![夏季暢銷[第三波BN]](https://static.kingstone.com.tw/resp/600x120_summertop_20250911.webp)
駭客就在你旁邊：內網安全攻防滲透你死我活(第二版)
☛ 比起外網的防範，來自內網的攻擊又狠又毒 ☛ 用Kali Linux攻擊內網中的PC、Windows主機、Linux主機，甚至是手機！ ☛ 在資料寸土寸金的大數據年代，你怎能不防！ 本書由淺入深從內網安全的認知理解、攻防對抗、追蹤溯源、防禦檢測等方面建立系統性的認知。 從內網滲透測試基礎開始，一直到內網資訊收集，主要介紹域分析工具BloodHound的使用，接下來的重點就是隱藏通信隧道技術。還有許可權提升分析及防禦，利用Windows作業系統錯誤配置提權、並提出相應的安全防範措施。 基礎打好之後，就是域內橫向移動分析及防禦，利用PsExec、WMI、smbexec進行橫向移動。再進階一點，就是網域控制站安全，介紹使用Kerberos域用戶提權和匯出ntds.dit中散列值的方法。 接下來是本書精華，跨域攻擊分析及防禦，多個域的跨域攻擊，許可權維持分析及防禦，有常見的針對作業系統後門、Web後門及域後門。 最後介紹好用工具Cobalt Strike，以及其模組功能和常用命令，並給出應用實例，同時簡單介紹Aggeressor腳本的編寫。 全書共9章，內容如下 ■ 第 1 章 內網滲透測試基礎 系統地說明內網工作群組、網域、主動目錄、網域內許可權解讀等，並介紹內網域環境和滲透測試環境（Windows/Linux）的架設方法和常用的滲透測試工具。 ■ 第2 章 內網資訊收集 介紹目前主機資訊收集、網域記憶體活主機探測、網域內通訊埠掃描、網域內使用者和管理員許可權的取得、如何取得網域內網段劃分資訊和拓撲架構分析等，並介紹網域分析工具BloodHound 的使用。 ■ 第3 章 隱藏通訊隧道技術 介紹IPv6 隧道、ICMP 隧道、HTTPS 隧道、SSH 隧道、DNS 隧道等加密隧道的使用方法，並對常見的SOCKS 代理工具及內網上傳/ 下載方法進行解說。 ■ 第4 章 許可權提升分析及防禦 主要分析了系統核心溢位漏洞提權、利用Windows 作業系統錯誤設定提權、利用群組原則偏好提權、繞過UAC 提權、權杖竊取及無憑證條件下的許可權取得，並提出對應的安全防範措施。 ■ 第5 章 網域內水平移動分析及防禦 系統地介紹網域內水平移動的主要方法，複現並剖析內網域方面最重要、最經典的漏洞，同時列出對應的防範方法。 ■ 第6 章 網域控制站安全 在實際網路環境中，攻擊者滲透內網的終極目標是取得網域控制站的許可權，進一步控制整個網域。本章介紹使用Kerberos 網域使用者提權和匯出ntds.dit 中雜湊值的方法，並針對網域控制站攻擊提出有效的安全建議。 ■ 第7 章 跨網域攻擊分析及防禦 本章對利用網域信任關係實現跨網域攻擊的典型方法進行了分析，並對如何部署安全的內網生產環境列出了建議。 ■ 第8 章 許可權維持分析及防禦 分析常見的針對作業系統後門、Web 後門及網域後門（白銀票據、黃金票據等）的攻擊方法，並列出了對應的檢測和防範方法。 ■ 第9 章 Cobalt Strike 詳細介紹Cobalt Strike 的模組功能和常用指令，並列出應用實例，同時簡單介紹Aggeressor 指令稿的撰寫。 本書各章相互獨立，讀者可以逐章閱讀，也可以隨選閱讀。無論是系統地研究內網安全防護，還是在滲透測試中碰到困難，都可以立即翻看本書來解決燃眉之急。 &
最速網頁開發：用Go Web一手建立高能效網站系統(第二版)
☆ ★☆ ★☆ Web開發新選擇！☆ ★☆ ★☆ 和C/C++一樣強大簡潔，比Node.js好學易懂，比Php高效快速，開發Web程式一起Go！ 市面上這麼多程式語言，從大家一定要學的Java/C/C++/C#，一直到非常流行的Python，Javascript等。想學Web開發，雖然什麼語言都行，但現今Web的架構十分複雜，再加上企業對程式設計師「全端」的能力、「快速開發」能力、「DevOps」能力的要求甚高，一個Web程式語言要面面俱到的確有難度。 過去一直以為Go是專注在區塊鍊開發的程式語言，在開發Web時並不會列入考慮，大部分的初學者想到的就是Php，稍微有經驗的開發者會考慮Node.js或是Rails這種較大型的開發框架，但曾幾何時，Go以及其Web框架Beego/Gin已經慢慢成為主流了。 本書是市面上難得將Go從頭到尾說明完整清楚的參考書，如果你已經有程式開發經驗，這個類似精簡快速的C語言，會讓你重新享受C高速開發的樂趣，而成品也禁得起大型企業網站的考驗。而最流行的Docker佈署，本書也有一章完整的介紹，從了解Go語言本身、Web框架、ORM資料庫連結(包括了NoSQL)、最後到Docker佈署，一氣呵成，Web開發就靠他了。 ◎ 適合讀者 本書既適合Go 語言初學者，也適合想進一步提升的中進階Go 語言開發者，推薦給以下讀者群： ● 初學程式設計的自學者 ● Go 語言初學者 ● Go 語言中進階開發人員 ● Web 開發工程師 ● 程式設計同好 ● 大專院校的老師和學生 ● 教育訓練機構的老師和學員 ● Web 前端開發人員 ● 測試工程師 ● DevOps 運行維護人員 ● Web 中進階開發人員 本書特色 （1）第一線技術，突出實戰。 本書中穿插了大量的實戰內容，且所有程式採用目前的Go 最新版本編寫。 （2）精雕細琢，閱讀性強。 全書的語言經過多次打磨，力求精確。同時注重閱讀體驗，讓沒有任何基礎的讀者也可以很輕鬆地讀懂本書。 （3）零基礎入門，循序漸進，讓讀者快速從菜鳥向實戰高手邁進。 本書以Go 入門級程式設計師為主要物件，初級、中級、進階程式設計師都可以從書中學到知識。先介紹Go 的基礎，然後介紹Go Web 的基礎，介紹Go Web 的進階應用，介紹B2C 電子商務系統實戰開發，最後介紹應用的Docker 實戰部署，真正幫助讀者從基礎入門向開發高手邁進。 （4）極客思維，極致效率。 本書以極客思維深入Go 語言底層進行探究，幫助讀者了解底層的原理。全書言簡意賅，以幫助讀者提升開發效率為導向，同時盡可能幫助讀者縮短閱讀本書的時間。 （5）由易到難，重點和困難標注並重點解析。 本書編排由易到難，內容基本覆蓋Go Web 的主流前端技術。同時對重點和困難進行重點講解，對易錯點和注意點進行了提示說明，幫助讀者克服學習過程中的困難。 （6）突出實戰，快速突擊。 本書的實例程式絕大部分都是來自最新的企業實戰項目。購買本書的讀者可以透過本出版社官網下載書中的原始程式碼，下載後即可運行，透過實踐來加深了解。 （7）實戰方案，可直接延伸開發進行實戰部署。 本書以實戰為主，所有的範例程式拿來即可運行。特別是第9 章，購買本書的讀者可以直接獲得B2C 電子商務系統的全部原始程式碼。可以直接延伸開發，用於自己的項目。讀者購買本書不僅可以學習本書的各種知識，也相當於購買一個最新版的Go 語言電子商務系統解決方案及專案原始程式。 &
WordPress 超實用必裝外掛50款
➜ 快、狠、準，只講重點！太艱深太繁瑣的流程說明不介紹！ ➜ WordPress 小教室：32個常見問題，千萬不能錯過！ ➜ WordPress 網站架設必備手冊與維護救星！！ ➜ 書籍採全彩內頁，閱讀更愉悅更舒服！ ➜ 作者繼出版暢銷書籍《WordPress 網頁設計會遇到的100個問題》又一力作！ & 隨著 WordPress 系統架站在企業、教學單位、品牌間廣泛的使用，預設的功能已經很強大。但若是要做到更符合網站功能需求時，往往得要安裝外掛才能達成。然而安裝外掛往往會是兩面刃，有時候因升級問題無法匹配系統就會造成系統的崩潰、錯誤，或是有程式漏洞遭到木馬攻擊——是故選擇外掛，將要慎選。本書推薦 50 款外掛供讀者參考安裝，讓大家在架設網站時能夠節省大量研究外掛的時間！只要你是用 WordPress 架設的網站，本書將會是你不能錯過的一本好書。 & 實測推薦50款熱門外掛 ☑ WordPress視覺化頁面編輯 × 3款 ☑ 網站內容與介面 × 8款 ☑ 優化網站及行銷應用 × 12款 ☑ 購物車系統 × 10組 ☑ 網站備份 × 3組 ☑ 安全性、網站效能 × 8組 ☑ 其他熱門推薦外掛 × 6組 & 本書特色 & ◆實測推薦：節省測試外掛的時間 ◆重點摘要：去除艱深繁瑣的流程說明 ◆專業升級：提升網站附加價值與維護 & &
Hacking APIs|剖析Web API漏洞攻擊技法
資安人員與開發人員必須知道的API弱點 「這是一本關於API漏洞攻擊的重要礦脈。」 -Chris Roberts, Vciso 破解和網際網路緊密相連的功能鏈 本書提供Web API安全測試的速成課程，讓讀者迅速備妥攻擊API的技巧、找出其他駭客經常錯過的缺陷，並讓自己的API更加安全。 這是一本實作導向的教材，一開始會先訴告你有關真實世界裡的REST API之工作模式，以及它們所面臨的安全問題，接著教你如何建置一套簡化的API測試環境，以及Burp Suite、Postman和其他測試工具(如：Kiterunner和OWASP Amass)，這些工具可用來執行偵察、端點分析和模糊測試。掌握這些基礎技能後，便有能力攻擊API 身分驗證機制、程式邏輯缺失、專屬於API的漏洞(如XAS和批量分配)及Web App裡常見的注入漏洞。 研讀本書的過程中，讀者有機會攻擊特意安排的API漏洞，並學到下列技巧： ‧使用模糊測試技術枚舉API的使用者資訊和端點 ‧利用Postman探索資料過度暴露的漏洞 ‧針對API身分驗證過程執行JSON Web Token攻擊 ‧結合多種API攻擊技巧來實現NoSQL注入 ‧攻擊GraphQL API以找出不當的物件級授權漏洞 ‧學習使用Postman對API進行逆向工程 ‧從API提供的功能找出程式邏輯缺失 本書深入探討規避真實世界API防護機制的方法、針對GraphQL的駭侵技法，以及API駭客在星巴克和Instagram等服務中找到的一系列真實漏洞。
