，分别向读者清晰地展现了边缘智能的“云-边-端”体系架构、数据与信任、模型与安全、资源与优化的技术脉络与方法原理。同时，结合源平台资源，按照智能安防、智慧电梯、智慧社区、智慧医疗、智慧交通等具体应用场景，给出所讲述理论的落地应用案例和编程发指导，旨在平衡知识的深度与广度，明确门与阶路径，使读者更加深全面地理解边缘智能理论及实践方法。
SAS数据统计分析与编程实践
￥94.05
本书源自作者5年来的项目和工作实践经验，力求对SAS编程与数据分析做一个较为完整的梳理，除了从技术架构方面细致地梳理了SAS数据分析中的关键技术和实用知识，例如数据集，宏编程。图表生成等，更在讲解中埋藏了一条关于行业实践分析的案例辅线，包括嵌其中的大量实践案例和单独成章的综合案例，帮助读者将关键技术和行业实践相辅相成，让读者能身临其境地了解SAS数据分析行业的精髓。本书并不想陷于具体技术问题的解决方案中，而是希望通过一些关键技术、模型以及实例的关联讲解来帮助读者梳理清楚SAS编程的发思路，继而学会解决一类问题。
SEO实战密码——60天网站流量提高20倍(第4版)
￥94.00
本书是畅销书升级版，详细和系统地介绍了正规、有效的SEO实战技术，包括为什么要做SEO、搜索引擎工作原理、关键词研究、网站结构优化、移动SEO、外部建设、SEO效果监测及策略修改，SEO作弊及惩罚、搜索引擎算法更新、常用的SEO工具、SEO项目管理中需要注意的问题等专题，后提供了一个非常详细的案例供读者参考。 第4版做了比较大的改写，除了删除已无法使用的工具、增加新工具，修正新形势下的SEO观外，还大幅增加了SEO行业近年发展，如： 移动SEO部分扩充完善并独立成章 增加搜索引擎算法更新一章 增加人工智能与SEO小节 增加近年常见的SEO作弊方法讨论，如伪原创、百度快排、负面SEO等 SEO技术，如大型网站抓取份额控制、用户体验优化、页面速度优化、精选摘要优化
数据存储架构与技术
￥90.90
本书介绍数据存储架构与技术，涵盖了存储盘与存储介质、存储阵列、存储协议、键值存储,文件系统、网络存储体系结构、分布式存储系统、存储可靠性、存储安全、数据保护等基础内容，对存储维护、存储解决方案、存储技术趋势与发展等主题进行了深入讨论，并提供目前新的研究成果作为案例，帮助读者加深对数据存储的理解与运用。 本书内容丰富，适合计算机及相关专业高年级本科生或研究生阅读和学习，同时也可供专业技术人员参考。
算法训练营:海量图解+竞赛刷题(入门篇)
￥90.86
本书以海量图解的形式，详细讲解常用的数据结构与算法，又融大量的竞赛实例和解题技巧。通过对本书的学习，读者可掌握12种初级数据结构、15种常用STL函数、10种二叉树和图的应用，以及8种搜索技术，并领悟不同的数据结构和算法的精髓，熟练应用各种算法解决实际问题。本书总计9章。第1章讲解C++语言基础，包括语法、函数、递归和数组；第2章讲解算法门知识，包括算法复杂度计算、贪心算法、分治算法和STL应用；第3章讲解线性表的应用，包括顺序表、单表、双向表、循环表和静态表；第4章讲解栈和队列的应用，包括顺序栈、栈、顺序队列和队列；第5章讲解树的应用，包括树的存储、二叉树遍历与还原、哈夫曼编码；第6章讲解图论基础，包括图的存储、图的搜索和图的连通性；第7章讲解图的应用，包括短路径、小生成树、拓扑排序和关键路径；第8章讲解查找算法，包括哈希表、字符串模式匹配、二叉搜索树和平衡二叉树；第9章讲解搜索技术，包括二分搜索、深度优先搜索、广度优先搜索和启发式搜索。本书面向对算法感兴趣的读者，无论是想扎实内功或参加算法竞赛的学生，还是想名企的学生、求职者，抑或是想提升技术的在职人员，都可以参考本书。若读者想学习数据结构与算法方面的阶知识，则可参考《算法训练营：海量图解+竞赛刷题（阶篇）》。
Office 2019办公应用入门与提高
￥90.86
本书重介绍了Office的各种基本操作方法和技巧。其*的特是，在行知识讲解的同时，不仅列举了大量的实例，还增加了上机操作，使读者能够在实践中掌握Office的操作方法和技巧。 全书分为19章，分别介绍了MICROSOFT OFFICE 2016概述，Word 2016中文版使用详解，Excel 2016中文版使用详解，PowerPoint 2016中文版使用详解等内容。
Oracle从入门到精通(第5版)
￥90.82
