购物车
个人中心
知识增强大模型
￥59.00
全书共分10 章，全面介绍知识增强大模型涉及的各类技术，涵盖大模型、向量数据库、图数据库、知识图谱、检索增强生成、GraphRAG 等内容，并辅以丰富的实例、精心绘制的插图和深浅出的技术解析，帮助读者快速掌握知识增强大模型的理论，引导读者逐步构建知识增强大模型应用。 本书既可以作为人工智能相关的技术从业者、企业或机构管理者的工具书，指导实际工作；也适合作为人工智能、计算机等相关专业高年级本科生或研究生学习知识增强大模型应用发的门图书和阶指南。
CTF实战:从入门到提升
￥59.00
本书采用理论与案例相结合的形式，全面讲解传统网络安全竞赛CTF解题赛中五大类重知识和技能。 全书共17章，其中第1~3章为第1篇Web安全，从原理层面讲解了常见的PHP相关安全问题，以及文件上传漏洞、文件包含漏洞、命令执行漏洞、SQL注漏洞、SSRF漏洞等常见Web漏洞的原理与利用；第4~6章为第2篇Crypto密码，主要介绍了密码学基础、常见编码、古典密码学和现代密码学等相关内容；第7~10章为第3篇MISC安全，主要介绍了隐写术、压缩包分析、流量分析和取证分析等相关内容；第11~13章为第4篇Reverse逆向工程，主要介绍了逆向工程基本概念、计算机相关原理、逆向相关基础、常规逆向分析思路、反调试对抗技术等内容；第14~17章为第5篇PWN，主要介绍了基础环境准备、栈溢出、堆溢出等漏洞的原理与利用。 本书所有案例都配有相关实践内容，能够更有效地帮助读者一步理解相关技能。 本书旨在帮助读者相对快速且完整地构建一个CTF实战所需的基础知识框架，并通过案例学习相关技能，完成从门到提升，适合所有网络安全爱好者及从业者参考阅读，也可作为高等院校网络安全相关实践课程的参考用书。
大语言模型全链路解析:从架构设计、训练优化到应用开发
￥59.00
内容简介 这是一本系统讲解大语言模型全链路技术的实战指南，以“基础理论—技术实践—产业应用—未来发展”为逻辑主线，覆盖从技术原理、架构设计、训练优化到应用开发和产业落地的完整知识体系。 本书是资深人工智能与算法工程专家在腾讯的大模型实战经验总结，内容分为四篇。 *篇 初识大语言模型。梳理大语言模型发展历程与核心概念，解析预训练与微调机制，对比传统循环神经网络与Transformer架构差异，结合数学知识为零基础读者构建认知框架。 第二篇 大语言模型全解析。遵循“基础架构—训练方法—技术案例—后训练优化—评测体系—性能提升”的逻辑链条展开，聚焦DeepSeek的技术突破，系统讲解预训练目标设计、后训练优化（SFT/RLHF）、模型评测体系，并深入分析推理性能瓶颈及在硬件加速与算法层面的优化方案。 第三篇 大语言模型应用开发及实践。紧扣真实场景落地需求，详解提示工程、思维链、检索增强生成及智能体开发的全流程方法论与工具链整合策略。 第四篇 大语言模型的未来发展。前瞻性地探讨多模态融合（如视觉-语言指令微调）、具身智能与通用人工智能（AGI）的演进路径，为技术决策者提供战略级行业洞察。 大语言模型正以颠覆性力量重塑人工智能的边界。本书致力于成为连接理论探索与工程实践的坚实桥梁——无论你是希望夯实技术根基的工程师，还是谋划未来布局的战略决策者，都能从中获得启发，在通往通用智能的浪潮中，走出属于自己的创新路径。
新一代网络信息内容安全技术与实践
￥59.00