圖解AWS雲端服務
書中收錄商業場景相關的用語集& 先理解技術的細節，才有辦法熟練使用& & ‧簡單易懂的說明佐以一看就懂的圖解，為使用者打好基礎& ‧不僅是AWS的概念說明，對於技術方面也有著墨& ‧介紹AWS服務的特色，並分析其與自行開發系統的差異，以及需要注意的事項& ‧由IT、系統趨勢與概念說明，輕鬆理解箇中機制！& & 現今在各種場景都可聽到人們討論雲端。& & 雖然AWS是針對企業組織的雲端服務，但其實個人也可多加利用，本書以簡單易懂的方式，詳細解說核心服務，幫助初學者了解AWS與雲端的概要。& & 除了AWS雲端服務的輕便性、簡易性、稍微艱澀但需要注意的重點，本書也會稍微提及技術方面的知識，內容肯定會比市面上的入門書籍更貼近現實。& & 讀者可依序有系統地學習知識，也可直接跳到想要了解的主題、關鍵字，請各位根據情況選擇不同的閱讀方式。& & 本書適合& ‧想了解AWS整體概要的人& ‧參與AWS實務運作的人& ‧不了解AWS相關技術而感到困擾的人& ‧想掌握AWS運用、管理技巧的人& ‧想了解最新動向的人 &
OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全
♛ 台灣第一本 OAuth 2.0 專書 ♛ 帶你一次了解 OAuth 2.0 與 OpenID Connect 的完整流程！ Web 平台已是現今網路生態不可或缺的一部分。當建立新的應用程式時，可能會想要取得使用者在其他平台上的資訊，但這個過程充滿了許多資安風險。身為程式與架構的開發團隊，該如何使用正確的技術，來保護應用程式和使用者呢？ 本書將會介紹目前最穩定的兩個協定：OAuth 2.0 與 OpenID Connect 的完整流程以及實作。此外，本書在一開始也會介紹身分驗證與授權的基本元素，讓讀者能夠輕鬆理解協定設計的基本原理，而不再是一知半解。 漸進式學習主題 ● 了解身分驗證概論以及 Web 基礎 基礎是非常重要的，在 OAuth 2.0 上更是如此。從身分驗證概論、HTTP 協定的特性、演算法的基礎，接著延伸到身分驗證的實作，這些都是後續理解協定須具備的前置技能。 ● OAuth 2.0 與擴充協定的介紹 本書將整理官方協定，並按適合初學者學習的順序來安排章節。其中包括 OAuth 2.0 的四種基本授權流程、原生應用程式與瀏覽器應用程式的授權流程，以及 OpenID Connect 的三種身分驗證流程，已涵蓋大多數的身分驗證與授權情境。讀者可依實務遇到的情境來選擇適合的流程參考。 ● OAuth 2.0 實戰練習 了解協定後，接著以實作來證明協定的可行性。應用程式的部分，OAuth 2.0 會以 Facebook 為例，OpenID Connect 會以 LINE Login 為例來說明實作的過程；授權伺服器端則是以開源的服務 Hydra 為例，來介紹實際身分驗證與授權中心會需要處理的任務為何。 本書特色 ☑ 參考公開標準和協定撰寫成章 ☑ 循序介紹 OAuth 2.0 基本原理 ☑ 豐富前導知識及相關補充主題 ☑ 身分驗證系統實作經驗分享 目標讀者 ・網頁前端工程師 ・網頁後端工程師 &
WordPress 網站架設 武功祕笈
「本書適合任何人，尤其是不會程式語言的人」本書的教學沒有使用到任何程式語言，也不會說明程式語言概念，因為根本用不到，雖然WordPress也能放上前端程式語言CSS、Html設計網頁，但WordPress的任何功能都能透過外掛完成，後面的章節會說明什麼是外掛，購買本書的讀者可以學會WordPress軟體本身的功能製作網站，甚至能學會做出有購物車、金流、物流的網站，想要的進階功能皆能透過外掛完成，只要會使用WordPress基本的功能，剩下的就不是難事。本書的第一作者是一個一點程式語言都不會的文組人，想要向大家證明的是，若她能夠一步步的將網站架設成功，你一定也可以。我們將架設網站必須做的事都寫在本書中，只要依序操作學習便能學會。當學會使用WordPress架設網站，你定會像我們一樣喜歡上經營網站，並推廣給身邊的朋友。
和艦長一起 30 天玩轉 GitLab【第二版】(iT邦幫忙鐵人賽系列書)
──── 全新改版 ──── & 配合 GitLab 15 全新改版，內容增量 1.5 倍 更多圖片、更多文字、更多延伸思考及更多的實戰經驗， 大幅改寫第一版超過一半以上的內容， 為讀者提供清晰易懂的 GitLab 入門指引！ & ♛ 第一本台灣本土的 GitLab 專書 ♛ & 還在苦苦尋覓適合團隊的 DevOps 工作流程與工具？ 不如儘早擁抱 GitLab Workflow 已為您備齊的The One DevOps Platform！ & 全新改版 ☛ 內容增量 1.5 倍，按著 DevOps Lifecycle，跟著 GitLab Hero 一起學習 GitLab 流派的 DevOps 功夫！ 入門指引 ☛ 幫助讀者迅速進入 GitLab 建構的開發維運工具生態系！ 