信息安全入門指南

jay_tian 發布于2019-06-21 16:20 / 1784人閱讀

摘要：以下所列出的鏈接均為在線文檔，有志于信息安全的愛好者可由此作為入門指南。

以下所列出的鏈接均為在線文檔，有志于信息安全的愛好者可由此作為入門指南。

常規知識

Sun認證-Solaris 9&10安全管理員學習指南

PicoCTF資料

應用軟件安全

OWASP安全編碼規范

漏洞挖掘

Windows ISV軟件安全防御

移動安全

OWASP十大移動手機安全風險

網絡安全

常規網絡攻擊類型

逆向工程

華盛頓大學：硬件/軟件接口

倫敦大學：惡意軟件和地下產業——一個巴掌拍不響

Web安全

OWASP十大Web應用安全風險

多學科課程

ISIS實驗室黑客之夜

涉及源碼審計、Web安全、逆向工程、漏洞挖掘、Post-Exploitation、應用軟件安全

開放式安全訓練

涉及逆向工程、漏洞挖掘、取證技術、惡意軟件分析

佛羅里達州立大學：安全攻擊

涉及源碼審計、應用軟件安全、漏洞挖掘、網絡安全、Web安全、Post-Exploitation

雪域大學SEED：發展教學實驗室計算機安全教育

涉及漏洞挖掘、網絡安全、Web安全

斯坦福大學：計算機安全

涉及漏洞挖掘、網絡安全、移動安全、應用軟件安全、Web安全、惡意軟件分析

Metasploit重磅出擊

涉及網絡安全、應用軟件安全、漏洞挖掘、Post-Exploitation

密碼學

斯坦福大學密碼學Ⅰ

斯坦福大學密碼學Ⅱ

漏洞利用

Corelan團隊文章集

逆向工程

Thorsten Schneider博士：二進制代碼審計

Lena的教程：惡意軟件分析

mammon"s tales to his grandson

程序分析

亞琛工業大學：靜態程序分析

麻省理工學院：SAT/SMT 2011年暑期大學

Web安全

滲透測試實驗室

OWASP應用安全系列教程

多學科資源

ISIS實驗室Wiki資源

博客、訂閱、指南和鏈接

VulnHub

應用軟件安全

HP Fortify Taxonomy：軟件安全錯誤

應用軟件安全讀物

Fuzzing

CTF比賽

CTF比賽

WarGames

Forgotten Security"s CTF Wiki

CTFtime

嵌入式設備安全

軟件人員的硬件黑客技術

嵌入式安全設備的黑客方法

巴納比.杰克：嵌入式系統的漏洞挖掘

斯蒂芬.雷德利：硬件黑客視頻

漏洞挖掘

Smashing The Stack For Fun And Profit

返回指標程序設計（ROP）的介紹

漏洞挖掘之旅

不同漏洞的資源列表

移動安全

自動動手攻擊移動堆

IG初學者

OWASP igoat

OWASP GoatDroid

網絡安全

OSI模型

Nmap網絡掃描

安全項目

ISIS實驗室項目創意

逆向工程

X86匯編

Web安全

Google Gruyere

OWASP代罪羔羊計劃

Damn Vulnerable Web Application (DVWA)

原文 Getting Started in Information Security
翻譯 IDF實驗室

云服務器 GPU云服務器金融服務信息安全指南云計算安全指南阿里云數據安全指南信息安全

文章版權歸作者所有，未經允許請勿轉載,若此文章存在違規行為，您可以聯系管理員刪除。

轉載請注明本文地址：http://specialneedsforspecialkids.com/yun/11092.html

美國聯邦政府云計算安全策略分析

摘要：在美國聯邦政府大力推進云計算的同時，美國政府大力研究和制定云計算安全策略。年月美國啟動了政府范圍的云計算解決方案的安全認證認可過程的開發。引言由于云計算在經濟、敏捷和創新方面的突出特點，受到美國政府高度重視。早在2009 年1 月, 美國行政管理和預算局(OMB)就開始關注云計算和虛擬化。3 月維維克·昆德拉被任命為聯邦政府首席信息官委員會(CIOC)的首席信息官后即表示將推...

laznrbfe 2019-04-25 17:34 評論0 收藏0
信息安全入門書單

這個書單收集了一些安全領域的入門書籍，分享給各位開發者。 showImg(http://segmentfault.com/img/bVbN6p); 應用程序安全軟件安全評估的藝術作者：Mark Dowd、John McDonald、Justin Schuh? BUG獵手日記作者：Tobias Klein Fuzzing：暴力漏洞挖掘作者：Michael Sutton、Adam Gr...

yagami 2019-06-21 16:22 評論0 收藏0
《推動企業上云實施指南（2018-2020年）》解讀

摘要：日前，工業和信息化部印發了推動企業上云實施指南年以下簡稱實施指南，指導和促進企業運用云計算加快數字化網絡化智能化轉型升級。穩妥有序實施上云。為更好推進企業上云工作，實施指南提出了相關政策措施。8月10日，信息化和軟件服務業司發布了《推動企業上云實施指南（2018－2020年）》（以下簡稱實施指南）解讀。《實施指南》顯示，云計算是推動信息技術能力實現按需供給、提高信息化建設利用水平的新技術、新...

DevTalking 2019-04-29 19:26 評論0 收藏0
“一個人”的互金企業安全建設總結

摘要：前言之前的一個人安全部的大師傅把我們拉在了一起，然后逐漸發現群里大師傅們也發了建設經驗文章。月入職，一家具有支付牌照的互聯網金融公司，網絡運維部下。前言之前的一個人安全部的77大師傅把我們拉在了一起，然后逐漸發現群里大師傅們也發了建設經驗文章。好吧，這么懶得我也分享下自己的經驗，也就當對這2年多來的甲方經驗的總結。感謝群里的小伙伴們，感謝安全圈的各路大牛們和小伙伴們的幫助，更感謝朝...

TwIStOy 2019-06-21 16:44 評論0 收藏0