看到作者列出的书籍列表,对于信息安全的初学者来说,能很好的选择教材,鉴于只有英文版,我尝试翻译成中文以供参考,初次翻译,翻译的不好请见谅。

原文链接: http://dfir.org/?q=node/8/

注:对于所有的书籍链接,我都会寻找中文版重新链接,如无中文版,则按原文链接英文版。并且所有书籍名称保留英文名称

这是一个我建立的一个有关计算机安全的书籍列表,它们都是很有用的“计算机安全”这个主题的相关数据。包括: 数字取证、 事件响应, 恶意软件分析和逆向工程 。书籍的范围从入门教材到高级的研究课题都有。有一些书可能看起来过时了,但是其中包含的信息对现在来学习的人们依然非常有用, 并且要想在信息安全领域成为一个专家,其中有许多知识点是必不可少的。

请注意,为了避免造成给书籍排名的印象,每个类别的都是按照字母表的顺序排列,类别中的书也是按照字母表的顺序排列的(译者注:顺序是按书籍英文名称排序)。

如果你发现了这个列表中的错误或者你认为某本书也应该加到这个列表里的话,请联系我。我仅列出了那些我个人阅读过,并且自愿为之担保的书籍。

应用安全 - 本地应用

标题 注解 技术等级

The Art of Software Security Assessment

软件安全评估的艺术

源码审计的圣经级读物 中高级。需要能阅读C/C++代码

Secure Coding in C and C++

c和c++安全编码

写牢固的底层代码最好的书籍

对于所有能阅读C/C++的人都很容易


应用安全 - web应用

标题 注释 技术等级

The Browser Hacker's Handbook

浏览器黑客手册