针对汽车的黑客，入侵以操纵 ——

针对汽车的黑客，入侵以操纵——汽车黑客是黑客学科的最前沿。对汽车的黑客入侵可能会对社会产生巨大影响。想象一下，在网络战中，反对派指挥官雇用黑客操纵敌方坦克、吉普车和其他车辆；或者更平凡一些，想象一下一个黑客可以打开、启动和控制您的车子……现代汽车比以往任何时候都更加计算机化。但是，车辆技术未能跟上当今更加敌对的安全环境的步伐，使数百万人很容易受到攻击。《汽车黑客手册》这本书将使您对现代汽车中的计算机系统和嵌入式软件有更深入的了解；它首先检查漏洞并提供对CAN总线以及设备与系统之间的通信的详细说明。然后，您将学习到如何拦截数据并执行特定的技巧来跟踪车辆、解锁车门、控制汽车等等黑客技巧。这本书重点介绍了低成本的开源黑客工具，例如Metasploit，Wireshark，Kayak，can-utils和ChipWhisperer，将向您展示：-如何为您的车辆建立准确的威胁模型-如何对CAN总线进行逆向工程以伪造发动机信号-如何利用诊断和数据记录系统中的漏洞-如何破解ECU和其他固件以及嵌入式系统-如何建立物理和虚拟测试平台以安全地尝试利用漏洞……以及更多技巧如果您对操纵一辆汽车——包括坦克——感兴趣，也许可以试试这本书中介绍的知识。未来我们将引用它在文章中。

道德黑客：入侵的实践 ——

道德黑客：入侵的实践——这是一本帮您从头到尾入侵计算机系统的实践指南，从捕获流量到制作狡猾、成功的木马程序。作为现代黑客技术的速成课程，这本2021年的新书已经被用来培养下一代的进攻性安全专家。在它的许多实践中，您将探索任何有抱负的渗透测试人员、安全研究员或恶意软件分析人员应必备的关键技能。您将从基础知识开始：用ARP欺骗攻击来捕获受害者的网络流量，然后在Wireshark中查看它。从那里开始，您将部署反向shell，让您可以在受害者的电脑上远程运行命令，通过用Python编写您自己的勒索软件来加密文件，并伪造电子邮件，如钓鱼攻击中使用的电子邮件。在高级章节中，您将学习如何摸索新的漏洞，制作木马和rootkits，用SQL注入来入侵网站，并提升您的权限来提取证书。您将使用各种专业的渗透测试工具，并学习用Python编写自己的工具，因为您要练习以下任务：-部署Metasploit框架的反向shell并将其嵌入到看似无害的文件中-使用Mimikatz捕捉企业Windows网络中的密码-扫描互联网上（几乎）所有的设备以寻找潜在的受害者-安装Linuxrootkits，修改受害者的操作系统-执行高级跨站脚本（XSS）攻击，执行复杂的JavaScript有效载荷在此过程中，您将获得相关计算技术的基础。发现先进的模糊器是如何在幕后工作的，学习互联网流量是如何被加密的，探索像Drovorub这样的民族国家恶意软件的内部机制，以及更多。这本新书解决了其他书籍中不常涉及到的该领域的当代问题，并将帮助您在渗透测试中的职业生涯做好准备。最重要的是，您将能够像道德黑客一样思考：一个能够仔细分析系统并创造性地获得访问权限的人。

开源情报追踪侦查技术用于防御

学点黑客知识，很重要——人们总是觉得我们提供的安全知识“太复杂了”，我承认可能的确有点，但是，只有这样才能真的起效。反过来看，如果您知道攻击者会怎么做，您就不会觉得保护性措施“太复杂了”；并且，您可能会比我们这些倡导者更有创意，以实现效能更高的防御模式。和开源情报追踪侦查技术用于防御的逻辑一样——如果您没有学习过基本的黑客知识，您的防御可能会冒着花费大量时间走错路并且依旧难以保护自己的风险。这里是一份完整的指南，通过易于遵循的说明和屏幕截图为黑客知识打下坚实的基础，帮助您入门。当您了解hack的先决条件、各种类型的hacking、以及各种各样的攻击模式之后，您将能够在防御层面获得极大程度的提高；您甚至可以面向您的社区和组织开展渗透测试服务。这里是您将学到的内容的预览：-精英黑客使用的确切工具和技巧；-实际代码和屏幕截图-编程速成课-进行渗透测试的渐进指南-发起黑客攻击的有效方法-设置黑客攻击的三大策略-如何找出可利用的计算机漏洞-还有更多！AndrewMckindsey是一位专业计算机专家，已经在IT安全部门工作了20年。他的书可以说是黑客技术和计算机工程领域最好的书。下面我们上传这本书的电子版。