本书针对真假难辨的信息内容、隐晦难懂的立场表达和错综隐秘的传播方式给网络信息内容安全领域带来的新挑战进行研究，深入分析各类新威胁的特点及危害，并从对抗条件下的信息内容检测、面向社交媒体的细粒度情感分析、基于传播关系的群体发现与角色挖掘等角度介绍相关技术，提出相应的解决方案，并展示实战应用效果。本书共8章，包括网络信息内容安全概述、融合多特征的虚假信息检测、对抗条件下的文本信息内容处理、对抗条件下的视觉信息内容处理、社交媒体方面级细粒度情感分析、社交媒体立场分析、社交网络用户行为及信息传播规律分析、网络用户身份识别技术。
Kimi*办公:AI10倍提升工作效率的方法和技巧
￥59.00
AI已成为职场的场券，你准备好了吗？ 这是一本面向所有职场人的AI助手使用指南，它以流行的Kimi为工具，从实战的角度讲解了如何借助AI 大幅提升工作效率和激发创新能力。本书凝聚了LangGPT社区核心AI专家的丰富实战经验和方法论，得到了Kimi官方、LangGPT社区和多位AI领域专家的高度认可。 工欲善其事，必先利其器。本书首先从一个行家的视角全面揭示了Kimi、Kimi （Kimi内置的智能体）和Kimi浏览器插件的功能和使用，带你认识不一样的Kimi；然后，奉上了LangGPT社区自创的提示词编写原则、思维方法，以及7种好用的结构化提示词框架，帮你掌握使用任何AI的核心能力。 授人以渔，本书针对文本创作、PPT制作、数据处理、信息收集与获取、撰写会议材料、做计划、写总结、文献阅读、论文写作、公文写作、项目管理、爆款文案写作等12个职场高频场景，以及品牌、公关、营销、运营、销售、教育、法务等7大个重行业提供了高效的AI解决方案；也授人以鱼，本书还提供了300余个案例和100余个提示词模板，可以拿来即用。 本书将帮助我们每个人熟练使用Kimi，轻松驾驭AI，提升职场核心竞争力，成为AI时代的弄潮儿！
数据空间探索与实践
￥59.00
内容简介 这是一部系统梳理和总结华为在数据空间领域的研究成果与实践经验的著作，*讲解了如何构建可信、可控、可证的数据流通体系，旨在为跨主体、跨边界数据共享这一难题提供完整的解决方案。 华为致力于数据空间理论与架构的研究近8年，积极参与国际数据空间协会（IDSA）、 Gaia-X 等国际组织的生态共建与标准制定，并与欧洲的相关科研机构在研究项目上开展了大量的合作。华为成功研发了自己的数据空间服务产品EDS（交换数据空间），并在鲲鹏昇腾生态率先得到验证，如今已经在华为内部的4大类20多个场景和外部的大量客户中得到广泛应用。在此基础上，华为将自己在数据空间理论框架、工程实践、落地原则等方面的认知、经验、教训凝结成了这本书。 本书将为您揭示数据流通的破局之道，从理论到实践、从架构到落地，*解析数据空间这一创新方案。阅读本书，您将收获： （1）一套完整的数据空间知识体系： 全书共11章，系统覆盖了数据流通的时代背景与世界性难题、欧洲数据空间的*新实践、数据空间的4大设计原则和五层三维参考架构、数据连接器的6大关键能力，以及如何构建“可信、可控、可证”的数据流通保障机制。 （2）一套可落地的企业实践方法： 详细阐述了企业在部署和运营数据空间时需要解答的3个关键问题（谁来用、谁来管、怎么用），并提供了4大类企业应用场景的实操指南，涵盖企业内部、集团内、产业链上下游以及与外部组织间的数据交换模式。 （3）一套面向未来的前瞻性思考： 深入探讨了在AI大模型时代，数据空间如何应对数据流通的新挑战，以及如何支撑AI场景下的数据可控利用，展望了数据空间成为未来国家数据要素流通基础设施的宏伟蓝图。 本书将为您的数据战略规划和数字化转型实践提供极具价值的参考与指引，帮助您在数据浪潮中占得先机。
Linux系统安全:纵深防御、安全扫描与入侵检测 第2版
￥59.00
