不怕得罪人地推荐这9本黑客书籍
[利益聲明]
1、這9本都和我有些關(guān)系或緣分，也是我至少過了一遍的，雖然并沒都仔細推敲，但是這些書，我還是不得不點個贊。
2、其中一本是我和 xisigr 寫的:-)我并不覺得在這不能推薦，因為這本書畢竟賣得很好。
然后，盡信書不如無書，里面必定有 Bug，甚至翻譯過程有缺陷。去其糟粕，取其精華吧。
好話說完了...
那么，我會盡力客觀的，難免有尖銳的觀點，這不正符合廣大讀者的口味嗎？:)
介紹順序就如下圖這樣，從上到下吧。
《Software Design 中文版 03》
這本書，島國產(chǎn)，其實不算黑客書籍，但是確實可以很黑客。這本書可愛且細膩，讀起來讓人覺得很享受，不知不覺就陷入到軟件設計的那種「美」里去了。島國很多東西都很美，這是實話，不信你看看你硬盤里的 avi...
與其說這是一本書，其實更像一本雜志，長得像書罷了。這本書主要圍繞 sed/AWK 和 Mac 開發(fā)環(huán)境，然后穿插著不少優(yōu)秀技術(shù)小文。
為什么可以很黑客？我們處理那些數(shù)據(jù)/大數(shù)據(jù)，sed/AWK 已經(jīng)是瑞士軍刀了，能應對許多場景，數(shù)據(jù)量如果特別大，那么就應該選型適合的數(shù)據(jù)庫了。
而且，如果一名黑客連軟件設計的美都捕獲不到的話，那注定無法成為偉大的黑客...
《白帽子講瀏覽器安全》
客觀講，這本書功力并不足夠深，但確實已經(jīng)很難得，從純粹的 Web 前端安全玩法，到如何突破瀏覽器邊界，都做了剖析，有許多獨到見解。如果你也想打通這種任督二脈，建議細細調(diào)試一遍，至于你是否能打通，是否能打得很通，看你自己...
不好意思，這個細分領(lǐng)域，我也并不算打通。但我知道只是時間問題罷，機會成本罷。如果都要打通，我很快就會知道神經(jīng)病是怎么煉成的...
《黑客秘笈:滲透測試實用指南》
就喜歡這種薄的書，務實不啰嗦，美國產(chǎn)。不過，這本書也只能說是作者自己的經(jīng)驗罷了。在滲透領(lǐng)域，國內(nèi)隨便來個高手，如果他愿意寫作的話，我相信絕對秒殺這本書...
那我神經(jīng)病要推薦這本書？沒辦法啊，國內(nèi)這些高手不愿意寫啊，有一本這種務實的書就不錯了，作為未來滲透師的你，這本書可以讓你舉一反三，你懂得。
《黑客攻防技術(shù)寶典:Web實戰(zhàn)篇（第2版）》
好吧，確實是寶典，英國產(chǎn)。我承認，當年我在 Web 安全找到那種開竅感覺得感謝這本書的第1版。這本書把 Web 安全領(lǐng)域的諸多細分領(lǐng)域都耐心剖析了，有點教科書感覺，這個不是缺點，但也不算很優(yōu)點。
其實這些年下來，里面一些技巧點都過期了，而讀者如果沒當年的時代背景，會很難明白，讀起來會很吃力。但是，這本書細讀后，開竅是必然的。致敬。
書很厚，你怕不怕？:)
《揭秘家用路由器0day漏洞挖掘技術(shù)》
IOT 橫行的時代，這本書出的太及時了，雖然之前已經(jīng)有很多優(yōu)秀的 Papers 剖析了路由器、攝像頭、網(wǎng)絡存儲、打印機、工控、汽車、智能硬件等 IOT 設備的安全問題。
作為系統(tǒng)性入門這個細分領(lǐng)域的知識，這本書是足夠的，更多靠自己擴展...好吧，我知道這個領(lǐng)域的高手有話說，那你倒是說啊...
對了，特別感謝下，這本書好幾頁篇幅提到了 ZoomEye 的實戰(zhàn)應用:)
《Python黑帽子:黑客與滲透測試編程之道》
很薄，美國產(chǎn)。雖然我的推薦序里說了一些贊美的話，但是，不得不直擊良心了，這本書還是有點讓我小糾結(jié)的，糾結(jié)之處就是終歸不那么美。
定位「黑客與滲透測試編程之道」，首先這個「道」有點標題黨了（我知道是翻譯導致的誤會...），雖然作者是「道」了，但單看這本書，讀者是沒法知道什么才是編程之道，更不會知道什么是滲透測試之道。我前面說了，國內(nèi)隨便一個高手都能秒殺這種滲透測試之道，如果他愿意...
這本書薄的好處是精華，在網(wǎng)絡編程這塊介紹得不錯，沒 Python 功底會很吃力，有的話，那這本書還是很不錯的。而我前面說終歸不那么美是指這本書居然在談「Windows 下木馬的常用功能」...這個沒錯，錯就錯在拿 Python 來實現(xiàn)，這哪里美了？實戰(zhàn)中，Windows 環(huán)境下，木馬不是 Python 家的！
有人試圖把 Python 變成瑞士軍刀，但是別遺忘了偉大的 Unix 編程藝術(shù)！
《Python絕技:運用Python成為頂級黑客》
美國產(chǎn)。運用 Python 成為頂級黑客，恐怕也只能成為本書的愿景（我也知道是翻譯導致的誤會...）。遺憾的是，這本書并沒做到，還有這本書也在試圖把 Python 變成瑞士軍刀...
不過和前面那本一樣，在 Python 的網(wǎng)絡編程方面，值得回味。
《Python灰帽子:黑客與逆向工程師的Python編程之道》
這本和前面介紹的《Python黑帽子:黑客與滲透測試編程之道》是姊妹篇，同一個作者，這本年代稍微久遠了點。不是我熟悉的領(lǐng)域，沒什么好評價的，只能說：Python，好吧，牛得有點勉強...
當看完這幾本 Python 黑客書籍，我都想出一本了，雖然我前面提 Python 瑞士軍刀，有點諷刺的意味，但不得不承認，Python 很贊。
《Web 2.0 駭客技術(shù)揭密》
我和 xisigr 寫的，簡體是《Web前端黑客技術(shù)揭秘》，我更喜歡繁體是因為排版好多了......
這本書客觀說寫得一般（我多誠實），我是當事人，我知道一般的主要原因過于匆忙+功力不夠深。已經(jīng)發(fā)行三年多了，如果把這過去三年的功力補充進去，恐怕可以對得起經(jīng)典...但，那已經(jīng)不是我想做的事，所以，人那，趁年少輕狂時，多搞點事，長大后就想搞更大的事了，一本書算什么？
我雖然說一般，那是我謙虛啊- -...:)
這本書至少可以給你打開 Web 前端這個黑客細分領(lǐng)域，我相信你能抓住里面的精彩。
-----------------
9本黑客書籍推薦完畢！爽不爽？為什么是9本？因為我桌子上順手找到了這9本，沒什么特別理由...順手沒找到的以后再說。
Enjoy it:)
-----------------
作者：余弦
鏈接：https://zhuanlan.zhihu.com/p/20780317
來源：知乎
總結(jié)
以上是生活随笔為你收集整理的不怕得罪人地推荐这9本黑客书籍的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： 移动互联网应用开发概览
- 下一篇： 尽信书则不如无书、尽信标准则不如无标准（