线上的沉默
Silence on the Wire
Michal Zalewski · 初版 2005 年
- 53次提及
- 29人推荐
- 38位 HN 评论者
简介
“在 Silence on the Wire: A Field Guide to Passive Reconnaissance and Indirect Attacks 中，Zalewski 倾囊相授自己的专业知识与实战经验，阐释了计算机和网络如何运转、信息如何被处理和传递，以及潜伏在阴影中的安全威胁。本书绝非单调乏味的技术白皮书或网络防护操作手册，而是真正独树一帜的佳作。它以叙事的方式探索了各种独特、罕见且往往极为精巧的安全挑战，这些挑战难以被简单归类，并跳脱了传统的‘攻击者-受害者’模式。”“这本书将...
为什么值得读
剖析从键盘到线缆的被动攻击与非常规系统安全漏洞。
- 全景覆盖从物理输入到协议的安全栈
- 深入探讨时序攻击与微妙信息泄露
- 详尽调研少被讨论的被动攻击技术
适合：信息安全工程师与底层系统研究者
值得读指数：87 / 100
Hacker News 读者推荐
如果你不知道他是谁，他写过一本我最喜欢的 web（浏览器）安全方面的书：《Web之困》（The Tangled Web）[1]。他的另一本没那么出名的书也同样值得一读：《线上静默》（Silence on the Wire），它审视了从你打字的键盘、数据传输的线缆到互联网协议等整套信息安全栈[2]，探讨了每个阶段是如何暴露或保护……
dmix 在 HN 的推荐
挺有意思的想法。试图让那些正考虑卖漏洞利用（exploits）的人转而从 Google 那里赚点钱。Michal Zalewski（lcamtuf）在安全界备受推崇——《The Tangled Web》和《Silence on the Wire》都是绝佳的读物。要是这没能在不久的将来挖出几个新的 BIND 和 ISC DHCPD bug，那才真让人奇怪呢。
casca 在 HN 的推荐
Zalewski 就是我 2005 年觉得自己一事无成的原因，当时我读了他的《Silence on the Wire》，发现他其实没比我大几岁。他单独写的 CNC 指南很棒[1]，他的电子学入门也写得非常好[2]。他的第一本书对完全被动攻击（passive attacks）做了惊艳的全面梳理[3]。他的第二部……
yan 在 HN 的推荐
找书
豆瓣 微信读书 京东 Open Library ISBN 1593270461
数据整理自 Hacker News 公开评论，数据来源 hackerbooks.org 与 Open Library。