經驗分享 ☛ 在規劃 CI/ CD Pipeline 時會遇見哪些重要的關鍵問題？ & 本書初版改編自第 11 屆 iT 邦幫忙鐵人賽 DevOps 組冠軍系列文章 ──《和艦長一起 30 天玩轉 GitLab》── 是第一本台灣本土的 GitLab 專書。隨著 2022 年 GitLab 邁入第 15 版，本書同步大幅改版，內容增量 1.5 倍，將帶領讀者入門 GitLab —— The One DevOps Platform！ & 精彩內容 & □ 運用 GitLab 建構團隊的開發協作工作流程 迅速一窺 GitLab 規劃的 DevOps Lifecycle，搭配 GitLab 的豐富功能，為團隊搭建一條從開發至維運的工作流程。 & □ Pipeline as Code 以簡便的方式建立 CI/CD Pipeline 只要一個 YAML 檔案，即可編織出多條包含不同工作內容的 Pipeline，GitLab CI 是團隊在實踐 DevOps 之持續整合、持續交付及自動化的重要角色。 & □GitLab Auto DevOps 之牛刀小試 認識名為 Auto DevOps 的神秘黑魔法，究竟能自動產生 DevOps Pipeline 的神奇功能，其葫蘆裡賣的是什麼藥。 & □ 一步一腳印學習 CI/CD 的關鍵要點 跟著作者一起從零開始建立 CI/CD Pipeline，本書不只教你如何使用 GitLab CI，更帶著讀者一步一步的學習在設計與實踐 CI/CD Pipeline 時，有哪些需要思考的關鍵要點。
不可不知的Docker開發部署實戰筆記：網站工程師一定要會的8大核心能力
近五年來Docker突飛猛進，在前後端工程師的職缺需求上，Docker都是履歷加分的選項。本書內容可讓初學者融會貫通，容易理解Docker，當你學會本書的八大核心知識，再搭配最新的指令，你將可掌握新世代最流行的容器化管理工具─Docker。 【精采內容】 ☛瞭解Dokcer的全貌：說明為什麼會需要Docker以及能夠透過Docker做什麼。 ☛全面解析容器的使用方法：使你看透容器的生命週期，不再對使用容器感到不知所措。 ☛掌握Dokcer的虛擬網路知識：瞭解從容器到本地端，Docker的虛擬網路做了什麼。 ☛解析Docker Image：從基礎的建置映像檔到說明映像檔背後運作的原理，讓你更深入理解為何Docker會成為一個Game Changer。 ☛使用Volume同步檔案：透過Docker Volume，可使你的應用程式保持狀態。 ☛一次管理多個容器：Docker Compose可讓你一次管理多個容器，並執行成網站應用程式。 ☛管理多個伺服器及倍數容器：一次管理多個容器還不夠的話，使用更強大的Docker Swarm，可讓你管理多個伺服器及倍數的容器。 ☛實戰部署：透過Traefik反向代理伺服器， 手把手教你部署網站應用程式。 【目標讀者】 ☛完全不會Docker的網站工程師。 ☛想透過Docker來部署應用程式的網站工程師。 ☛對於Docker一知半解、想好好重新理解的網站工程師。 本書特色 徹底學會Docker，讓你求職加分！ 充實內容＋豐富圖解＋章節演練，循序漸進學習，帶你實力倍增！ ☪學會Docker的各種基礎概念 ☪應用Docker建置開發 ☪理解Docker虛擬網路的應用 ☪管理多個伺服器及倍數容器 ☪靈活運用容器 ☪手把手部署前後端分離的應用程式 &
生活資安五四三！從生活周遭看風險與資訊安全(iT邦幫忙鐵人賽系列書)
這是一本大多數人都可閱讀的資安書籍 & 「認識資安，建立資安風險意識，就跟認識行車用路安全一樣，人人都有瞭解的必要。不論是現實生活或是虛擬網路世界的背後，認識資安帶來的風險與背後的關鍵，可以讓你生活少掉許多麻煩！是現代人需具備的必要本領。」 & 本書內容改編自第11屆iT邦幫忙鐵人賽，Security組優選系列文章──《生活資安五四三！從生活周遭看風險與資訊安全》──是第一本從生活面向來談資安的書籍，目的就是希望讓一般人都能了解資安的那些事。 & 這次推出【第二版】，不僅將原書中所提資安議題作最新資訊的補充，同時還有全新章節，希望透過更加多元的資安新聞面向，讓你對資安議題不是只有認識，還能進一步思考。 & 降低「門檻」：為何一般人容易對資安感到熟悉又陌生？那是因為普遍資安書籍都是給專業從業人員閱讀，但資安其實跟大家的日常生活息息相關，大家也都常在新聞報導看到這些資訊。 & 角度「多元」：從現實生活場景的ATM操作、實體店家信用卡支付，到手機、電腦使用與上網，以及新聞事件，從多個角度讓大家認識到各方面的資安與風險。同時從電影、影集、小說、網紅與Podcast等途徑切入，讓大家都可以藉由自己熟悉的興趣或管道來接觸資安。 & 「一次」掌握：資安領域面向相當廣，但這些給一般人的資安資訊往往散落在各處，本書從多個面向與角度切入，並結合許多你可能沒有特別注意的資安新聞，讓你一次就能得到不同收穫。 & 對資安風險先要有「認識」：去ATM領錢，知道要保護提款卡與密碼，你就已經有資安意識，那麼你知道什麼是弱密碼嗎？為何不要在多個雲端帳戶使用相同的帳密？你真的有妥善的備份觀念嗎？手機的安全更新也有年限你知道嗎？ & 認識資安風險目的是為了「自保」：當企業也都在扭轉資安思維，並且開始重視資安，但你要知道，整個環境並不會一下就改變，因此資安就成為現代個人必須掌握的技能。 &