内容简介 这是一部从技术原理、工程实践两个方面系统、深讲解Linux系统安全的著作，得到了来自腾讯、杭州银行、叮咚菜等知名企业的多位行业专家的高度评价。本书从纵深防御、安全扫描、侵检测3个维度细致讲解了如何构建一个铜墙铁壁般的Linux防护体系，不仅包含大量工程实践案例，而且对各种的核心知识绘制了方便记忆的思维导图。 全书共15章： 第1章介绍了安全的概念和保障安全的主要原则，引申出“纵深防御”理念。 第2~9章对Linux系统的纵深防御做了全面、深的讲解，分别从网络层面、操作系统层面、应用层面对Linux系统行安全防护，以及如何在保障业务连续性的前提下做好数据备份和恢复，防止数据丢失或被篡改。 第10章介绍了nmap、masscan等扫描工具的原理与使用，以及各种源和商业Web漏洞扫描工具的原理和使用。 第11~13章重讲解了Linux系统的侵检测，涉及Linux Rootkit、病毒木马检查、日志与审计等主题。 第14章介绍了利用威胁情报追踪最新攻趋势、确定攻事件性质的方法。 第15章首先概要性地介绍了网络安全相关法律和网络安全等级保护制度的背景与联系，然后基于网络安全等级保护制度的要求，介绍了对Linux系统行安全加固的具体方案。
大模型应用落地:实战AI搜索
￥59.00
本书基于大模型成功赋能AI搜索经验总结，系统梳理AI搜索的实现原理、核心技术、关键工具及模块化实现，带你从0到1搭建专属AI搜索应用，跑通全流程；配套全流程源码，降低发门槛，轻松构建专属AI搜索应用。 本书共8章。第1章从多个维度分析大模型技术，帮助读者理解其技术变革与应用的本质，最后分析了大模型落地难，让读者对大模型有全面认知。第2章梳理AI搜索从关键词匹配到语义理解的发展路径，并以LeptonSearch为例解析源码实现，帮读者构建AI搜索的初步认知框架。第3章全面解析查询理解、规划执行、答案内容优化以及答案缓存优化等AI搜索的关键技术，旨在帮助读者深理解AI搜索系统的内部运作机制与实现。第4章介绍OpenAI API、DeepSeek、LangChain、Milvus等技术及其应用，帮助读者降低发门槛。第5章讲解如何从零始构建一个AI搜索系统的后端架构，涵盖后端技术方案设计、基础框架构建，为后续功能发好基础。第6章详解AI搜索系统的五大核心模块（实体、分析器、检索器、生成器、过滤器）的功能定位与代码实现，以构建一个结构清晰、职责分明的AI搜索引擎内核。第7章聚焦于系统的自动化调度设计，如动作类的定义与实现、调度器模块的构建，提升系统的智能化水平。第8章详解应用层（DAO操作层、Service逻辑层、Controller口层）的发流程，最后提供多个口实现示例，并通过3个场景来测试AI搜索效果。
三维重建技术与实践:基于NeRF与3DGS
￥59.00
本书旨在为读者架起一座从三维视觉理论通往神经渲染实战的桥梁。面对NeRF与3DGS技术陡峭的学习曲线，本书坚持“原理深度”与“工程落地”并重，不仅系统解析了从多视图几何到神经隐式表示的演进逻辑，更通过丰富的代码注解与可视化案例，将复杂的数学推导转化为可操作的工程实践。无论你是希望深入理解体渲染奥秘的算法研究员，还是致力于优化重建流程的开发工程师，都能在本书中找到从入门到进阶的完整路径。全书共分为8章。第1章综览三维重建技术全景，奠定NeRF与3DGS的理论基石。第2章与第3章夯实数学与渲染基础，详解坐标变换、投影映射与体渲染流水线。第4章与第5章深入NeRF核心，从源码层面剖析位置编码、分层采样，并通过NerfStudio平台演示模型训练与调试的完整闭环。第6章聚焦3DGS技术，详细解读三维高斯表示、快速可微光栅化及密度控制策略。第7章拓展至产业应用，介绍三维模型提取、Blender插件开发与交互渲染技巧。第8章则着眼于性能瓶颈，探讨跨平台加速与优化策略，助力模型*部署。