《Oracle从门到精通（第5版）》从初学者角度出发，通过通俗易懂的语言和丰富多彩的实例，详细介绍了使用Oracle 19c行数据管理的各方面技术。全书分为4篇，共21章，内容包括Oracle 19c概述，Oracle体系结构，Oracle管理工具，SQL*Plus命令，SQL语言基础，PL/SQL编程，过程、函数、触发器和包，管理控制文件和日志文件，管理表空间和数据文件，数据表对象，其他数据对象，表分区与索引分区，用户管理与权限分配，数据库控制，Oracle系统调优，优化SQL语句，Oracle数据备份与恢复，数据导出和导，Oracle的闪回技术，Java Oracle实现企业人事管理系统以及VC Oracle实现汽配管理系统项目实战。所有知识都结合具体实例行介绍，涉及的程序代码均给出了详细的注释，读者可以轻松领会Oracle 19c管理数据库的精髓，快速提高数据库管理技能。
SQL Server从入门到精通(第5版)
￥90.82
《SQL Server从门到精通（第5版）》从初学者角度出发，通过通俗易懂的语言、丰富多彩的实例，详细介绍了SQL Server发所必需的各方面技术。全书分为4篇共19章，内容包括数据库基础、SQL Server数据库环境搭建、创建与管理数据库、操作数据表、SQL基础、SQL函数的使用、SQL数据查询基础、SQL数据高级查询、视图的使用、存储过程、触发器、游标的使用、索引与数据完整性、SQL中的事务、维护SQL Server数据库、数据库的安全机制、Visual C SQL Server实现酒店客房管理系统、C# SQL Server实现企业人事管理系统和Java SQL Server实现学生成绩管理系统。所有知识都结合具体实例行介绍，涉及的程序代码给出了详细的注释，读者可以轻松领会SQL Server 2022的精髓，快速提升发技能。
数字化中台
￥90.60
数字化中台不是新事物，但随着新技术的不断发展，其注定会在数字化时代大放异彩。 本书由用友官方出品，全面阐述了数字化中台的概念和发展历程，详述了数字化中台建设的各种业务和技术细节，介绍了数字化中台落地实践的真实案例和解决方案。本书主要内容包括：数字化中台概述、数字化中台建设、技术平台、数据中台、智能中台、业务中台、应用构建平台、混合云服务、数字化中台安全体系、数字化体验和数字化中台案例。本书是一本真正可借鉴、可操作的企业数字化转型的实战指导书。
Spark大数据处理与分析
￥90.60
本书是Spark技术门的基础类书籍，通过本书的学习实验可以牢固掌握Spark编程技术的基本概念、原理和编程方法，能够行应用程序的实际发。
妙趣横生的游戏制作之旅
￥90.60
《妙趣横生的游戏制作之旅》由领导顽皮狗大作《神秘海域》的传奇游戏设计师 Richard Lemarchand 撰写，别出心裁地将游戏设计的创意方面与有效项目管理的成熟技术联系起来，从四个主要项目阶段——构思、预制作、完整制作和后期制作手，旨在向游戏设计师、有抱负的游戏发人员和游戏设计专业的学生传授如何从头至尾完成一个出众的游戏项目，从概念化和设计到构建、游戏测试和迭代，从初灵感和想法的产生到重要里程碑的顺利达成，同时细致讲述了如何避免游戏制作过程中常见的棘手问题和失控行为。
信息技术标准化指南(2018)
￥90.60
本书在概述我国标准化工作和我国IT领域标准制定工作程序以及国内外IT领域标准化技术组织的基础上，着重介绍了信息技术领域标准化工作的国内外*展情况，汇集了信息技术领域已制定和近期正在制定的*国内国际标准、相关的法律法规文件及国际专利政策和标准中吸纳专利的统计资料。
Hack-A-Sat太空信息安全挑战赛深度题解
￥90.60
太空资产是国家资产，太空安全是国家安全。随着太空技术在政治、经济、军事、文化等各个领域的应用不断增加，太空已经成为诸多国家赖以生存与发展的命脉之一，凝聚着巨大的国家利益，太空安全的重要性日益凸显。而在信息化时代，太空安全与信息安全紧密地结合在一起。美国自2020年起，连续两年举办太空信息安全挑战赛“黑掉卫星（Hack-A-Sat）”，总共吸引了全球9000多人次参与，其中包括PPP、Dragon Sector、P4等众多的职业CTF队伍。本书重对“Hack-A-Sat 2020”比赛的题目行了深研究，按照天体测量、卫星平台、地面段、通信系统、卫星载荷及其他等六个方面面临的安全挑战，依次分析比赛的相关题目。 本书既可以作为航天工作者的一本信息安全参考书，也可以作为信息安全人员对太空知识的科普书。