大話AWS雲端架構：雲端應用架構圖解輕鬆學(第三版)
掌握AWS雲端運算服務全架構 雲端已經成為顯學，雲端人才缺口爆量，這是可以預期的事。但這本大話AWS雲端架構，竟然成為暢銷書，好幾度蟬聯排行榜，這是之前一直沒預期的事情，很感謝來雲育鏈上過課的朋友，學生、以及各種讀者的支持。也很感謝過去合作的企業先進，國泰金控、HPE、資策會、緯創集團等等。若無大家的指教，我們也很難在雲端產業上有這麼好的表現。 然使用雲服務，也非十全十美，亦有隱憂。近幾年慣用雲服務的電商產業，開始意識到雲端服務帶來的架構破碎化，本來專注管理一個機房內的多個應用，忽然間變成了多個雲端帳號，帳號之間若要串聯，還需要進行一系列的安全驗證，面對這些繁雜的設定，我們特別增添了內容，探討如何整併雲端破碎化。 再者使用雲服務之後，本地機房的使用率下降，公司機房資產無法有效活化，考量到不能全然依賴雲端，本地機房仍是一種剛需，而是否存在一種方式，能讓公有雲與本地機房，雙邊活化使用？ 面對這個議題，我們特別增添了一個單元，探討新一代以容器為基底的混合雲架構。 而為了讓大家在雲行業上變得更全能，書的內容追加了GCP雲端的核心設計思路。另外這本書以劇情對話的方式做推展，除了能讓讀者用情境去理解雲服務的各種架構之外，也希望以往的系統整合商能夠藉著雲端技術轉型成為雲端代理商。在服務客戶的時候，能夠為客戶提出因應的雲端架構來完成客戶的商業模式。並且能在合適的時間點，對客戶的雲端系統提出架構的演進建議。 本書適合尚未導入或正在導入雲端服務的企業、專案經理、系統架構師、開發/運維工程師，以及剛入門雲端的業務朋友們。若您公司正準備導入雲端，但又不知道該如何進行時，太好了！相信這本書會對您有很大的幫助。也很歡迎您們跟雲育鏈聯絡，讓我們可以一起努力下去。 本書特色 ✪圖解方式說明雲端架構，並由淺至深進行架構演進 ✪附AWS雲端認證小幫手，協助考取AWS雲端認證 ✪以簡單生活化的案例，對應複雜的雲端技術名詞 ✪瞭解AWS GCP對應及差異，邁向雲端原生加速 ★改版重點★ ✪雲服務時常更新，新版修正了不合時宜的概念點 ✪使用雲端時，會為資訊架構帶來破碎化的議題，追加各服務如何處理架構破碎化的方案 ✪因應近幾年企業上雲的大趨勢，追加了資安服務的篇章，讓考慮合規的企業，有跡可循 ✪企業上雲時，面臨了本地機房使用率下降的議題，追加以容器為混合雲基底的架構，活化機房使用 雲育鏈官網：www.cxcxc.io/ 雲育鏈LINE@：line.me/R/ti/p/@gby2522m 雲育鏈 FB粉絲頁：www.facebook.com/cxcxc.fans/ &
Azure證照帶你翻轉雲端職涯：模擬試題解析×雲端核心知識×面試求職指南
本書涵蓋Azure證照報考、專案實務到求職準備 為自己考取第一張Azure雲端證照！ 想要進入Azure雲端產業嗎？想要考取微軟Azure證照，卻不知道該從何報考？本書針對Azure證照進行詳細解說，帶領讀者快速掌握Azure雲端的關鍵服務：從基礎概念、核心服務，到安全性、成本管理，每單元搭配英文模擬測試考題。最後作者以自身角度，分享面試Azure工作的準備方向、面試技巧。 本書特色 【證照流程】 認識Azure證照種類、報考流程、繪製架構流程圖。你還可以透過本書的Azure模擬英文考題進行練習衝刺，加深雲端知識。 【基礎概念】 你將從雲端運算、Azure服務層級起步，接著進一步理解計算、網路及儲存分析等概念。 【核心服務】 深入認識核心解決方案和管理工具，例如Azure IoT、Azure AI、Azure Serverless等等，針對不同情境使用不同工具。 【進階管理】 學習Azure安全管理、方法與原則、身分識別、個人隱私和合規性、成本管理、備份教學和提高雲端安全的管理。 【考題練習】 本書的每單元皆搭配英文模擬測試考題，此外你還可以透過下載範例檔，額外練習更多英文考題，強化並加深Azure雲端知識。 【面試求職】 考完證照只是獲得面試的入場券。因此，你更應該善用對的職缺平台、有效進行面試準備、活用面試STAR原則、熟悉遠距面試流程，讓自己的努力更亮眼。 &
物聯網實戰 (Cloud篇)：使用NodeMCU-32S/Arduino/LoRa/雲端伺服器建立專屬物聯網