在攻防两端 ——

在攻防两端——关于当黑客在您的系统上肆意妄为时该怎么办的文章很少。即使是有经验的黑客，当他们意识到网络防御者已经抓住了他们，并且正在对他们的植入物进行实时分区时，也往往会感到窒息。这本新书将沿着攻击的杀伤链提供提示和技巧，说明黑客在现实冲突中哪里可以占上风，以及防御者如何在这场猫鼠游戏中胜过攻击者。这本书每章都有两个小节，特别关注进攻方和防守方。它首先向您介绍了对抗性行动和计算机冲突的原则，在这里您将探索欺骗、人性、经济等关于人与人之间冲突的核心原则。此外，您将了解从计划到建立双方都应具备的基础设施和工具的一切。在这本书中，您将学习到如何通过消失在对手可以探测到的地方来获得对对手的优势。将进一步了解如何混入其中，发现其他行为者的动机和手段，并学会篡改，以阻碍他们探测您的存在的能力。最后，您将学习如何通过先进的研究和深思熟虑地结束一项行动来获得优势。在本书结束时，您将从攻击者和防御者的双向角度对网络攻击有一个坚实的了解。

最常见的黑客技术和工具 ——

最常见的黑客技术和工具——特洛伊木马是一种恶意软件，通常被伪装成合法软件。木马可以被网络盗贼和黑客利用，以进入用户的系统。用户通常被某种形式的社交工程手段所欺骗，在其系统上加载和执行了木马程序。一旦被激活，木马程序就可以使黑客监视你，窃取你的敏感数据，并获得对你系统的后门访问。计算机病毒是一种计算机程序，在执行时，通过修改其他计算机程序和插入自己的代码来复制自己。如果这种复制成功，受影响的区域就被称为“感染”了计算机病毒。系统黑客被定义为破坏计算机系统和软件以进入目标计算机并窃取或滥用其敏感信息。在这里，恶意行为者利用计算机系统或网络的弱点，在未经授权的情况下获取其数据或获取非法利益。Web内容是由运行在服务器端的软件应用程序实时生成的。因此，攻击者通过使用DoS（DDos）攻击、SYN洪水、PING洪水、端口扫描、嗅探攻击和社交工程攻击，对网络服务器进行攻击以窃取凭证信息、密码和商业信息。这本书涵盖了用于系统、Windows、Linux和Web服务器黑客攻击的常见技术和工具，对每一个部分进行了详细分析。如果您从事安全工作或正在为自己的日常网络安全防护做准备，这本书中介绍的内容是您应该了解的。

4合一， 全面服务于初学者 ——

4合一，全面服务于初学者——这是今年的新书。4合一：-LINUXCommand-LineforBeginners-PythonProgrammingforBeginners-NetworkingforBeginners-HackingwithKaliLinux如果您想了解更多关于Linux和Python编程的知识、更好地掌握网络和黑客技术、以做到最有效地保护您的系统，那么这套书应该很适合您。它从一份简单易用的指南开始，帮助您从头学习Linux操作系统，如何安装它，不同的发行版，如何编写脚本，以及一些基本的和高级的shell命令。接下来会进入循序渐进的指南，您将获得Python编程的基本知识；您会发现有大量的代码示例，使学习过程更加轻松。接下来是不同类型的网络攻击的概述，关于攻击者都会遵循哪些步骤以针对您的系统。最后它将介绍在黑客攻击和保护网络方面寻找系统漏洞的最佳方法，帮助您自行检测。无论您的计算机技术水平如何，它都可以作为最简单易用的指南，足够协助您在Linux和Python方面获得完整的黑客和网络知识。