編輯推薦
(1)作者背景資深:兩位作者均為頭部互聯網大廠資深安全技術專家,是 NET安全領域的領軍人物,曾在國內某漏洞平台連續多年奪魁。 (2) NET里程碑著作: NET安全領域的鴻篇巨著,上冊築基,下冊攀峰,覆蓋B/S和C/S兩種架構下的安全實踐,橫跨Web代碼審計與紅隊滲透兩大領域。 (3)行業專家高度評價:來自亞信安全、天融信、螞蟻集團、攜程、中安網新、持安科技等多家企業的網絡安全專家高度評價並推薦。內容簡介
這是一本系統、深度講解。NET安全技術原理和攻防實操的著作。全書分為上、下兩冊,全面覆蓋 NET安全領域的關鍵知識點。 上冊主要介紹了 NET Web安全審計的精髓,從 NET安全基礎講起,逐步深入到高級攻防技巧,內容涵蓋Web安全審計的流程、工具與技巧,幫助讀者有效識別並修復漏洞,深入理解 NET平台下的安全對抗方法。 下冊則揭秘了 NET逆向工程與實戰對抗秘籍,包括免殺技術、內存馬技術、Windows安全、實戰對抗等多個關鍵維度。通過深入淺出的講解與豐富的實戰案例,讀者將掌握應對各種安全威脅的實戰技能,加強逆向工程分析能力,並深入了解Windows系統安全機制與 NET的相互操作。 通過閱讀本書,你將收穫: 深入理解 NET安全:從架構到上層應用,全面剖析。NET潛在威脅。 精通 NET代碼審計:學習代碼審計的流程、工具與技巧,有效識別並修復漏洞。 Web免殺技術揭秘:了解如何繞過安全檢測,提升防護設備精準識別風險的能力。 內存馬技術探索:揭開內存馬技術的神秘面紗,了解在 NET環境中的應用場景。 紅隊滲透測試:模擬黑客攻擊路徑,進行紅隊滲透測試,提高防禦與應急響應能力。 逆向工程實戰演練:深入剖析惡意軟體的行為模式,加強逆向工程分析能力。 Windows安全技術:深入了解Windows系統安全機制,學習如何與 NET相互操作。 無論你是安全初學者,還是希望進一步提升技能的資深從業者,本書都將是你不可或缺的寶貴資源。作者簡介
李寅,資深安全專家,某科技大廠安全實驗室負責人,現從事企業信息安全建設相關的工作,擁有10餘年信息安全工作經驗,曾在國內多家知名安全企業和一線互聯網大廠擔任高級研究員和TeamLeader。 工作之餘,持續跟蹤並深入研究微軟 NET安全領域的最新動態與技術趨勢,創辦的dot。Net安全矩陣公眾號和知識星球已成為國內最專業的 NET安全技術分享和交流平台,不僅匯聚了眾多熱愛 NET技術的安全從業者,還通過持續分享高質量的 NET安全知識,對行業產生了積極而深遠的影響。目錄
序1