書中自有黃金屋，書中自有顏如玉。很多人學習一門技術都會看大量的書籍，經常也有朋友詢問：零基礎剛入門，應該看哪些書？應該怎么學？等等問題。今天就整理了5本零基礎入門網絡安全必看書籍，希望能幫到每一位認真學習網絡安全的朋友?。ㄎ哪┯蓄I取方式）
一、零基礎必讀的5本書籍
這里的5本書都是安全領域的書籍，像《鳥哥的Linux私房菜》等都是人盡皆知的入門書籍，不做探討。
1、《白帽子講web安全》
這本書太有名了，是很多人的web安全啟蒙書，但這本書并不太適合零基礎入門來學。
2、黑客攻防技術寶典
本書是Web安全領域專家的經驗結晶，系統闡述了如何針對Web應用程序展開攻擊與反攻擊，深入剖析了攻擊時所使用的技巧、步驟和工具，條理清晰，內容詳盡。第2版全面升級，涵蓋了最新的攻擊技巧與應對措施，此外，書中還列出了幾百個“漏洞實驗室”，以幫助讀者對所學內容進行鞏固和實戰演習。
3、web應用安全權威指南
《Web應用安全權威指南》系日本Web安全第一人德丸浩所創，是作者從業多年的經驗總結。作者首先簡要介紹了Web應用的安全隱患以及產生原因，然后詳細介紹了Web安全的基礎，如HTTP、會話管理、同源策略等。此外還重點介紹了Web應用的各種安全隱患，對其產生原理及對策進行了詳盡的講解。最后對如何提高Web網站的安全性和開發安全的Web應用所需要的管理進行了深入的探討。
4、web安全深度剖析
《Web安全深度剖析》從攻到防，從原理到實戰，由淺入深、循序漸進地介紹了Web 安全體系。全書分4 篇共16 章，除介紹Web 安全的基礎知識外，還介紹了Web 應用程序中最常見的安全漏洞、開源程序的攻擊流程與防御，并著重分析了“拖庫”事件時黑客所使用的攻擊手段。此外，還介紹了滲透測試工程師其他的一些檢測方式
5、web滲透測試使用kali Linux
這是一本Web滲透測試實踐指南，全面講解如何使用Kali Linux對Web應用進行滲透測試。由淺入深地介紹了Kali Linux的各種滲透測試技術。書中選取了最核心和最基礎的內容進行講解，讓大家能夠掌握滲透測試的流程，而不會被高難度的內容所淹沒。在理論之余也包含有項目實戰，理論與實戰相結合，淺顯易懂。
建議閱讀的書籍還有很多，一步一步來
二、更多書籍推薦
計算機基礎
- 《網絡硬件設備完全技術寶典》（第3版）
本書共768頁，包括交換機、路由器、安全設備、網絡設備等重要和常用的網絡設備，圖文并茂，語言流暢，內容及其豐富。
- 《深入理解計算機網絡》
本書共647頁，是計算機網絡領域的康鼎之作，內容十分權威，深入、系統地闡述了計算機網絡的體系結構、工作原理等，并且有接近600幅圖表，極大地降低了學習難度。
- 《深入理解計算機系統》
本書共851頁，本書強調對計算機系統概念的理解，每章后面設置了習題，很適合學生、感興趣的朋友學習。
- 《深入理解Linux內核》（第三版）
該書綜合評分9.2，內容全是精華，代碼分析得極為細致，相較于參考書更像教材，含金量很高。
- 《HTTP權威指南》
本書是HTTP及其相關核心Web技術方面的權威著作，主要介紹了Web應用程序是如何工作的，核心的因特網協議如何與架構構建塊交互，如何正確實現因特網客戶和服務器等。
- 《鳥哥的Linux私房菜》
該書是暢銷不衰的Linux經典入門圖書，幾乎所有IT從業人員都聽過或者看過這本書。
- 《Linux程序設計》
本書適合Linux初學者閱讀，主要講述了Linux系統及其他unix風格的操作系統上的程序開發，例子清晰，通俗易懂。
- 《Wireshark 網絡分析的藝術》
該書共214頁，作者還有一部的《Wireshark網絡分析就這么簡單》，內容力求通俗易懂，文中挑選的網絡包也來自真實場景，不管是系統管理員、網管、開發還是測試，都適合閱讀。
編程語言
1、Python
- 《Python 網絡編程攻略》
本書共193頁，包括編寫簡單的網絡客戶端和服務器、HTTP協議網絡編程、屏幕抓取和網絡安全監控等等，可以作為任何一門網絡編程課程中培養實踐技能的補充材料。
- 《Python 灰帽子》
本書共209頁，是一本Python黑客編程方面的極佳參考書，同時也是一本軟件調試和漏洞發掘方面很好的入門教材。
- 《Python核心編程：第三版》
