目录

1.前言

2.书单推荐

2.1. 《内网渗透实战攻略》

2.2. 《Kali Linux高级渗透测试（原书第4版）》

2.3. 《CTF那些事儿》

2.4. 《权限提升技术：攻防实战与技巧》

2.5. 《数字政府网络安全合规性建设指南：密码应用与数据安全》

2.6. 《红蓝攻防：构建实战化网络安全防御体系》

2.8. 《数据安全与流通：技术、架构与实践》

3.总结

1.前言

随着数字化浪潮的汹涌澎湃，网络安全已经成为了每个从业者不可回避的重要议题。在这个信息泄露和网络攻击层出不穷的时代，网络安全不仅仅是一份工作，更是一种责任、一种使命。为了帮助大家更好地装备自己，迎接各种安全挑战，我们精心挑选了以下网络安全书籍，每本都是市面上的佳作，助你在职业道路上走得更远。

网络安全与编程实践书单（长按下图扫描或点击“阅读原文”，立即查看） https://pro.m.jd.com/mall/active/4ZbcBAFBdEEkYfHpC4JL6jSwcZhq/index.html

2.书单推荐

2.1. 《内网渗透实战攻略》

这是一本专注于网络安全领域的实战指南，由美创科技第59号安全实验室的专家团队撰写。这本书不仅总结了丰富的攻防实战经验，还基于创新的入侵生命周期模型，提供了系统化的操作教程，以帮助读者提升渗透实战能力。

书中的内容分为三大部分。第一部分介绍了内网渗透技术中的基础概念和攻击者视角下的入侵生命周期流程。第二部分涵盖了实战所需的软件环境搭建和20余种渗透测试工具的使用方法。第三部分则通过9套风格迥异的内网环境的高强度实战训练，系统性地介绍了内网渗透过程中的各个环节及其操作手段，帮助读者快速掌握内网渗透的实战技能。

本书的特点在于其丰富的实战经验、创新的理论体系、详细的实操指导以及强大的安全专家推荐。它不仅适合网络安全领域的初学者，也适用于有经验的网络安全工程师，为他们提供了深入学习和实践内网渗透技术的专业教程。

此外，这本书还得到了多位知名教授和网络安全专家的高度评价和推荐，如浙江大学计算机科学与技术学院的纪守领教授、杭州电子科技大学网络空间安全学院的任一支教授等。他们的推荐强调了本书在网络安全领域的实用性和权威性。

2.2. 《Kali Linux高级渗透测试（原书第4版）》

这是一本专注于网络安全和渗透测试的实用指南。这本书由资深信息安全从业者、作者、演讲人和博主维杰·库马尔·维卢撰写，提供了丰富的网络安全知识和实践经验。

本书的核心内容围绕着使用Kali Linux进行高级渗透测试，涵盖了从基础概念到具体实践操作的各个方面。书中详细介绍了如何使用Kali Linux对计算机网络、系统以及应用程序进行渗透测试，强调了渗透测试与漏洞评估的区别，并着重于漏洞的实际利用。

书中内容分为多个部分，包括但不限于：

• 渗透测试的基础知识和方法论。
• Kali Linux的安装与更新，以及在虚拟机和容器化环境中运行Kali Linux的不同方法。
• 利用容器在AWS上部署易受攻击的云服务，以及利用配置错误的S3桶访问EC2实例。
• 被动和主动侦察技术，包括用户信息收集和大规模端口扫描。
• 不同脆弱性评估方法，包括威胁建模。
• 在受损系统上使用横向移动、特权升级以及命令与控制（C2）技术。
• 在互联网、物联网、嵌入式外围设备和无线通信中的高级渗透测试方法。

本书不仅适合网络安全领域的初学者，也适用于有经验的网络安全工程师，特别是那些希望深入学习和实践渗透测试的专业人士。它提供了全面的操作指南和实用的技巧，帮助读者提升渗透测试的技能，从而更好地理解和防范网络安全威胁。

2.3. 《CTF那些事儿》

CTF即“夺旗赛”，是网络安全领域特有的竞技形式。这本书能引导你快速入门，并在短时间内提升你的竞技水平，挑战极限，突破自我。通过阅读本书，你将了解CTF比赛的规则和技巧，掌握各种解题方法和攻击手段，提高你在网络安全竞赛中的竞争力。

2.4. 《权限提升技术：攻防实战与技巧》

在网络安全领域，掌握权限提升技术意味着掌控局面。本书详尽地介绍了权限提升的技巧与策略，是每位安全从业者查询手册。通过学习本书，你将了解各种权限提升的方法和技巧，包括系统漏洞利用、软件漏洞利用等，提高你在网络安全领域的攻防能力。

2.5. 《数字政府网络安全合规性建设指南：密码应用与数据安全》

在数字化政府的推进过程中，网络安全合规性越来越受到重视。本书为政府部门及企业提供了全面的密码应用与数据安全指导，值得一读。通过阅读本书，你将了解数字政府网络安全合规性的要求和标准，掌握密码应用和数据安全的技术和方法，提高你在网络安全领域的专业素养。

2.6. 《红蓝攻防：构建实战化网络安全防御体系》

 从红队的攻击思维到蓝队的防御策略，本书全方位解读安全防御体系的构建，对于希望建立更加坚固网络防线的安全专家来说，这是一本必读之作。通过学习本书，你将了解红蓝攻防的理论和实践，掌握网络安全防御的策略和技术，提高你在网络安全领域的实战能力。

2.7. 《ATT&CK视角下的红蓝对抗实战指南》

以MITRE ATT&CK框架为基础，深入探讨红蓝对抗的战术与策略。适合有志于提升对抗深度和广度的安全分析师和研究人员。通过阅读本书，你将了解ATT&CK框架的各种技术和方法，掌握红蓝对抗的战术和策略，提高你在网络安全领域的分析和研究能力。

2.8. 《数据安全与流通：技术、架构与实践》

 数据是新时代的石油。如何在保证安全的前提下促进数据的流通与应用？本书为你提供了一系列的技术方案和架构设计。通过阅读本书，你将了解数据安全的技术和架构，掌握数据流通和应用的方法和实践，提高你在数据安全领域的专业能力。

3.总结

在这个618年中大促之际，不妨投资自己的知识和技能，让我们共同努力，构筑起保卫数字世界的钢铁长城。选择一本书，开启你的网络安全之旅吧！