网络服务安全与监控
￥90.60
本书以网络服务为主体，以安全和监控为核心内容展介绍。全书共分为4个部分。第1部分“网络服务简介与安全概要”，主要介绍了网络服务的环境、网络服务所面临的安全挑战，以及常见的安全框架。第2部分“构建安全的网络服务”，主要从基础设施安全、网络安全、系统安全、应用安全、数据安全、安全运维、安全渗透测试、隐私保护法规与技术、安全标准与合规等方面介绍如何构建安全的网络服务。第3部分“网络服务的安全监控”，主要从基础设施安全监控、网络安全监控、系统安全监控、应用安全监控、信息防泄露和内容监控、态势感知与威胁情报、应急响应等方面介绍了网络服务安全监控技术。第4部分“综合案例集”，介绍了一些比较典型的安全方案，通过具体案例帮助读者加深对本书内容的理解。本书在内容编排上注重理论与实践相结合，不仅适合计算机相关专业的高校学生阅读，而且适合网络与信息安全从业人员阅读，为他们的日常工作提供指导。
工业大数据分析在流程制造行业的应用
￥90.60
“十三五”以来，中石油、中石化、万华化学、华谊化工、国家电网、宝武钢铁等国内流程行业领头者开展了数字化、智能化建设，加快数字化油田、智能炼厂、智慧电网、智慧炼钢等建设。信息化与自动化互相交织融合，积累了大量的工业数据，给以油田开发、石油石化、化工、钢铁、电力为代表的流程工业带来了新的挑战与机遇，也为其创新带来了新的技术能力。本书以大数据治理、大数据分析为主线，以油气开发、石油石化、化工、钢铁、电力为代表的流程工业大数据创新为分支，详细阐述了大数据分析在流程工业中的应用案例和今后的发展趋势。为广大的流程工业界研究人员、企业管理者、工程技术专家提供了一本不可多得的涵盖数字化转型、大数据分析的学习材料。
SiFive 经典RISC-V FE310微控制器原理与实践
￥90.60
本书以让读者快速掌握FE310嵌入式微控制器为目的，由浅入深地带领读者进入RISC-Ⅴ的世界。本书共分为7章，系统地介绍了SiFive E系列32位RISC-Ⅴ微控制器的体系结构、SiFive E31内核、片内存储系统、系统控制模块、外围设备接口的特点与性能；还介绍了SiFive Freedom Studio集成开发环境，Freedom E-SDK驱动库开发及SiFive Learn Inventor开发系统，开发系统连接外部红外与超声波模块的拓展应用开发实例，有初步C语言基础的读者可轻松上手；还利用后两章辅以大量的例程，讲解了FreeRTOS与RT-Thread等实时多任务操作系统的原理与应用。本书以常见的UART接口驱动结构进行分析、移植及代码解说，对于想要初步学习RTOS系统原理的人来说是一个不错的选择。附录C给出了自制竞赛用智能车实例，达到软件开发结合硬件系统设计的效果。 本书内容丰富实用、层次清晰、叙述详尽，书中穿插的实例程序全部使用C语言编写，且在Freedom Studio集成开发环境上编译通过，方便读者教学与自学，非常适合RISC-Ⅴ嵌入式微控制器的初学者；还可以作为高等院校计算机科学与技术、电子信息工程、通信工程、自动控制、电气自动化、嵌入式、物联网等相关专业本科生或研究生，进行RISC-Ⅴ微控制器系统与RTOS教学的嵌入式相关课程辅助教材；本书着重培养学生实践应用能力，因此还可以作为全国大学生电子设计竞赛RISC-Ⅴ子赛题的培训教材，尤其适合参加智能车竞赛的同学参考；同时，还可以作为具有一定C语言知识和硬件基础的嵌入式系统开发工程师和研究人员进行RISC-Ⅴ微控制器系统开发与应用的参考书。
网络安全实战详解(企业专供版)(试读本)
免费
本书从企业网络安全应用和专业角度出发，立足于“看得懂、学得会、用得上”，全面系统地讲述了网络安全基础、网络安全规划、网络安全漏洞扫描、网络访问控制技术、侵检测与防护系统、防火墙技术、网络病毒系统防治、数字证书与CA建设、数据备份与数据恢复技术、网络应用服务器和客户端安全等基本理论知识和网络安全技术及工具软件的使用，并介绍了电子商务、电子政务、金融、证券系统、网吧、无线网络等重行业系统安全实施和构建典型应用系统网络安全的解决方案。 本书面向从事或关注网络安全技术的初、中级读者，可供各大专院校计算机及相近专业作为网络安全课程的教材，也可供网络安全专业技术人员作为工程技术参考用书。
