离开狐狸窝书架：我们喜爱的安全与技术书籍
为确保您不被网络犯罪分子“智取”，我们团队进行了投票，并带来了2024年网络安全书籍推荐，帮助您提升网络安全技能。这不是典型的书籍推荐列表；而是我们团队认为最具吸引力和价值的网络安全相关书籍精选集。无论您是经验丰富的老手还是刚刚开始旅程，这份精选列表都能满足每个人的需求。 请务必查看我们上一本书籍推荐帖子，获取更多优秀读物：狐狸窝精选：我们推荐（并喜爱！）的安全与技术书籍。
网络安全现场手册 - Matthew Twells
来自Bishop Fox自家高级解决方案架构师Matt Twells的《网络安全现场手册》涵盖了从热门网络安全工作的日常内容、求职建议、面试技巧、粗略的职业发展图表，到足够的IT理论和解释，助您成功踏上征程。
“AI的最佳朋友” – Robert Hansen
今年AI占据了中心舞台，而黑客Robert Hansen（更广为人知的名字是RSnake）已成为塑造AI未来的关键人物。在本书中，他探讨了这种共生关系的潜在风险和回报，并认为初生的AI需要一个真正的盟友来帮助其发展成为对社会有益的事物。
macOS和iOS内部系列（第一卷：用户模式，第二卷：内核模式，第三卷：安全与不安全）– Jonathan Levin
Levin的*OS内部三部曲引人入胜、研究深入且阅读愉快。该三部曲使用逆向工程和实际示例深入探讨苹果的操作系统。
“用Go编写解释器” – Thorston Ball
“用Go编写解释器”是一步一步指导您制作自己的编程语言的指南。学习编写自己的编程语言将帮助您理解计算机的工作原理——从CPU到操作系统。
“规避EDR：击败端点检测系统的权威指南” – Matt Hand
“规避EDR”是一个极好的资源，将复杂概念分解为易于消化的小块。Matt Hand通过分解EDR的组件、解释其如何检测攻击并揭示规避技术，来揭开EDR的神秘面纱。
“软件安全评估艺术：识别和预防软件漏洞” – Mark Dowd, John McDonald, Justin Schuh
这本书是经典之作。“软件安全评估艺术”是评估软件安全性的全面指南。由网络安全领域的领先专家撰写，本书将为您提供发现软件中最微妙漏洞和安全缺陷的技能。
“纠缠的Web：保护现代Web应用程序指南” – Michal Zalewski
“纠缠的Web”是另一本重回我们书籍推荐列表的经典之作。这是一本令人印象深刻的书籍，深入探讨浏览器安全，并分解如何执行复杂任务、使用现代安全功能以及避免常见陷阱。
“严肃密码学 – 现代加密实用介绍” – Jean-Philippe Aumasson
“严肃密码学”是现代密码学的易读指南。在这本书中，著名密码学家Aumasson涵盖了基本概念、实际应用和最常用的加密算法。对于初学者和经验丰富的从业者来说，这都是宝贵的资源。
“网络安全中的对抗性技巧：实时计算机冲突中的进攻与防御”
“对抗性技巧”提供了关于理解和反击实时网络攻击的丰富知识。它涵盖了攻击者（红队）和防御者（蓝队）的技术，侧重于欺骗和实时冲突。本书将教您如何获得对对手的优势、从检测中消失并揭示他们的动机。
“红队开发与操作：实用指南” - Joe Vest和James Tubberville
Vest和Tubberville是经验丰富的专业人士，他们利用广泛的知识提供结构化的红队操作方法。本书提供红队操作所有方面的全面指导，包括规划、执行和使用TTP模拟真实世界威胁。将其视为智胜威胁行为者并保护组织的终极指南。
“CISSP入门” – Lawrence C. Miller和Peter H. Gregory
我们团队说得最好：“在我读过的所有‘行业’书籍中，我认为‘CISSP入门’是写得最好的书，提供了信息安全基本原则的最佳大纲。始终明智地在坚实的基础上构建。”此外，如果您计划参加CISSP认证，本书还为您提供在线学习工具和数字闪卡以帮助您准备。
“安全工程，第三版” – Ross Anderson
这本2001年的畅销书帮助开创了安全工程领域。现在更新后，这本经典涵盖了如何设计、实施和测试安全系统的基础。Anderson还探讨了安全工程在数字时代的演变，并涵盖了我们在复杂安全环境中面临的当前问题，例如安全心理学和在敏捷开发中管理安全。
“为道德黑客渗透测试Azure - 开发实用技能以执行Microsoft Azure环境的渗透测试和风险评估” – David Okeyode和Karl Fosaaen
这本书对于任何从事Azure或M365安全的人来说都是不可或缺的。这本实践指南将帮助您理解黑客在Azure生态系统中使用的攻击路径，以及如何使用您自己的渗透测试实验室为环境提供端到端的网络安全。
“网络持久理论：重新定义网络空间中的国家安全（弥合差距）” – Michael P. Fischerkeller（作者）, Emily O. Goldman（作者）, Richard J. Harknett
“网络持久理论”从全球范围审视网络战，并认为国家错误地以传统军事策略应对网络战，往往导致战略损失。作者提出了一种新理论，侧重于网络竞争的剥削动态，并将导致更稳定和安全的网络空间。尽管理论复杂，但本书引人入胜，写作方式易于初学者理解。
免责声明
这绝不是 exhaustive 的列表。相反，将其视为一系列优秀的网络安全读物——当有人问我们“嘿，你最喜欢的网络安全书是什么？”时，这些书立刻浮现在脑海中。享受阅读吧。
感谢Joe DeMesy、Nathan Elendt、Leron Gray和Matthew Lapinski帮助编译此列表！