大模型驱动的研发效能实践
￥59.00
内容简介这是一本从实践角度深探讨如何利用大语言模型提升软件交付全生命周期效率与效能的实战性著作。全面细致地讲解了研发和运维人员需要掌握的大语言模型及其相关技术的原理，重讲解了如何借助大模型实现DevOps、SRE、平台工程三大领域的智能化实践，覆盖发、测试、运维、监控、安全、项目管理等软件发全流程和全场景，通过丰富的实例展示了其在实际工作场景中的具体应用。本书的独特之处在于它不仅涵盖了基础理论知识，如Transformer模型的基本原理及GPT系列模型的发展历程，更注重于实践应用，提供了从预训练到微调的完整方法论。书中特别强调了大语言模型在降低IT人员认知负荷方面的作用，通过集成多种工具和技术，帮助企业构建更加高效、智能的软件交付体系。此外，本书得到了来自企业级、学术界和研究机构近20位专家的一致好评。通过阅读本书，你将：?了解大语言模型的发展和起源?了解ChatGPT的相关内容，包括GPT模型的结构和完整实现?了解Transformer模型的基本原理?深了解大语言模型的微调技术，软件交付的三大底座以及RAG的基本原理?探索大语言模型在运维场景中的实践?探索大语言模型在编程场景中的实践?探索大语言模型在测试场景中的实践?探索大语言模型在安全场景中的实践?触前沿的技术趋势，了解实践中的具体方法，清晰看懂实践后的数据和数据
深度剖析ChatGLM:原理、训练、微调与实战
￥59.00
近年来，随着大语言模型技术的迅猛发展，人工智能领域迎来了新的变革浪潮。ChatGLM作为一款双语大语言模型，凭借其在多语言生成、精准对话理解和高效推理上的良好表现，成为了自然语言处理领域的重要代表。 本书以ChatGLM模型为核心，系统性地介绍了其从原理、训练、微调到实际应用的全流程，全面解析了大语言模型的实现方法与优化策略。全书共分为12章，从基础原理切，涵盖模型架构解析、训练与微调实现、推理优化、部署集成与性能调优等关键技术，同时深探讨数据处理、多任务学习与迁移学习，以及API发、Web应用搭建与云端部署的完整方案。本书特别关注ChatGLM在客服、金融、医疗、教育等领域的创新应用，展现了其多样化的适用能力，并以双语对话系统为实战案例，总结了从数据处理到系统部署的完整发流程。 本书的特色在于理论与实践并重，注重案例引导与操作指导，特别适合AI初学者、希望深了解ChatGLM的工程师和研究者，以及希望学习大语言模型的高校师生使用。随书附赠案例代码、教学视频及授课用PPT等海量学习资源，希望通过立体化的学习方式帮助广大读者从中获得系统的知识与启发。
AI数据分析极简入门:零基础用AI做数据分析与可视化
￥59.00
内容简介 这是一本专为零基础读者打造的AI数据分析实战指南。不需要数学背景、不需要编程基础、不需要数据分析基础、不需要死记硬背——你只需要保持好奇心，学会“提问”，剩下的交给AI和本书的指导。 本书由资深数据科学与AI算法专家（微软MVP连续10年获得者）、首都师范大学副教授、博士生导师联合撰写。两位作者将深厚的专业经验与教学经验融于一书，确保内容既权威又易懂。 掌握本书内容，您将收获： （1）掌握DeepSeek+Excel/WPS的智能办公工作流，实现“附件上传+自然语言交互”的数据分析新模式； （2）学会用自然语言驱动数据清洗与预处理，几分钟完成原来几小时的重复性工作； （3）精通从基础饼图到多维热力图的静态可视化技术，零安装、一键出图； （4）掌握pyecharts交互可视化，制作带筛选、悬停、联动的高级仪表盘； （5）学会Mermaid文本绘图，实现从纯文字到流程图、时序图、甘特图的自动生成； （6）构建“AI构思-AI绘图-AI排版”的端到端文档生产解决方案。 在数据成为核心生产要素的今天，本书为文员、行政、财务、市场、学生等非技术背景人群提供了成为“公民数据科学家”的可行路径，是一本让零基础人群也能玩转数据分析的案头手册。