本書結合NodeMCU-32S、Arduino控制板、LoRa收發器、雲端伺服器建立WiFi與LoRa物聯網，讓你不須自行維護伺服器、輕易監控物聯網。 & • 精選7朵雲 ‒ 雲端伺服器，運用MQTT、HTTP方法傳遞加密或未加密資料 • 在每朵彩雲下，建立WiFi(前8章)、LoRa(後2章)兩種不同通訊方式的物聯網 • 第7、8章介紹雲端SQL與NoSQL資料庫管理系統，物聯網資料不再稍縱即逝 • 第9、10章運用LoRa技術建立物聯網，達到低能耗、長距離通訊 & 閱讀本書後，你將學到 • 有效運用雲端伺服器 • 快速建立物聯網 • MQTT、HTTP通訊應用 • Arduino、JavaScript、Node-RED程式設計 • SQL與NoSQL資料庫管理系統 • LoRa通訊應用 & 本書適用於 • 大專院校「機電整合」、「專題製作」、「網際網路程式設計」、「物聯網應用」等課程 • 高中、高職「微電腦應用實習」相關課程 • 各級學校開辦「物聯網」探索課程 • 創客玩家DIY物聯網、擘劃智慧住宅、智慧農場 & 本書特色 & • 充分運用Arduino豐富網路資源建立實用物聯網 • 建立LoRa感測網路，擺脫WiFi侷限，不須申請，免費使用，是本書一大亮點 • 運用Arduino IDE撰寫C++程式 • 運用Visual Studio Code撰寫、部署JavaScript網頁程式 • 規劃Node-RED流程監控物聯網 • 以智慧型手機APP監控物聯網 • 傳遞物聯網感測資料至雲端伺服器、儲存在雲端資料庫 &
Notion 打造你的高效數位人生 王者歸來
★★★★★【絕不藏私】【步驟清晰易懂】★★★★★ ★★★★★【絕不吹牛】、【18個主題】、【828頁圖片】★★★★★ ★★★★★【內容最豐富】、【320頁】★★★★★ 使用Notion已經是2023年最熱門的話題，登入網頁可立即操作，作品儲存在Notion雲端，使用者可以用內建各種圖片、工具、範本，用專業角度記錄個人生活瑣事、智慧擬定專案計畫、科技管理資料庫，最後保存與分享。 這是一本講解應用Notion打造高效數位人生的的入門書籍，全書採用結合生活與工作完整應用實例，一步一步引導讀者打造自己的高效數位人生。整本書包含下列重點應用： ★ Notion註冊 ☆ 進入與離開Notion ★ 認識Notion編輯環境 ☆ 操作Notion基礎知識 ★ 建立圖文並茂的頁面 ☆ 認識頁面與子頁面 ★ 建立文字連結 ☆ 建立表格資料 ★ 載入Word文件 ☆ 載入CSV文件 ★ 從入門到進階操作資料庫 ☆ 我的著作融入資料庫 ★ 認識與建立範本 ☆ 頁面匯出 ★ PDF、Word或其他類型檔案上傳與下載 ☆ 建立多欄位的文件 ★ 建立可折疊文件 ☆ Notion小工具 - Indify ★ 網頁擷取Notion Web Clipper ☆ 頁面連結 ★ 資料庫連結與檢視 ☆檔案分享與團隊作業 ★ 縮短網址產生器 &
數位神探系列-資安密碼-隱形帝國：數位鑑識學院尋探之旅
【目標讀者】 & 本書為「數位神探」系列叢書，推薦給想深入了解目前最新資安＆鑑識研究領域，提昇數位偵探技巧的有志之士，或是對目前物聯網、無人機、區塊鏈等新興資訊科技應用的使用者，從資安的角度，認識可能遭遇的風險及可採取的防護措施。 & 好書推薦 & 本書以故事、圖例讓讀者彷彿也身入其境，成為一名資安鑑識學院的學生，由淺入深帶領讀者進入資訊安全、數位鑑識的世界，讓毫無相關資訊背景的人，也能跟著主角的腳步，慢慢從資安鑑識學院成長為一名數位神探。對於生活在資訊化時代的你，已身處大數據、5G、雲計算、人工智能及行動支付等虛實兼容的生態中，必須先有充分的「資訊安全」保障，才能發揮「資訊運用」的美意，本書將會是我推薦給你，能夠帶著你了解資訊安全的首選書之一。－－中央警察大學副校長、教授、博士蘇志強 & 這是一本介紹資訊安全的書，而資訊安全是現今科技領域中非常重要的一環，但在書中你卻可感受到佛倫鉅鎖-現代魔法學校的魔法魅力與學習互動，福爾摩斯抽絲剝繭，巨細靡遺的分析推測，終極警探打擊智慧犯罪的鬥智鬥力，及駭客任務中的未來與科技。－－國立中央大學資訊工程系、教授、博士 許富皓 & 在這資訊應用快速發展中，人人都應該具備危機意識。你應該也會常常聽到駭客攻防與網路資訊戰的各式情節。當你接觸到了人工智慧、5G 行動網路、網路犯罪以及詐騙等議題，你會對於如何保護資料安全及個人隱私充滿疑慮。那你還等什麼呢？向你推薦這樣一本充滿美意且內容豐富飽滿的「資安書」，我一定也會在我的書櫃中放上一本。－－國立嘉義大學資訊工程系、教授、博士 王智弘 &
Web Hacking現場指南：真實世界抓漏和獵蟲的賞金之旅
學習人們如何破壞網站，以及你如何也能做到。本書是尋找軟體漏洞必備的現場指南（field guide）。無論你是想讓網際網路更安全的資安初學者，還是想要撰寫安全程式碼的資深開發人員，道德駭客Peter Yaworski都會向你展示如何做到這一點。 & 你將學習最常見的漏洞類型，例如XSS（跨網站腳本）、IDOR（不安全的直接物件參考）和SSRF（伺服器端請求偽造）等等。透過研究從Twitter、Facebook、Google、Uber等應用程式中獲得賞金的真實漏洞案例，你將理解駭客如何在轉帳時觸發競爭條件、如何使用URL參數導致使用者對非預期的推文按喜歡等等。 & 每一章將介紹一種漏洞類型，並附有一系列已結案的真實Bug Bounty（錯誤賞金）。