信息安全入门指南

jay_tian 发布于2019-06-21 16:20 / 1619人阅读

摘要：以下所列出的链接均为在线文档，有志于信息安全的爱好者可由此作为入门指南。

以下所列出的链接均为在线文档，有志于信息安全的爱好者可由此作为入门指南。

常规知识

Sun认证-Solaris 9&10安全管理员学习指南

PicoCTF资料

应用软件安全

OWASP安全编码规范

漏洞挖掘

Windows ISV软件安全防御

移动安全

OWASP十大移动手机安全风险

网络安全

常规网络攻击类型

逆向工程

华盛顿大学：硬件/软件接口

伦敦大学：恶意软件和地下产业——一个巴掌拍不响

Web安全

OWASP十大Web应用安全风险

多学科课程

ISIS实验室黑客之夜

涉及源码审计、Web安全、逆向工程、漏洞挖掘、Post-Exploitation、应用软件安全

开放式安全训练

涉及逆向工程、漏洞挖掘、取证技术、恶意软件分析

佛罗里达州立大学：安全攻击

涉及源码审计、应用软件安全、漏洞挖掘、网络安全、Web安全、Post-Exploitation

雪域大学SEED：发展教学实验室计算机安全教育

涉及漏洞挖掘、网络安全、Web安全

斯坦福大学：计算机安全

涉及漏洞挖掘、网络安全、移动安全、应用软件安全、Web安全、恶意软件分析

Metasploit重磅出击

涉及网络安全、应用软件安全、漏洞挖掘、Post-Exploitation

密码学

斯坦福大学密码学Ⅰ

斯坦福大学密码学Ⅱ

漏洞利用

Corelan团队文章集

逆向工程

Thorsten Schneider博士：二进制代码审计

Lena的教程：恶意软件分析

mammon"s tales to his grandson

程序分析

亚琛工业大学：静态程序分析

麻省理工学院：SAT/SMT 2011年暑期大学

Web安全

渗透测试实验室

OWASP应用安全系列教程

多学科资源

ISIS实验室Wiki资源

博客、订阅、指南和链接

VulnHub

应用软件安全

HP Fortify Taxonomy：软件安全错误

应用软件安全读物

Fuzzing

CTF比赛

CTF比赛

WarGames

Forgotten Security"s CTF Wiki

CTFtime

嵌入式设备安全

软件人员的硬件黑客技术

嵌入式安全设备的黑客方法

巴纳比.杰克：嵌入式系统的漏洞挖掘

斯蒂芬.雷德利：硬件黑客视频

漏洞挖掘

Smashing The Stack For Fun And Profit

返回指标程序设计（ROP）的介绍

漏洞挖掘之旅

不同漏洞的资源列表

移动安全

自动动手攻击移动堆

IG初学者

OWASP igoat

OWASP GoatDroid

网络安全

OSI模型

Nmap网络扫描

安全项目

ISIS实验室项目创意

逆向工程

X86汇编

Web安全

Google Gruyere

OWASP代罪羔羊计划

Damn Vulnerable Web Application (DVWA)

原文 Getting Started in Information Security
翻译 IDF实验室

专线服务服务器托管金融服务信息安全指南云计算安全指南阿里云数据安全指南信息安全

文章版权归作者所有，未经允许请勿转载,若此文章存在违规行为，您可以联系管理员删除。

转载请注明本文地址：https://www.ucloud.cn/yun/11092.html

美国联邦政府云计算安全策略分析

摘要：在美国联邦政府大力推进云计算的同时，美国政府大力研究和制定云计算安全策略。年月美国启动了政府范围的云计算解决方案的安全认证认可过程的开发。引言由于云计算在经济、敏捷和创新方面的突出特点，受到美国政府高度重视。早在2009 年1 月, 美国行政管理和预算局(OMB)就开始关注云计算和虚拟化。3 月维维克·昆德拉被任命为联邦政府首席信息官委员会(CIOC)的首席信息官后即表示将推...

laznrbfe 2019-04-25 17:34 评论0 收藏0
信息安全入门书单

这个书单收集了一些安全领域的入门书籍，分享给各位开发者。 showImg(http://segmentfault.com/img/bVbN6p); 应用程序安全软件安全评估的艺术作者：Mark Dowd、John McDonald、Justin Schuh BUG猎手日记作者：Tobias Klein Fuzzing：暴力漏洞挖掘作者：Michael Sutton、Adam Gr...

yagami 2019-06-21 16:22 评论0 收藏0
《推动企业上云实施指南（2018-2020年）》解读

摘要：日前，工业和信息化部印发了推动企业上云实施指南年以下简称实施指南，指导和促进企业运用云计算加快数字化网络化智能化转型升级。稳妥有序实施上云。为更好推进企业上云工作，实施指南提出了相关政策措施。8月10日，信息化和软件服务业司发布了《推动企业上云实施指南（2018－2020年）》（以下简称实施指南）解读。《实施指南》显示，云计算是推动信息技术能力实现按需供给、提高信息化建设利用水平的新技术、新...

DevTalking 2019-04-29 19:26 评论0 收藏0
2016:我的编程知识体系结构:Web/ServerSideApplication/MachineL

摘要：我的编程知识体系结构从属于笔者的。延伸阅读服务端应用程序入门与实践入门与工程实践基于对资源配置动态生成并进行权限审查的平台数据科学与机器学习笔者只是菜鸟一枚，本部分只是笔者暂时的总结，更多信息参阅数据科学与机器学习思维脑图。 2016:我的编程知识体系结构:Web/ServerSideApplication/MachineLearning从属于笔者的Coder Knowledge Gr...

JaysonWang 2019-06-26 15:35 评论0 收藏0
“一个人”的互金企业安全建设总结

摘要：前言之前的一个人安全部的大师傅把我们拉在了一起，然后逐渐发现群里大师傅们也发了建设经验文章。月入职，一家具有支付牌照的互联网金融公司，网络运维部下。前言之前的一个人安全部的77大师傅把我们拉在了一起，然后逐渐发现群里大师傅们也发了建设经验文章。好吧，这么懒得我也分享下自己的经验，也就当对这2年多来的甲方经验的总结。感谢群里的小伙伴们，感谢安全圈的各路大牛们和小伙伴们的帮助，更感谢朝...

TwIStOy 2019-06-21 16:44 评论0 收藏0