黑客技术揭秘（黑客 技术）
《Web前端黑客技术揭秘》《白帽子讲Web安全》好难，怎么读
这些书籍我都看过，你只要玩转渗透工具和脚本语言，我保证你能看懂
《黑客揭秘编程入门黑客X档案》这书怎样？
今年出的。价格还是比较合理的（1图书+1CD）。
本书内容：
C语言基础知识
C++基础知识
API、DLL、MFC初探
汇编菜鸟级入门
体会编程的快乐
网络编程基础之“后门”与“木马”
溢出漏洞的编写利用
黑客工具编写实战
全书以C/C++为主，既有基础知识，又有编程实例，还有汇编和缓冲区溢出的一些相关知识，应该说本书是一本非常难得的专业参考图书。
如果你对计算机感兴趣，应该是没问题的。 （1图书+1CD）
Web安全书籍可推荐？
重点推荐以下几本书籍
《Web安全深度剖析》
《黑客攻防技术宝典—Web实战篇》
《Web前端黑客技术揭秘》
《Web应用安全威胁与防治》
《Web之困：现代Web应用安全指南》
《XSS跨站脚本攻击剖析与防御》
《Web应用安全权威指南》
兴趣是最好的老师，在兴趣的引导下，可以在Web安全的道路上越走越远。
网络安全怎么学？
你可以把网络安全理解成电商行业、教育行业等其他行业一样，每个行业都有自己的软件研发，网络安全作为一个行业也不例外，不同的是这个行业的研发就是开发与网络安全业务相关的软件。
既然如此，那其他行业通用的岗位在安全行业也是存在的，前端、后端、大数据分析等等，也就是属于上面的第一个分类，与安全业务关系不大的类型。这里我们重点关注下第二种，与安全业务紧密相关的研发岗位。
这个分类下面又可以分为两个子类型：
做安全产品开发，做防
做安全工具开发，做攻
安全行业要研发的产品，主要（但不限于）有下面这些：
防火墙、IDS、IPS
WAF（Web网站应用防火墙）
数据库网关
NTA（网络流量分析）
SIEM（安全事件分析中心、态势感知）
大数据安全分析
EDR（终端设备上的安全软件）
DLP（数据泄漏防护）
杀毒软件
安全检测沙箱
总结一下，安全研发的产品大部分都是用于检测发现、抵御安全攻击用的，涉及终端侧（PC电脑、手机、网络设备等）、网络侧。
开发这些产品用到的技术主要以C/C++、Java、Python三大技术栈为主，也有少部分的GoLang、Rust。
安全研发岗位，相对其他两个方向，对网络安全技术的要求要低一些（只是相对，部分产品的研发对安全技能要求并不低），甚至我见过不少公司的研发对安全一无所知。
计算机专业如何入门网络入侵?推荐专业的书单!
网络安全是技巧性很强的东西，408比较偏学术，题主要做好长途跋涉的准备。
另外网络安全现在有很多高中生和大学生就已经拥有很高水平的，题主也要做好被碾压和心理不平衡的准备。
书大概有：
《SQL注入攻击与防御(第2版)》
《XSS跨站脚本攻击剖析与防御》
《模糊测试-强制发掘安全漏洞利器》
《Web之困-现代Web应用安全指南》
《Web前端黑客技术揭秘》
《Web渗透技术及实战案例解析》
《Metasploit渗透测试指南》
《Metasploit渗透测试魔鬼训练营》
《白帽子讲web安全》
《Web应用安全威胁与防治》
《Web应用漏洞侦测与防御》
如果想要有比较高水平的话，英语一定要好，最前沿全在英文论坛/文章里，夸张一点说，国内黑阔玩的，都是美帝玩剩下的。另外俄罗斯黑阔的暴力美学，日本黑阔的猥琐下流，当研究到瓶颈的时候可以借鉴一下
《彻底研究黑客编程技术揭秘与攻防实战》这本书的代码用什么语言写出来的
黑客一般都掌握多种编程语言，他们不但掌握着与底层相关的如汇编、C之类的编程语言，而且还掌握很多脚本语言，如Python、Perl、Ruby .......很多黑客在发现ODay以后用Perl或者Python来写POC; MSF使用的是Ruby来进行开发Exploit;有的黑客在反病毒时竟然写个批处理就搞定了……对于黑客来说，一切语言都是服务于自己的思想的，只要能快速实现自己的想法，能完成自己所要完 成的功能就行，从不拘泥于任何语言和工具。在网上有很多学习不同编程语言的人们之间经常互相攻击，这其实是一种极端的行为，大家还是理性地对待这些问题比较好