本書收集了來自實戰現場的故事，作者將教會你，攻擊者如何誘騙使用者洩露他們的敏感資訊，以及精明的使用者如何令網站顯示出它們的弱點。你甚至可以學到，如何將這充滿挑戰性的新興趣發展成為一項成功的事業。 & ✎學習目標✎ ❁網際網路是如何運作的？ ❁Web Hacking的基本觀念 ❁攻擊者是如何入侵網站的？ ❁如何識別常見的容易出現漏洞的功能？ ❁從哪裡開始「抓漏」和「獵蟲」？ ❁如何尋找Bug Bounty計畫並提交有效的漏洞報告？ & 本書是一本引人入勝、徹頭徹尾的網路安全性漏洞入門書籍，充滿了來自戰壕的故事與實用的智慧。當你對網站安全性及弱點有了新的理解，你就可以提供協助，讓網路變得更安全──同時你還可以從中獲利。 & 專文推薦 & 『這本書充滿了豐富的、真實世界的安全性漏洞報告，還有實用的案例分析。』──HackerOne共同創辦人 Michiel Prins Jobert Abma &
Google全方位應用 武功祕笈
由淺入深掌握各種應用技巧！一躍升級成為Google達人！ 從初學電腦的角度以眾多的操作實例講解使用Google各種產品的方法，不僅能馬上學會Google產品各種必備操作技能，更能用最短的時間由淺入深地掌握Google各種產品的各種應用技巧。Google已經高速發展成為了一個名符其實的「網路帝國」，除了眾所周知的Google搜尋、YouTube，在網路應用、網誌、即時通訊、文書處理、網站推廣增值等各方面均有Google產品的存在。Google推出的各項服務採用了最先進的雲端計算，高速、穩定、安全，只要您連線上了網路，哪怕您電腦配備已經過時，也可以流暢使用Google層出不窮的各項服務。Google當然不只一項搜尋引擎獨步全球，它更提供多種免費軟體和網路服務，當我們對它日益倚重，豈能不好好用心認識Google星球呢？本書精心蒐集了Google提供的各種免費功能與服務產品，而且不僅僅是教您如何使用，還穿插了大量實用、有趣、高效的應用實例和技巧在其中，讓您在學習、掌握後，一躍升級成為一個Google達人、網路應用高手。只要連線網際網路，您就可以透過Google提供的各項雲端服務，輕鬆搞定生活或工作上的各種問題！
文組女孩也能上手的 WordPress 架站手冊
「適合任何人，尤其是不會程式語言的人」本書其實適合任何人，尤其是不會程式語言的人，本書的教學沒有使用到任何程式語言，也不會說明程式語言概念，因為根本用不到，雖然WordPress也能放上前端程式語言 CSS、Html設計網頁，但 WordPress 的任何功能都能透過外掛完成，後面的章節會說明什麼是外掛，購買本書的讀者可以學會WordPress軟體本身的功能製作網站，甚至能學會做出有購物車、金流、物流的網站，想要的進階功能皆能透過外掛完成，只要會使用WordPress基本的功能，剩下的就不是難事。為什麼透過網站的傳遞與溝通那麼重要？社群平台可以帶來大量的關注，卻無法讓人一目了然的認識個人形象或品牌，建立品牌或個人形象網站，足以提供完整的資訊於客戶或者是正在找人才的人資，比起社群平台，自架網站更能展現出自己最好的一面。本書的第一作者是一個一點程式語言都不會的文組人，想要向大家證明的是，若她能夠一步步的將網站架設成功，你一定也可以。我們將架設網站必須做的事都寫在本書中，只要依序操作學習便能學會。當學會使用 WordPress 架設網站，你定會像我們一樣喜歡上經營網站，並推廣給身邊的朋友。
WordPress 6 ＋ Azure 最完整超實務解說：經典範例與實用外掛精選
► 關鍵觀念搭配範例實作教學 ► 逐步掌握開發技巧與精髓 ► 利用Azure彈性建置WordPress ► 快速架起一個與眾不同的網站 本書特色 1.&& &新WordPress 6.0功能說明 Gutenberg 編輯器、新模式和設計工具操作解說。 2.&& &按部就班、水到渠成 照著書中的內容走，建立基本的基礎觀念，讓初學者快速掌握重點、不再迷茫。 3.&& &使用Azure部署到雲端空間 使用現在最新、最熱門的架站方式Azure，它擁有SaaS、PaaS、IaaS各項服務，讓你不只可以快速架站，同時在管理網站方面也非常的簡易，本書可以讓你除了學到WordPress的應用外，也可以學到Azure雲端平台應用。 4.&& &擁有30個熱門實用外掛 書中整合了熱門與經典外掛，皆可應用在實務和學生專題上。 5.&& &自訂佈景主題 漂亮模板要錢，免費大多不好看，讓本書來教導你如何新增一個屬於自己特色的佈景主題。 6.&& &經典實務應用範例 本書針對典型的網站類型都設置實作應用範例，像是新聞雜誌網站、產品官網、購物車…等，讓讀者可以得到最大的學習效果，只要照著步驟走，就可以創造一個屬於你的網站。 7.&& &WordPress網頁轉行動APP 考慮到現在社會大眾較常使用手機，因此在書中也有教導網頁轉成APP的例子，希望讀者可以用最短時間得到雙重成果。 8.&& &貼心小提示 & 一個網站的成功除了功能要好以外，每個細節都是不可或缺的重點，本書除了有小提示，還有知識補給站增加讀者的小知識。 關鍵觀念搭配範例實作教學，逐步掌握開發精髓，最適合初學者學習！
