鱼哥赠书活动第③期：《CTF那些事儿》《构建新型网络形态下的网络空间安全体系》

《CTF那些事儿》

1.1介绍：

本书不仅讲授了网络空间安全相关的基础知识和操作技能，还探讨了CTF赛题的本质，着重阐述了面对不同类型题目时的分析思路和方法。比如，我们首次提出“图像隐写三板斧”“逆向真经”等解题思维模式，并较为全面地总结了CTF比赛中对工控安全相关知识的考查方式。从线下培训的效果来看，这些方法的实用性极强。

《CTF那些事儿》通过喜闻乐见的方式，以通俗易懂、幽默风趣的语言普及网络空间安全的知识，从而提高公众的网络空间安全意识，进而促进全行业水平的提高，为我国成为网络安全强国打下坚实的基础。

本书由顶级CTF战队Lancet的指导教师李舟军教授和核心团队成员历时4年打磨而成，创新性地提出了新的CTF知识学习框架，体现了李舟军教授多年的教学精髓和带队经验。书中涵盖PWN、逆向、Web等常见题目，并系统性总结了CTF比赛中工控安全的考察方式。不仅讲授基础知识和操作技能，还探讨CTF赛题的本质，着重阐述了面对不同类型题目时的分析思路和方法。

Contents目录
前言 第0章　开启CTF之旅 1
0.0　CTF比赛的历史 1
0.1　CTF比赛的常见赛制 1
0.2　国内外知名的CTF比赛 3
0.3　国内外知名的CTF战队 4
0.4　学习前的实验环境准备 7
0.4.0　虚拟机运行软件 7
0.4.1　搭建Python脚本运行环境 9
0.4.2　搭建Docker使用环境 11 第1章　安全杂项 12
1.0　安全杂项类赛题简介 12
1.1　常见的编码与解码 13
1.1.0　ASCII编码 13
1.1.1　Base64编码 15
1.1.2　Base32编码 18
1.1.3　Base16编码 19
1.1.4　其他Base系列编码 19
1.1.5　Shellcode编码 21
1.1.6　Quoted-printable编码 22
1.1.7　UUencode编码 22
1.1.8　XXencode编码 23
1.1.9　URL编码 24
1.1.10　摩斯码 24
1.1.11　JSFuck编码 25
1.1.12　Brainfuck编码 26
1.1.13　编码类题目的通用解题方法 28
1.2　网络流量分析 30
1.2.0　网络协议的基础知识 31

《构建新型网络形态下的网络空间安全体系》

1.1介绍：

经过30多年的发展，安全已经深入到信息化的方方面面，形成了一个庞大的产业和复杂的理论、技术和产品体系。

因此，需要站在网络空间的高度看待安全与网络的关系，站在安全产业的高度看待安全厂商与客户的关系，站在企业的高度看待安全体系设计与安全体系建设之间的关系。

这是对安全行业的一次以网络空间为框架，以思考为刀，以安全产品与技术为刃，以企业安全体系建设为牛的深度解构与重构。

《ATT&CK视角下的红蓝对抗实战指南》

1.1介绍：

这是一本能同时帮助红队和蓝队建立完整攻击和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能打造安全工程师个人安全能力护城河的著作。
全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻击手段和防御策略。既能让红队理解攻击的本质、掌握实战化的攻击手段，又能让蓝队看透红队的攻击思路，从而构建更为强大的防御体系。
本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。

本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。
（1）Windows安全基础
详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。
（2）信息收集
详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。
（3）隧道穿透
全面、透彻讲解隧道穿透技术基础知识、利用多协议进行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。
（4）权限提升
详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。
（5）凭据获取
从攻击和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。
（6）横向移动
全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议进行横向移动的原理与过程。
（7）持久化
既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻击的检测和防御思路。

《Kali Linux高级渗透测试》

1.1介绍：

对于企业网络安全建设工作的质量保障，业界普遍遵循PDCA（计划（Plan）、实施（Do）、检查（Check）、处理（Act））的方法论。近年来，网络安全攻防对抗演练发挥了越来越重要的作用。企业的安全管理者通过组织内部或外部攻击队，站在恶意攻击者的视角，识别自身网络安全建设过程中的防护短板，检验安全应急预案的有效性并持续优化，为业务发展提供更强的保驾护航能力。

本书是企业进行网络安全对抗演练不可多得的参考书，对攻击队和防守队都适用。
本书系统地
作者徽是vip1024c
介绍了安全测试流程的最佳实践和常见误区，围绕Kali Linux这个开源工具，详细阐述了各类测试技术的原理和操作方法。即使是初学者，也可以在本书深入浅出的指引下轻松上手。对于富有经验的渗透测试人员，本书更是提供了进阶实战场景的实用脚本和代码库资源，相信能给读者带来新的启发。

企业攻防对抗演练是攻防双方的思路、策略、技术和情报能力的综合比拼。“敌暗我明”“攻防力量不对称”的情况往往瞬息万变，结果胜负是一时的，过程常态化才是主旋律。在现实的网络空间安全中，这样的常态化每天都在上演，安全团队只有正确制定攻防演练的目标，才能得到企业对安全工作的认可。

《智能汽车网络安全权威指南》上册

1.1介绍：

这是一本能帮助汽车从业者和安全从业者全面构建汽车网络安全知识体系、快速掌握汽车网络安全攻防经验的权威指南。它由国内知名电动汽车厂商安全团队负责人带领核心团队成员撰写，以“安全左移”为指导思想，围绕安全合规、安全标准、安全体系、安全测试、安全研发、安全运营、网络攻防、威胁评估、自动驾驶安全等9大核心主题对汽车的网络安全进行了全面且透彻的阐述，是汽车网络安全领域的标准性著作。
由于内容覆盖面广，而且比较深入和细致，因此本书篇幅较大。为了方便不同需求的读者阅读和各取所需，全书分为了上、下两册。

上册（第1~10章）
（1）梳理了汽车安全的发展脉络，以及汽车的功能安全、预期功能安全、网络安全3大安全主题，旨在让读者对汽车网络安全有一个宏观和整体的认知。
（2）详细讲解了汽车的网络组成、网络通信协议、电子电气架构以及架构视角和功能视角的网络安全，旨在让读者精准地掌握与汽车相关的网络知识。
（3）重点解读了汽车网络安全的合规体系，主要内容包括国内外网络安全法规、汽车网络安全管理体系及其应用，旨在让读者了解汽车网络安全的标准并结合业务场景进行多体融合，建立对应的汽车网络安全管理体系。

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。