分類書單 資安
資安書單
資安的書很雜——攻防、滲透、CTF、證照、法規全算進來。這一櫃是我陸續看到、覺得值得推的資安書，從看得懂的入門到動手實戰都有，每本配一句話說它適合誰、幫你少走冤枉路。
iPAS資訊安全工程師考題含解答與解析四本考題二本講義共六本-科目資訊安全管理概論--iPAS經濟部產業人才能力鑑定
要考 iPAS 資安工程師的人，管理概論這一科的觀念和考題，就靠它一次備齊。
購入 →
LINUX FIREWALLS中文版（4th Edition）：善用NFTABLES等超強工具捍衛LINUX防火牆的安全
伺服器對外的第一道防線就是防火牆，想親手把 Linux 這道牆築得更牢靠，可以翻翻看。
購入 →
資訊安全概論與實務-第五版(含ITS Network Security網路安全管理、CCST Cybersecurity資訊安全國際認證)
從基礎觀念一路鋪到考照，給想入門又想拿張國際證照傍身的人，很扎實的起點。
購入 →
Serious Cryptography: A Practical Introduction to Modern Encryption
寫給想真正搞懂現代加密的工程師，談對稱加密、雜湊、RSA 與橢圓曲線的實務入門書。
購入 →
CEH v13 官方教材（Certified Ethical Hacker 認證）
EC-Council CEH 道德駭客認證的官方教材，適合想考 312-50 證照、系統掌握滲透測試各階段技術的人
購入 →
密碼學與網路安全（Cryptography and Network Security）
適合想把密碼學底子打穩的初學者：Forouzan 圖解式經典教科書，從數論基礎一路講到 DES、AES 與網路安全。
購入 →
網絡安全與攻防策略：現代威脅應對之道（原書第2版）
以攻擊者（紅隊）思維切入，系統講解威脅獵捕、事件應變與 Azure 雲端安全防禦。作者 Yuri Diogenes 為微軟 Defender for Cloud 資安專家，與 Erdal Ozkaya 合著；適合已有 IT 基礎、想跨入資安攻防的實務工作者（具滲透測試經驗更佳）。
購入 →
Windows Internals, 5th Edition（深入 Windows 核心）
Russinovich 領銜撰寫的 Windows 核心權威參考，剖析行程、記憶體與 I/O 機制，屬進階參考層級，非入門教材。
購入 →
EC-Council CTIA (Certified Threat Intelligence Analyst) 官方認證教材 w/ iLabs 實驗室操作手冊
EC-Council CTIA 認證的官方教材，談的是威脅情資分析與 OSINT 蒐集，適合要考 312-85、想系統打底威脅情資的資安人員。
購入 →
移動安全攻防進階：Android與iOS逆向理論與案例實戰
清華社網安學科進階教材，從 Android Dalvik/ART 與 ARM 逆向，一路帶到 VMP 加固殼與 APT 樣本實戰剖析。
購入 →
Privacy, Regulations, and Cybersecurity: The Essential Business Guide
談企業如何把 GDPR 等隱私法規與合規納入既有資安計畫，適合想從治理層面理解隱私的管理者，原文。
購入 →
x86 Software Reverse-Engineering, Cracking, and Counter-Measures
適合想從零入門軟體逆向的人，從 x86 組語 bootcamp 起步，一路談破解、修補與反破解防護。
購入 →
OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全
少見的中文 OAuth 2.0 專書，從四種授權流程講到 OpenID Connect 實作，帶開發者把 API 存取授權做對的入門實戰書。
購入 →
從零開始 OCS Inventory：打造資訊資產管理 × 資安CVE漏洞通報（iThome鐵人賽系列書）
以開源 OCS Inventory 從零實作 IT 資產盤點，並串接 CVE 情資自動預警的入門實戰指南
購入 →
黑帽 Python：給駭客與滲透測試者的 Python 開發指南（Black Hat Python）
適合已有 Python 基礎、想動手打造攻擊工具的人，談網路封包、木馬與 Burp Suite 擴充的滲透實戰。
購入 →
Evading EDR: The Definitive Guide to Defeating Endpoint Detection Systems
拆解 EDR 端點防護的內部運作，談驅動、回呼、ETW 等偵測機制的規避手法，寫給紅隊的進階實戰書。
購入 →
Web Tracking 的資安攻擊與防禦策略：淺析當代瀏覽器的隱私議題（iThome 鐵人賽系列書）
從 Cookie 到瀏覽器指紋，拆解 Web 追蹤的攻防與隱私原理，附 PoC 程式碼的鐵人賽冠軍延伸專題之作。
購入 →
密碼學與網路安全（Cryptography and Network Security: Principles and Practice, 8/e）
資安經典教科書，從對稱／公鑰密碼、雜湊、數位簽章一路談到 TLS、IPsec 與後量子密碼，適合想系統打底的人。
購入 →
Cryptography and Network Security: Principles and Practice, 8/e
資安經典教科書，從密碼學原理一路談到網路安全實務，適合修課或想系統打底的人入門。
購入 →
Cryptography and Network Security: Principles and Practice (8/E)
Stallings 的資安經典教科書，從密碼學原理一路談到 TLS、Kerberos、IPSec，適合想系統性打底網路安全的人。
購入 →
Kali Linux 高級滲透測試（原書第4版，Mastering Kali Linux for Advanced Penetration Testing）
談雲端滲透、橫向移動與 C2 的進階實戰書，適合已上手 Kali、想磨紅隊技法的人。
購入 →