本书从Metasploit的配置开始介绍，然后探索Metasploit术语和WebGUI，并带你深入测试流行的内容管理系统，例如Drupal、WordPress和Joomla，还将研究新型CVE并详细介绍漏洞形成的根本原因。之后，深入介绍JBoss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序进行模糊测试以查找逻辑安全漏洞等。

本书是对商业与互联网的一次复盘和反思。从中国互联网兴起至今，已有近20年，互联网曾经在中国被无限夸大，受到企业、消费者和资本市场的热捧，它助推了商业，也带来了巨大的泡沫，织就了商业世界扑朔迷离的表象。20年的发展，领先世界的各种互联网模式创新，也到了应该复盘和总结的阶段。作者通过剖析商业的本质，来帮助大家看清互联网在商业中的作用，破解互联网谬误，帮助大家更理性地看待互联网和更好地拥抱互联网。

所有信息安全问题，都可以归因于人。但在过去数十年里，全球信息安全界的研究重点几乎都是“如何从技术上去对抗黑客”，忽略了“黑客是人”这一最基本的事实。更准确地说，人、网络和环境组成了一个闭环系统，只有保障了各个环节的安全，才谈得上真正的安全。适用于网络和环境的安全保障措施，不能照抄照搬用于人的安全保障；而引导人的思维和行为的最有效办法，就是运用心理学研究出的方法。本书系统介绍了“黑客心理学”（又名“

智能制造及工业4.0专家，华为创始人任正非鼎力推荐的5G专家王喜文重磅新作作《5G+区块链》从5G与区块链的底层逻辑出发，分三个部分讲透了新基建的底层构建框架，展示了如何构建新基建的深度信任、驱动新基建的规模创新、启动新基建的未来引擎，并向我们呈现了完整的行动路线图，描绘了新时代下构建新基建的蓝图。书中阐明了5G与区块链是新时代下新基建的关键组成部分，并与物联网、大数据、云计算、人工智能、工业互联

本书由浅入深、循序渐进地阐述了产品经理、产品需求、用户体验、项目管理、产品运营和产品团队管理的内容，理论与实践相结合，尤以实践为重，每一项内容都使用了大量的实践案例，每一个案例都经过精挑细选，都具有很强的针对性，力求让读者深刻领会与产品相关的知识和技能，就算是零产品经验的读者，通过学习本书，也能掌握要领，做出优秀的产品。

本书主要分为四部分：决策思维模式、决策程序图、决策工具箱和决策心理误区。作者结合多年的管理咨询、生涯咨询和企业培训经验，提炼了一套简单、易操作、通用、缜密的程序来帮助读者循序渐进地完成决策过程，付诸决策行动。其中，抛开了难懂的专业术语，改用通俗易懂的语言，并辅之丰富的案例和场景应用，是一本少讲理论、多给干货的书。无论是纠结症患者、陷入困境者、进退两难者、需要做出重要决策者、不知道如何选择者、不敢做

本书是OPPO研究院的5G技术专家和国际标准化代表共同编著的一本5G技术的书籍。本书不仅介绍了5GNR标准的基础版本——R15，也介绍了包含URLLC、非授权频谱通信、非地面网络、定位技术、广播多播等5G增强技术标准版本——R16和R17。本书的特色是深入地介绍了从无到有、由粗到细的5G技术方案遴选和标准形成的过程，不仅可以作为从事5G研发人员的工具书，也可以作为高校、企业中要投身5G-Advan

我国已进入信息社会和“互联网”时代，以物联网、云计算、移动互联网和大数据为代表的新一代信息技术与我们的社会经济生活（尤其是城市建设）密切相关，由此国家新近出台了一些列智慧城市的相关政策——“打造智慧城市”已然成为城市发展和治理的潮流。那么，什么是智慧城市？如何建设智慧城市？智慧城市国家政策如何？有没有智慧城市建设的优秀案例可借鉴？这正是本书要回答的问题。

本书在介绍物联网发展的社会背景与技术背景的基础上，深入地讨论了物联网与智能物联网的基本概念，系统地讨论了物联网关键技术，包括RFID与EPC、传感器与无线传感网、智能硬件与嵌入式系统、物联网通信与网络、定位技术与位置服务、物联网智能数据处理、物联网安全问题，以及重点领域的物联网应用。每章都设置了贴近技术发展与读者生活的思考题来激发读者的兴趣与学习的主动性，为帮助读者进一步深入学习与研究物联网技术奠

本书运用丰富的图例，从设备、传感器以及传输协议（MQTT）等构成物联网的技术要素讲起，逐步深入讲解如何灵活运用物联网。内容包括用于实现物联网的架构、传感器的种类以及能从传感器获取的信息等基础知识，并进一步介绍了感测设备原型设计所必需的Arduino等主板及这些主板的选择方法，连接传感器的电路，传感器的数据分析，乃至物联网跟智能手机/可穿戴设备的联动等。此外，本书以作者们开发的物联网系统为例，讲述了

