内容简介

《白帽子安全开发实战》共分了三大部分：第一部分介绍了安全开发能力对企业安全建设与安全从业者的重要性，如从攻击与防御2个方面分别介绍了常见的黑客攻击手法与发起攻击需要借助的工具，以及互联网企业安全防御体系与构筑这些防御体系依赖的基础设施系统。第二部分介绍了常见的黑客工具的原理、开发过程与使用实战。如端口扫描器、漏洞扫描器，各种类型的后门、嗅探器等。第三部分介绍了构建互联网企业安全防御体系依赖的基础设施系统的原理、开发过程与部署实战。如欺骗防御系统、Exchange邮箱安全代理系统、WAF、代理蜜罐、零信任安全体系中的安全代理等。书中的每一个项目都有完善的代码，白帽子与安全工作者可以直接拿来使用或者在其基础上进行2次开发，本书中的系统实现语言包括c、python、lua与go等。本书适合于信息安全从业者，信息安全爱好者、开源技术爱好者，包括且不限于：甲方安全人员、渗透测试人员、安全测试人员、安全开发人员、技术负责人员。