ChatGPT 驱动软件开发:AI 在软件研发全流程中的革新与实践
￥59.00
这是一本讲解以ChatGPT/GPT-4为代表的大模型如何为软件研发全生命周期赋能的实战性著作。它以软件研发全生命周期为主线，详细讲解了ChatGPT/GPT-4在软件产品的需求分析、架构设计、技术栈选择、高层设计、数据库设计、UI/UX 设计、后端应用发、Web 前端发、软件测试、系统运维、技术管理等各个环节的应用场景和方法。让读者深刻地感受到，ChatGPT/GPT-4在革新传统软件工程的方式和方法的同时，还带来了研发效率和研发质量的大幅度提升。 更为重要的是，本书能帮助架构师、发工程师、数据库工程师、测试工程师、运维工程师、项目经理、产品经理、UI/UX工程师和技术管理者深地理解ChatGPT/GPT-4的原理和应用，全面塑造他们在AI时代的核心竞争力，实现价值创新并形成竞争优势，为未来的发展奠定基础。 作者在本书中创新性地提出了大模型时代的软件研发新范式——水母发模式（顶部大、底部小）。该模式将研发活动分成6个层次，分别对应软件研发生命周期的分析、设计、编码、测试、部署和维护。其中分析和设计层的工作量大很多，类似水母的头部；其余4个层次的工作量较少，类似水母的触手。 除此之外，本书还给出了工程师们与ChatGPT互动（Prompt）的步骤和注意事项，整个过程分为6步，只要遵循这6步就能比较容易获得较为满意的输出结果。
用户研究方法:卓越产品和服务的用户研究技巧
￥59.00
内容简介 本书是用户研究领域的标准性著作，它能帮助读者构建完整的用户研究方法体系，并用该体系其造卓越的产品和服务。本书是作者在中兴、腾讯、OPPO、唯品会等企业10余年产品设计和用户研究的经验总结，系统总结和阐述用户研究的流程、方法、工具，用户研究在产品研发全流程中的应用，以及用户研究经验的总结和沉淀。 全书共10章，主要分为三篇。 第1篇（第1~5章） 主要介绍用户研究的基础知识，以及用户研究的流程、方法与工具。帮助读者建立对用户研究建立基本认知，掌握数据收集方法、分析方法以及用户研究工具的使用。 第二篇（第6~8章） 主要从业务实践的角度讲解用户研究的流程、方法和工具在产品研发全流程中的具体应用，手把手指导读者如何通过好的用户研究来造卓越的产品和服务。 第三篇（第9~10章） 首先总结了如何将用户研究的结果沉淀下来并赋能业务，然后分享了作者自从事用户研究以来遇到的常见问题及其解决方案，希望能帮助读者在某些问题上少走弯路。 不管是用户研究领域的学生，还是有经验的职场从业者；不管是产品经理、产品策划、运营经理、设计师，还是类似于人力资源等各种需要与用户交道的岗位，本书都能帮助你更懂你的用户，从而造出用户需要的产品。
红蓝攻防:构建实战化网络安全防御体系
￥59.00
内容简介 这是一部从红队、蓝队、紫队视角全面讲解如何行红蓝攻防实战演练的著作，是奇安信安服团队多年服务各类大型政企机构的经验总结。 本书全面讲解了蓝队视角的防御体系突破、红队视角的防御体系构建、紫队视角的实战攻防演练组织。系统介绍了红蓝攻防实战演练各方应掌握的流程、方法、手段、能力、策略，包含全面的技术细节和大量攻防实践案例。 第1部分（第1章） 红蓝对抗基础 首先，阐述了为何要行实战攻防演练以及实战攻防演练的发展现状；其次，介绍了红队、篮队、紫队的定义及演变趋势；Z后，概述了实战攻防演练中暴露的薄弱环节以及如何建立实战化的安全体系。 