本书以李彦宏、马云、马化腾、雷军、周鸿祎、丁磊、刘强东、曹国伟、史玉柱9名互联网精英，百度、阿里巴巴、腾讯、小米、360、网易、京东、新浪、巨人9家互联网企业对互联网思维的使用和实践为例，详细分析了每一位精英是如何使用互联网思维打造产品、战略聚焦、贴近用户、紧跟市场的。本书将互联网思维的理论与每一位精英的相应观点和具体措施相结合。对于传统行业向互联网转型或互联网创业者，本书也提出了可供操作

这是一部全面的、以实践为导向的企业私有云建设指南，内容严谨、语言平实，匠心之作。作者是云计算、系统架构和运维领域的资深专家，基于VMWare和OpenStack两种解决方案，从技术选型、规划和建设、设计和部署、平台建设和管理、优秀实践、成熟度评估6个维度对私有云的建设展开了全景式的讲解。

2019年，奇安信安服团队出版了《应急响应：网络安全的预防、发现、处置和恢复》科普图书，旨在提高机构、企业在网络安全应急响应方面的组织建设能力。2020年，我们撰写本书，旨在借助奇安信安服团队多年来积累的上千起网络安全应急响应事件处置的实战经验，帮助一线安全人员更加高效、高质量地处置网络安全应急响应事件。本书共10章，第1～3章为网络安全应急响应工程师需要掌握的基础理论、基础技能和常用工具，第4～

本书是《网络设备配置与调试项目实训》一书的修订版本，从交换机及路由器基本配置开始，通过一系列训练项目完成网络互联技术相关知识学习与技能训练，最后以一个典型工程案例完成综合项目训练任务。本书共分为10个训练项目：项目基础、设备到货验收与初始配置、构建小型局域网、局域网冗余策略、构建中型局域网、构建广域网、局域网接入Internet、局域网安全与管理、局域网接入安全策略及网络工程案例，构建办公区域网络

本书基于华为HCIA-Datacomv1.0考试大纲编写，采用基础知识讲解+原理剖析+实战案例分析的方式，以助力读者通过华为HCIA-Datacom认证考试。本书主要内容包括计算机通信基础、IP地址和子网划分、管理华为设备、静态路由、动态路由、交换机组网、网络安全与网络地址转换、网络服务、无线局域网、IPv6、广域网、园区网典型组网案例、SDN和自动化运维等。本书内容全面、原理剖析深入、案例思路清

本书分类整理了大量典型的网络故障案例，包括物理和逻辑链路故障，交换机故障，路由器和宽带路由器故障，网卡和网络协议故障，无线网络故障，安全和入侵故障，服务器和网络存储服务，Windows基础服务故障，IIS服务故障，Exchange、SQL和ISA等应用服务故障，以及对等网络故障。突出实用性、针对性、技术性、经典性，举案说“法”、举一反三，使读者迅速了解导致网络故障的原因，掌握分析和排除网络故障的流

本书以HCNA职业认证内容为参考，主要面向高校学生，旨在为广大院校学生提供一个学习最新实用网络技术的窗口。在圆满完成本课程内容的学习后，学生可以参加华为公司认证考试，获取华为公司权威数通认证，提升自身竞争力。本书主要内容包括：IP网络层次结构、华为数通设备在电信级IP网络中的应用；IP协议、ICMP/Ping/Tracert原理、IPv6基础知识；HDLC/PPP协议基本原理与配置、FrameRe

本书是《网络工程师教育丛书》的第4册，较为系统、全面地介绍了TCP/IP协议栈和主要的应用程序、构件、协议，以及访问因特网所需的链路。全书分为8章，主要内容包括：TCP/IP体系结构、TCP/IP应用程序、子网划分、TCP/IP协议族、TCP/IP服务、TCP/IP路由技术、典型应用程序原理和多媒体通信协议。为帮助读者更好地掌握基础理论知识和应对认证考试，各章均附有小结、练习及小测验，并对典型题型

本书以创建、发布、推广互联网产品为主线，描述了互联网产品经理的工作内容，以及应对每一部分工作所需的方法和工具。产品经理的工作是围绕用户及具体任务展开的，本书给出的丰富案例以及透彻的分析道出了从发现用户到最终满足用户这一过程背后的玄机。新版修改了之前版本中不成熟的地方，强化了章节之间的衔接，解决了前两版中部分章节过于孤立的问题；同时，穿插增加了一些移动互联网方面的数据、案例和方法介绍，与时俱进移动互

《C++黑客编程揭秘与防范》旨在通过简单的语法知识及常用的系统函数编程，完成一些有特定功能的安全工具，让读者对系统知识等各方面有一个全面的了解，并且在笔者的带领下一步步完成书中的实例。本书主要内容为：第1章了解黑客编程，主要讲解了VC(VisualC++的缩写)和Windwos下安全编程方面的基础知识。第2章从剖析简单的木马说起，讲解有关的网络编程和协议知识。第3章Windows应用编程基础