My Cyber ​​Security Book Stack และสิ่งที่คุณควรอ่าน

May 04 2023
ฉันจะบอกคุณเกี่ยวกับหนังสือที่ช่วยให้ฉันเรียนรู้หัวข้อความปลอดภัยทางไซเบอร์และทำให้ฉันผ่านหลักสูตร MSc ของฉัน ฉันจะแบ่งหนังสือออกเป็นหัวข้อที่เกี่ยวข้อง แต่สำหรับการเรียกดูอย่างรวดเร็วนี่คือรูปภาพของหนังสือทั้งหมด: ความปลอดภัยของแอปพลิเคชันเว็บ ความปลอดภัยของแอปพลิเคชันเว็บนั้นเกี่ยวกับการทำความเข้าใจว่าเว็บแอปพลิเคชันทำงานอย่างไรจากเซิร์ฟเวอร์ไปยังเบราว์เซอร์

ที่นี่ฉันจะบอกคุณเกี่ยวกับหนังสือที่ช่วยให้ฉันเรียนรู้หัวข้อความปลอดภัยทางไซเบอร์และทำให้ฉันผ่านหลักสูตรMSc ของฉัน

ฉันจะแบ่งหนังสือออกเป็นหัวข้อที่เกี่ยวข้อง แต่สำหรับการเรียกดูอย่างรวดเร็วนี่คือภาพของหนังสือทั้งกอง:

ความปลอดภัยของเว็บแอปพลิเคชัน

ความปลอดภัยของเว็บแอปพลิเคชันนั้นเกี่ยวกับการทำความเข้าใจว่าเว็บแอปพลิเคชันทำงานอย่างไรจากเซิร์ฟเวอร์ไปยังเบราว์เซอร์ การทำความเข้าใจวิธีการโจมตีที่ได้รับความนิยมบนเว็บแอปพลิเคชันเป็นสิ่งจำเป็นสำหรับผู้เชี่ยวชาญด้านความปลอดภัยทางไซเบอร์รุ่นใหม่

หนังสือที่ฉันอยากจะแนะนำเริ่มต้นด้วย:

คู่มือแฮ็กเกอร์เว็บแอปพลิเคชัน

การล่าแมลงในโลกแห่งความเป็นจริง

เริ่มต้นการเป็นแฮ็กเกอร์ระดับปรมาจารย์

หนังสือเหล่านี้จะแนะนำคุณเกี่ยวกับช่องโหว่ของเว็บแอปพลิเคชันยอดนิยม และแม้ว่าบางตัวอย่างในหนังสือจะล้าสมัยและเรียบง่าย แต่ก็เป็นพื้นฐานที่ดีในการเริ่มมองหาช่องโหว่ในเว็บแอปพลิเคชันในโลกแห่งความเป็นจริง

การวิเคราะห์มัลแวร์

การวิเคราะห์มัลแวร์คือการทำความเข้าใจว่ามัลแวร์ถูกสร้างขึ้นมาอย่างไร ตลอดจนวิธีตรวจจับและระบุมัลแวร์ ความเข้าใจที่ดีเกี่ยวกับสิ่งที่ต้องค้นหาในเครื่องและวิธีการสร้างซอฟต์แวร์เป็นสิ่งสำคัญสำหรับสาขาความปลอดภัยในโลกไซเบอร์ ซึ่งรวมถึงการทำความเข้าใจระบบปฏิบัติการ Linux, MacOS และ Windows รวมถึง Android และ iOS หากแอปพลิเคชันมือถือเป็นตัวเลือกในการวิเคราะห์มัลแวร์ของคุณ การทำวิศวกรรมย้อนกลับเป็นเทคนิคขั้นสูงในการวิเคราะห์มัลแวร์และเป็นสิ่งที่ควรค่าแก่การเรียนรู้ การเรียนรู้ภาษาแอสเซมบลีจะช่วยได้ที่นี่ ดังนั้นหนังสือที่ฉันต้องมีสำหรับการวิเคราะห์มัลแวร์คือ:

การวิเคราะห์มัลแวร์เชิงปฏิบัติ

ศิลปะแห่งภาษาแอสเซมบลี

การแฮ็คศิลปะแห่งการแสวงหาผลประโยชน์

นิติวิทยาศาสตร์ระบบปฏิบัติการ

Windows Internals

การเขียนโปรแกรมระบบ Windows

ศิลปะแห่งนิติเวชศาสตร์แห่งความทรงจำ

ย้อนกลับ

การเข้ารหัส

การเข้ารหัสเป็นพื้นฐานสำหรับการรักษาความปลอดภัยทั้งหมดบนเว็บและในแง่มุมอื่นๆ ของคอมพิวเตอร์ การเข้ารหัสเป็นทักษะที่จำเป็นสำหรับทุกคนที่สนใจความปลอดภัยในโลกไซเบอร์ นี่คือคำแนะนำหนังสือของฉัน:

การเข้ารหัสและการรักษาความปลอดภัยเครือข่าย

วิศวกรรมความปลอดภัย

ความปลอดภัยเครือข่าย

ระบบเครือข่ายเป็นพื้นฐานสำหรับการสื่อสารทั้งหมดที่เกี่ยวข้องกับคอมพิวเตอร์ ความเข้าใจในวิธีที่เครื่องจักรสื่อสารกันและความหมายด้านความปลอดภัยสำหรับสิ่งนั้นเป็นทักษะพื้นฐาน นี่คือหนังสือที่ดีที่สุดเกี่ยวกับการรักษาความปลอดภัยเครือข่ายที่ฉันพบ:

คู่มือการศึกษาเครือข่าย +

เปิดเผยการแฮ็ก

เท่านี้คุณก็จะได้อ่านและเรียนรู้เกี่ยวกับเส้นทางการรักษาความปลอดภัยในโลกไซเบอร์ของคุณแล้ว

หากคุณชอบบทความนี้ โปรดติดตามฉัน แล้วฉันจะผลิตบทความเพิ่มเติมที่เกี่ยวข้องกับความปลอดภัยทางไซเบอร์และการแฮ็ก