本書總共分為3部分，包括正則表達式、網絡編程、多線程編程、數據庫編程、Web開發、Web客戶端和服務器、云計算等內容，適合具有一定經驗的朋友閱讀。
2、Java
- 《Java 核心技術》
本書分為2卷，一是基礎知識，二是高級特性，是Java經典書籍，詳細介紹了Java語言基礎知識、面向對象設計、接口與內部類、打包應用程序、集合框架等多個知識點。
- 《Java 編程思想》
本書從Java的基礎語法到最高級特性，都能逐步指導你輕松掌握，適合各個層次的Java程序員閱讀。
3、C/C++
- 《網絡空間安全：C語言程序設計》
本書包括程序設計概述、算法簡介、 C語言程序設計基礎、選擇結構程序設計、數組等11章內容，是18年出版的高等學校信息安全系列教材。
- 《C程序設計語言》
這本書是C語言之父合著編寫，書中不僅有C語言核心知識點，還有合適的例子，i以幫讀者理解，不過這本書有一定難度，需要很長時間的消化和吸收。
4、PHP
- 《PHP從入門到精通》
該書由淺入深、循序漸進地向讀者介紹了Web服務器原理、Web應用程序技術和PHP的知識點，每章都配有具體的實例，適合廣大朋友閱讀。
安全技術
1、Web安全
- 《白帽子講web安全》
這本書的作者是阿里的安全大佬，在解決方案上具有極強的可操作性，對安全工作者具有很好的參考價值。
- 《Web安全深度剖析》
該書從攻到防，從原理到實戰，由淺入深、循序漸進地介紹了Web安全體系，此外還介紹了Web應用程序中常見的安全漏洞。
- 《SQL注入攻擊與防御》
該書致力于探討SQL注入問題，算是比較入門的書籍。
- 《黑客攻防技術寶典》
本書是一個系列，有Web實戰篇、IOS篇、系統實戰篇、瀏覽器實戰篇等，十分豐富全面。
- 《Kali Linux學習手冊》
本書系統地講解了Kali Linux地基礎知識，并介紹在網絡、Web應用程序、無線安全、密碼漏洞等方面的測試方法，是一本很不錯的書籍
- 《滲透測試實踐指南：必知必會的工具與方法》
本書提出了一個體系化的概念，系統介紹了“道德黑客”以及“滲透測試”應該掌握的知識，內容涉及信息收集、漏洞掃描、漏洞利用以及維持訪問等。
- 《Kali Linux高級滲透測試》
這本書共619頁，全面、系統地介紹了Kali Linux在滲透測試中的高級應用，能幫助讀者快速了解滲透工具。
- 《反黑風暴-黑客社會工程學攻防演練》
本書具體講解了社會工程學、掃描工具、黑客攻擊方式、安全威脅防御技術等內容，并以配圖、圖釋、標注、指引線框等豐富的圖解手段，再輔以淺顯易懂的語言，讓你不懂也得懂。
- 《欺騙的藝術》
這本書應該比較有名，不過它不是直接講技術的書籍，而是以小說故事形式展開敘述，不僅有趣，還具有啟發性，能幫讀者弄清社會工程師的手段。
- 《Metasploit滲透測試指南》
本書共有17章，覆蓋率滲透測試的情報搜集、威脅建模、漏洞分息、滲透攻擊和后滲透攻擊各個環節，并包含了免殺技術、社工、自動化滲透測試等高級技術專題，是一本很實用的參考用書。
- 《XSS跨站腳本攻擊剖析與防御》
該書是一本專門剖析XSS安全的專業書，總共8章，包含XX初探、XSS利用方式、XSS測試和利用工具、發掘XSS漏洞，防御XSS攻擊等內容，適合網站管理人員、信息/安全或相關工作從業者，以及對Web安全技術感興趣的讀者。
2、代碼審計
- 《代碼審計-企業級Web代碼安全架構》
本書詳細介紹代碼審計的設計思路以及所需要的工具和方法，不僅用大量案例介紹了使用方法，而且剖析了各種代碼安全問題的成因與預防策略。對開發人員和安全技術人員都有參考價值。
- 《Java代碼審計 入門篇》
本書是一本Java代碼審計入門圖書，通過大量的示例介紹代碼審計的必備入門知識。全書內容共9章，主要介紹了代碼審計的基礎知識、帶啊嗎審計的環境搭建、輔助工具簡介、JavaEE基礎知識補充等內容，由淺入深、全面系統地介紹了java代碼審計地流程、Java Web漏洞產生地原理以及實戰講解，通俗易懂簡單明了。
三、網絡安全學習路線
*書籍整合自網絡，僅用于免費學習交流分享，如有侵權請聯系刪除
以上涉及到的PDF都打包好了
因篇幅有限，僅展示部分資料，根據提示，即可前往獲取
資料領取在這里，無償秒發，同學習共進步
本文鏈接：http://www.royaladd.com/45148.html
網友評論comments