Josiah Dykstra 著

胡乔林, 陈新 译

出版时间：2018年10月

页数：192

如果你作为软件开发人员、数字取证调查人员或网络管理员参与网络安全工作，本书将向你介绍如何在评估保护信息系统的技术时应用科学方法。你将学习如何对日常工具和流程中进行科学实验，无论你是在评估公司安全系统、测试自己的安全产品，还是在手机游戏中查找bug。
本书作者让你快速掌握科学方法，帮助你专注于独立的、特定领域的主题，如密码学、恶意软件分析和系统安全工程。之后的章节包括实际案例研究，演示如何使用可用的工具进行特定领域的科学实验。
● 了解进行网络安全科学实验所需的步骤。
● 探索使用模糊测试来验证软件对各种输入的处理。
● 衡量Snort入侵检测系统的性能。
● 在网络和IT环境中采用“大海捞针”的方式来定位恶意程序。
● 评估IoT产品中的密码设计和应用。
● 通过开展实验来验证相似的恶意二进制文件之间的关系。
● 理解公司网络和Web服务的系统级安全需求。