第二部分（第2~5章） 蓝队视角下的防御体系突破 讲解了蓝队行防御突破的4个阶段、8种攻手段、各种能力，以及近10种采用不同攻策略的经典案例。 第三部分（第6~10章）红队视角下的防御体系构建 讲解了红队构建防御体系的4个实施阶段、8种防守策略、5类防护手段、5类关键设备，以及来自各大政企机构的经典防守案例。 第四部分（第11~13章）紫队视角下的实战攻防演练组织 首先从演练组织要素、组织形式、组织关键和风险规避措施等方面讲述了作为组织方紫队应如何组织一场实战攻防演练，然后从组织策划、前期准备、实战攻防演练、应急演练、演练总结5个阶段详细介绍了组织方的工作内容，Z后介绍了演练结束后沙盘推演的整体策划和组织过程。
实战AI大模型
￥59.00
《实战AI大模型》是一本旨在填补人工智能（AI）领域（特别是AI大模型）理论与实践之间鸿沟的实用手册。书中介绍了AI大模型的基础知识和关键技术，如Transformer、BERT、ALBERT、T5、GPT系列、InstructGPT、ChatGPT、GPT 4、PaLM和视觉模型等，并详细解释了这些模型的技术原理、实际应用以及高性能计算（HPC）技术的使用，如并行计算和内存优化。 同时，《实战AI大模型》还提供了实践案例，详细介绍了如何使用Colossal AI训练各种模型。无论是人工智能初学者还是经验丰富的实践者，都能从本书学到实用的知识和技能，从而在迅速发展的AI领域中找到适合自己的方向。
企业级数据架构:核心要素、架构模型、数据管理与平台搭建
￥59.00
这是一本能指导企业在数字化转型和数据要素时代通过数据架构用好数据、管好数据、充分发挥数据价值的著作。 从0到1讲解了数据架构的技术栈、方法论与落地实践，揭示了数据架构的底层逻辑，总结了数据架构的核心要素和架构模型，阐述了数据治理、数据资产管理以及数据平台的搭建等全方位的内容，是作者10余年数据工作经验的总结。 本书主要分为五部分： 第一部分：架构基础，对企业架构的组成要素以及流行的企业架构框架行了总览性质的介绍，数据架构是重； 第二部分：数据架构基础，详细讲解了数据架构的组成、数据存储、数据调度与消息传输、Lambda架构和Kappa架构以及数据架构的辅助资源组件； 第三部分：数据架构模型，首先介绍了企业内部数据区的划分与内部数据的流向，然后讲解了数据模型的建模策略、步骤和方法，以及维度建模的详细内容； 第四部分：数据管理，讲解了数据架构的核心内容，包括元数据管理、数据质量管理、数据标准管理、数据治理和数据资产管理等的方法和实践； 第五部分：数据架构实践，通过离线计算和实时计算两大场景中的综合案例，对前面的内容行了融合，手把手教读者行数据架构实践。 本书内容通俗易懂，注重实践，不仅浓缩了作者在日常工作中的思考、解决问题的思路，还融了该领域优秀同行的经验和实践，相信对读者会有一些帮助。
AI赋能:企业智能化应用实践
￥59.00
本书是一本介绍AI技术在企业生产和运营过程中实践应用的图书，全书共6章：智能化应用的概念，智能化应用的价值、挑战及发展趋势，智能化技术概述，多行业智能化应用业务场景分析，智能化应用的项目化实施和智能化应用的实践案例。 本书旨在为企业提供实用的AI应用指南，深介绍了智能化应用的发和实施过程，包括技术架构、数据管理、算法选择、模型训练和评估等内容，并结合实际案例分享经验和方法论，帮助读者在实践中掌握建立智能化应用的关键技术和管理能力。 本书读者对象为：数据分析、人工智能、机器学习等领域的从业人员；对于企业数字化转型和智能化应用感兴趣的企业管理者和决策者；对于智能化应用感兴趣，希望深了解智能化技术和应用场景的读者。
