security - 什么是学习系统安全的好资源列表？

Question

我对学习系统安全感兴趣。我正在考虑在我的一台备用机器上安装 Damn Vulnerable Linux 进行测试。任何人有任何建议，阅读，方法或教程？

Answer 1

这些天利用 C/C++ 和操作系统是 不容易 .你从一个庞大的话题开始。唯一更复杂的安全主题是密码学。无论您需要什么，都从小处着手，然后逐步向上。您应该从 Web 应用程序安全开始。您应该了解最常见的漏洞，例如 XSS 和 SQL 注入(inject)，Google Gruyre是一个很好的资源。

如果你非常熟练，那么你可以通过旧纸smashing the stack for fun and profit .一本学习如何攻击现代 c/c++ 应用程序的好书是 Exploiting Software: How to break code。