luck93116的博客

Android 是当今最流行的智能手机操作系统之一。 随着人气的增加，它存在很多安全风险，这些风险不可避免地被引入到应用程序中，使得用户本身受到威胁。 我们将在本书中以方法论和循序渐进的方式来讨论 Android 应用程序安全性和渗透测试的各个方面。

本指南依据《信息安全技术 数据安全能力成熟度模型》（简称DSMM） 制定， 以数据为核心， 重点围 绕数据生命周期，从组织建设、制度流程、技术工具和人员能力等四个方面，ᨀ供数据安全能力建设的具 体实施指南，为组织数据安全能力建设ᨀ供参考。 规划输出系列版本，这次版本以数据安全能力成熟度三级为目标，即如何达到DSMM规定的充分定义级 （三级），后续升级版再陆续补充其他级别的指南内容。

2016 年全球网络空间安全与治理回顾。本专题基于国内外相关媒体的权威报道， 对 2016 年国内外网络空间安全重大事件、重要法律、政策等进行梳理和分析，对 2016 年全球网络空间治理的总体形势进行观察研判。

介绍网络空间安全相关案列、防御措施，国家立法等各个层面。全球网络化的发展，改变了信息交换与传递的时间和空间，由此产生的信息边界问题 改变了由领土、领海、领空构成的国家空间的结构。Internet的开放性带来的安全性问题 变得越来越严重。网络安全事关重大，它危及国家政治、经济、文化、军事等各个方面， 甚至对国家安全构成威胁。

这本书将python与渗透测试很好的结合在了一起，作者每一章会通过一个小故事引导读者，通过这本书，已经掌握python的读者可以更好的将python应用到渗透测试所需程序上。

刚接触web安全的时候，非常想找到一款集成型的渗透测试工具，找来找去，最终选择了Burp Suite，除了它功能强大之外，还有就是好用，易于上手。于是就从网上下载了一个破解版的来用，记得那时候好像是1.2版本，功能也没有现在这么强大。在使用的过程中，慢慢发现，网上系统全量的介绍BurpSuite的书籍太少了，大多是零星、片段的讲解，不成体系。后来慢慢地出现了不少介绍BurpSuite的视频，现状也变得越来越好。但每每遇到不知道的问题时，还是不得不搜寻BurpSuite的官方文档和英文网页来解决问题，也正是这些问题，慢慢让我觉得有必要整理一套全面的BurpSuite中文教程，算是为web安全界做尽自己的一份微薄之力，也才有了你们现在看到的这一系列文章。

Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的Web网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。它包含有收费和免费两种版本，AWVS官方网站是：http://www.acunetix.com/，目前最新版是V10.5版本，官方下载地址：https://www.acunetix.com/vulnerability-scanner/download/，官方免费下载的是试用14天的版本。这里我们以V10.5破解版来讲解。

该书是一本写给孩子看的编程书。作者以Python语言为例，详尽细致地介绍了从Python如何安装、字符串和操作符等程序设计的基本概念，到条件语句、函数、模块等进阶内容，直至用Python实现游戏编程。书中的语言生动活泼，叙述简单明了。本书适合中小学生以及一切编程初学者。

《Python 黑帽子：黑客与渗透测试编程之道》是畅销书《Python 灰帽子—黑客与逆向工程师的Python 编程之道》的姊妹篇，那本书一面市便占据计算机安全类书籍的头把交椅。《Python 黑帽子：黑客与渗透测试编程之道》由Immunity 公司的高级安全研究员Justin Seitz 精心撰写。作者根据自己在安全界，特别是渗透测试领域的几十年经验，向读者介绍了Python 如何被用在黑客和渗透测试的各个领域，从基本的网络扫描到数据包捕获，从Web爬虫到编写Burp 扩展工具，从编写木马到权限提升等。作者在《Python 黑帽子：黑客与渗透测试编程之道》中的很多实例都非常具有创新和启发意义，如HTTP 数据中的图片检测、基于GitHub命令进行控制的模块化木马、浏览器的中间人攻击技术、利用COM 组件自动化技术窃取数据、通过进程监视和代码插入实现权限提升、通过向虚拟机内存快照中插入shellcode实现木马驻留和权限提升等。通过对这些技术的学习，读者不仅能掌握各种Python 库的应用和编程技术，还能拓宽视野，培养和锻炼自己的黑客思维。读者在阅读《Python 黑帽子：黑客与渗透测试编程之道》时也完全感觉不到其他一些技术书籍常见的枯燥和乏味。

Python web接口开发与测试（电子版） 作者： 虫师。虫师原创----http://fnng.cnblogs.com。。。。。。。。。。。。。。。。。

关于描述信息安全基线标准培训的PPT教程

无线传感器网络能量有效性和服务质量问题的研究、无线传感器网络能量有效性和服务质量问题的研究

关于学习Eclipse教程，是学习java的良好工具

在visual stdio中建立纯C程序，有许多细节问题的描述！

关于C语言编程方面的毕业求职的一本书！有许多经常会被问到的知识！

本人做的一个PPT的演讲，关于介绍椭圆曲线密码体制的！