数据建模与数据分析:基于Power Query与Power Pivot
￥59.00
本书共15章，分四部分。*部分是“数据准备与清洗”（第1～4章），首先介绍自助式数据分析的六大应用场景（第1章），然后详解Power Query在数据清洗、表格结构管理以及数据转换方面的全流程操作（第2～4章），为后续分析奠定规范的数据基础。第二部分是“数据整合与高级查询”（第5～7章），深入探讨数据管理（第5章）、数据查询（第6章）以及多表合并技术（第7章），涵盖同一工作簿内、跨文件、跨文件夹的自动化模板设计，并通过M函数实现动态路径管理，以应对数据源变更带来的复杂性。第三部分是“数据建模与DAX实战”（第8～14章），首先分析Power Pivot在数据加载（第8章）、数据建模（第9章）以及数据模型的管理与优化（第10章）方面的应用，然后系统讲解DAX函数体系（第11～13章），并进阶至VAR变量、通用日期表构建等数据模型的改进与完善技术（第14章），从而打造*的数据建模、计算与分析引擎。第四部分是“综合案例：看板搭建”（第15章）。通过企业级销售分析的全景案例串联多表合并、动态度量值、交互图表与KPI看板设计，完整呈现从原始数据到决策支持的落地闭环。
物联网漏洞挖掘与利用:方法、技巧和案例
￥59.00
伴随着万物互联的时代背景，物联网安全愈发值得关注，但物联网安全研究需要的知识面更加广泛、内容更加丰富，初学者的学习难度较大。本书是一本面向初学者的物联网漏洞挖掘与利用的实战宝典。作者融合丰富的工作、科研与实战经验，详细阐述物联网漏洞挖掘与利用的各方面知识，而提高学习人员的物联网安全实战经验。本书对物联网安全研究所需知识行了系统的梳理与总结，通过阅读本书，你将获得以下方面的知识。 ?物联网测试环境搭建，掌握物联网安全研究需要的硬件、软件测试工具。 ?掌握物联网安全研究聚焦的硬件协议，掌握其工作原理与安全风险。 ?通过物联网协议及漏洞示例，掌握物联网协议层漏洞的挖掘与利用技巧。 ?掌握固件获取的几种主流方式，并掌握固件模拟的常见方法。 ?掌握固件加解密的常见方法。 ?掌握固件常见的文件系统，并掌握固件重包的常用方法。 ?掌握常见的中间件实现原理及历史漏洞，掌握常见的基址恢复与符号恢复方法。 ?掌握常见的物联网漏洞类型及利用方式，并掌握漏洞复现所需要的环境搭建方法。 ?掌握自动化漏洞挖掘的常见手段，并掌握其在物联网安全中的应用。 ?通过分析实际物联网设备的漏洞挖掘实例，掌握从逆向分析到漏洞利用、后门植的流程与方法。 ?掌握车联网的基本知识及常见攻面。 ?掌握物联网中常见的信息收集工具与信息收集方法，并掌握固件中关键信息的分析方法。 ?掌握物联网中常见的权限维持方法，掌握基本的后门制作方法。 ?掌握物联网中常见的攻后藏匿方式。 ?通过工控安全的具体攻事件，掌握物联网工控安全的基本知识及常见分析手段。
大模型驱动软件测试
￥59.00
在软件工程3.0时代，传统的软件测试正面临着根本性的转型——从流程驱动的自动化测试向智能化、认知型的大模型驱动测试演进。本书旨在系统阐述大模型如何重塑软件测试的方法论与实践，帮助测试从业者把握时代机遇，提升专业价值。内容涵盖大模型在软件测试全生命周期中的应用，从理论层面探讨了理论框架与技术基础，从实践层面详细介绍了大模型如何赋能测试需求分析、测试用例设计、自动化脚本生成、非功能测试以及测试管理等核心环节。本书还深入探讨了大模型时代测试知识工程的构建方法以及测试人员的角色转型与能力提升路径，为测试从业者的职业发展提供了前瞻性指导。 本书适合一线测试工程师、测试团队负责人阅读，也可以供开发人员与产品经理、高校师生及研究人员参考。
