0day安全:軟件漏洞分析技術(shù)
本書分為4篇17章,系統(tǒng)全面地介紹了Windows平臺緩沖區(qū)溢出漏洞的分析、檢測與防護(hù)。第一篇為常用工具和基礎(chǔ)知識的介紹;第二篇從攻擊者的視角出發(fā),揭秘了攻擊者利用漏洞的常用伎倆,了解這些知識對進(jìn)行計(jì)算機(jī)應(yīng)急響應(yīng)和提高軟件產(chǎn)品安全性至關(guān)重要;第三篇在第二篇的基礎(chǔ)上,從安全專家的角度介紹了漏洞分析和計(jì)算機(jī)應(yīng)急響應(yīng)方面的知識;第四篇則站在軟件工程師的角度講述如何在開發(fā)、測試等軟件生命周期的各個環(huán)節(jié)中加入安全因素,以增強(qiáng)軟件產(chǎn)品的安全性。
王清,網(wǎng)絡(luò)ID:failwest,于西安交通大學(xué)先后獲得計(jì)算機(jī)科學(xué)與技術(shù)學(xué)士學(xué)位、系統(tǒng)工程專業(yè)碩士學(xué)位。曾工作于教育部下一代互聯(lián)網(wǎng)與網(wǎng)絡(luò)安全重點(diǎn)實(shí)驗(yàn)室,研究興趣涉及蠕蟲建模、高級IDS算法、網(wǎng)站安全、代碼審計(jì)、漏洞分析、病毒分析、逆向工程等領(lǐng)域?,F(xiàn)就職于Symantec產(chǎn)品安全部,從事軟件攻擊測試,系統(tǒng)安全性審計(jì),安全咨詢等工作。
評論
圖片
表情
