Off the Fox Den Bookshelf: Security and Tech Books We Love
为确保您不被网络犯罪分子“智取”，我们团队投票选出了2024年网络安全书籍推荐清单，助您提升网络安全技能。这不是普通的书单，而是我们团队精心挑选的、与网络安全主题最相关且最具价值的书籍合集。无论您是资深专家还是初学者，这份书单都能满足您的需求。 别忘了查看我们上一期书籍推荐帖子获取更多好书：Selections From the Fox Den: Security and Tech Books We Recommend (and Enjoy!)
推荐书单
《网络安全现场手册》- Matthew Twells
由Bishop Fox高级解决方案架构师Matt Twells撰写，涵盖热门网络安全岗位的日常工作内容、求职建议、面试技巧、职业发展路径图，以及足够的IT理论和解释，助您走向成功。
《AI的最佳朋友》- Robert Hansen
今年AI成为焦点，黑客RSnake（Robert Hansen）成为塑造AI未来的关键人物。本书探讨了这种共生关系的潜在风险与回报，认为初生AI需要真正的盟友助其发展为对社会有益的技术。
《macOS与iOS内部原理系列（第一卷：用户模式，第二卷：内核模式，第三卷：安全与不安全）》- Jonathan Levin
Levin的《操作系统内部原理》三部曲内容引人入胜、研究深入且阅读愉快。该系列通过逆向工程和实际案例深入剖析Apple操作系统。
《用Go编写解释器》- Thorston Ball
这是一本逐步指导您创建自己编程语言的指南。学习编写自己的编程语言有助于理解计算机工作原理——从CPU到操作系统。
《绕过EDR：击败端点检测系统的权威指南》- Matt Hand
本书将复杂概念分解为易于理解的内容。Matt Hand通过拆解EDR组件、解释其攻击检测原理并揭示绕过技术，揭开了EDR的神秘面纱。
《软件安全评估艺术：识别与预防软件漏洞》- Mark Dowd, John McDonald, Justin Schuh
这是一本经典著作，全面指导软件安全评估。由网络安全领域顶尖专家撰写，助您掌握发现软件中最细微漏洞和安全缺陷的技能。
《纠缠的Web：现代Web应用安全指南》- Michal Zalewski
另一本经典之作，再次入选推荐书单。本书深入探讨浏览器安全，分解如何执行复杂任务、使用现代安全功能并避免常见陷阱。
《严肃密码学：现代加密实践入门》- Jean-Philippe Aumasson
这是一本易于理解的现代密码学指南。著名密码学家Aumasson在书中涵盖基本概念、实际应用和最常见加密算法，是初学者和经验丰富的从业者的宝贵资源。
《网络安全中的对抗技巧：实时计算机冲突中的攻防对抗》
本书提供大量关于理解和应对实时网络攻击的知识，涵盖攻击者（红队）和防御者（蓝队）的技术，聚焦欺骗和实时对抗。书中教授如何获得对手优势、规避检测并揭示其动机。
《红队开发与操作：实践指南》- Joe Vest和James Tubberville
两位资深专家利用其丰富知识提供结构化红队操作方法。本书全面指导红队操作的各个方面，包括规划、执行和使用TTP模拟真实威胁。堪称智胜威胁行为者并保护组织的终极指南。
《CISSP入门指南》- Lawrence C. Miller和Peter H. Gregory
我们团队评价道：“在所有读过的‘行业’书籍中，《CISSP入门指南》是写得最好、最全面概述信息安全基础原则的书。打好坚实基础总是明智的。”此外，本书还提供在线学习工具和数字闪卡，助您备考CISSP认证。
《安全工程（第三版）》- Ross Anderson
这本2001年的畅销书开创了安全工程领域。经更新后，这本经典著作涵盖设计、实施和测试安全系统的基础知识。Anderson还探讨了数字时代安全工程的演进，以及当前复杂安全环境中的问题，如安全心理学和敏捷开发中的安全管理。
《针对道德黑客的Azure渗透测试：培养实践技能以执行Microsoft Azure环境的渗透测试和风险评估》- David Okeyode和Karl Fosaaen
对于从事Azure或M365安全的任何人来说，这本书不可或缺。这本实践指南助您理解黑客在Azure生态系统中使用的攻击路径，以及如何通过自己的渗透测试实验室为环境提供端到端网络安全。
《网络持久理论：重新定义网络空间中的国家安全（弥合差距）》- Michael P. Fischerkeller, Emily O. Goldman, Richard J. Harknett
本书从全球视角审视网络战，认为国家错误地采用传统军事策略应对网络战，常导致战略损失。作者提出新理论，聚焦网络竞争的剥削动态，以实现更稳定安全的网络空间。尽管理论复杂，但本书内容引人入胜，写作方式易于初学者理解。
免责声明
这绝非 exhaustive 清单，而是一系列优秀的网络安全读物——当有人问我们“嘿，你最喜欢的网络安全书是什么？”时，这些书会立刻浮现在我们脑海中。享受阅读吧！
感谢Joe DeMesy、Nathan Elendt、Leron Gray和Matthew Lapinski协助编制此清单！