戰術＋技術＋程序：ATT&CK框架無差別學習
☆★☆★【ATTCK框架第一本繁體中文書！】★☆★☆ 完整了解ATTCK框架，建立屬於自己的最強之盾！ 在這個混亂的數位世界中，會不會常常擔心自己的網站、平台、雲端主機，甚至是公司內網被駭客攻擊？需不需要常常去看資安匯報，看看在Windows、Linux上又有哪些服務的新漏洞又被發現？生活越方便，應用越複雜，產生的漏洞就更多，甚至連GitHub都不再安全！有沒有高手或專家，能把整個攻擊的工具、技術、測試、應用、防護、流程都整合到一個框架中？有的！MITRE ATTCK就是你要的答案。這個整合了所有資安應用的框架，早已成為全球各大公司用來防護檢測系統的必用工具。現在這個只存在於高手大腦中的超棒產品，終於有中文書了。本書是全球第一本繁體中文的ATTCK書籍，將整個框架的整體架構、應用、實作，流程用最清楚的語言完整介紹一遍，並且有真正紅藍隊員必讀的攻防戰略及技術。防範漏洞及駭客不再依賴你攻我防的小戰場，將整個資安戰略拉抬到新的高度，建立永續安全的服務就靠ATTCK。 本書看點 ✪精解ATTCK框架的全貌 ✪容器及K8s時代的ATTCK戰略 ✪各式銀行木馬、蠕蟲的防範實戰 ✪10大最常見攻擊的ATTCK防範技術 ✪WMI、Rootkit、SMB、瀏覽器、資料庫植入的攻防技術 ✪ATTCK Navigator、Caret、TRAM專案實作 ✪威脅情報、檢測分析、模擬攻擊、評估改進的應用實例 ✪ATTCK的威脅狩獵完整攻防介紹 ✪MITRE Sheild三階段的模擬實作 ✪完整ATTCK評測流程
深入剖析Kubernetes
一本全面且深入的Kubernetes技術指南本書深入剖析Kubernetes的本質、核心原理和設計理念。從開發者和使用者的真實邏輯出發，逐層剖析Kubernetes的核心特性，全面涵蓋集群搭建、容器編排、網路、資源管理等核心內容，以生動有趣的文字解說Kubernetes的設計原則和容器編排理念，是一本全面且深入的Kubernetes技術指南。適合軟體開發者、架構師、運維工程師以及具備一定伺服器端基礎知識且對容器感興趣的網路相關從業人員閱讀。 帶您掌握容器技術的精髓Kubernetes已成為容器領域當之無愧的事實標準。然而，從過去以實體機和虛擬機為主體的開發運維環境朝向以容器為核心的基礎設施的轉變過程，牽涉到對網絡、儲存、調度、作業系統、分散式原理等各方面的容器化理解和改造，很多人在面對容器技術中的種種難題時，面臨知識儲備不足與知識不成體系的難題。本書即為解決這些難題而作，透過深入剖析Kubernetes的本質、核心原理和設計理論，幫你打通學習容器技術的「任督二脈」，讓你真正掌握容器技術的精髓。
高格局超前佈署： 6G網路原理精解
☆★☆★【6G高速網路，無線取代有線時代來臨！】★☆★☆ 更快的速度、更低的時延、更廣的覆蓋率、更低的能耗、更小的裝置！ 從1G到4G，人類的溝通從語音到資料，4K視訊、直播、Podcast，但進入5G之後，高速網路已超脫人機裝置，正式進入物聯網，在各個科學應用中大放異彩。然而我們對通訊的追求從未停止。6G即將進入你我的未來生活中，本書特別在5G之後，提前佈署6G網路的技術、應用、架構及各種發展，空天地海一體化的網路，業界預期2030年左右商用6G。6G將頻帶擴充到更高頻段，在解決頻譜缺乏問題的同時，為人們帶來極致的資料速率體驗。6G網路將是行動通訊的變革性發展，帶來更高的系統容量、更快的資料速率、更低的延遲、更可靠的安全性和更優質的服務品質。想要穿越時空、放眼將來，本書將會是你的第一選擇。 本書特色 ✪6G全息通訊，鋼鐵人Jarvis介面不再是夢想 ✪工業4.0+AI自動機器人+智慧運輸+無人駕駛技術 ✪THz頻段，1T無線速度，5G速度的1000倍 ✪Polar碼、Turbo碼、LDPC碼、Spinal碼 ✪OAM技術完整說明及發展 ✪智慧超表面、RIS及NOMA ✪各種MIMO技術大閱兵 &
從Docker動手邁入全新DevOps時代：最完整Kubernetes全書
全方位Kubernetes權威指南 多年累積精華內容，涵蓋最新特性、應用 Kubernetes是由Google開源的容器集群管理系統，為容器化應用提供了資源調度、部署運行、服務發現、擴縮容等一系列功能。Kubernetes也是將「一切以服務（Service）為中心，一切圍繞服務運轉」作為指導思想的創新型產品，它的功能和架構設計自始至終地遵循了這一指導思想。構建在Kubernetes上的系統不僅可以獨立運行在物理機、虛擬機集群或者企業私有雲上，也可以被託管在公有雲上。 本書總計12章，分別講解Kubernetes的基本概念、實踐指南、核心原理、開發指南、網路與儲存、運行維護指南、新特性演進等內容，在生產環境中可能出現的問題，舉出了大量典型案例，比如安全設定方案、網路方案、共用儲存方案、高可用方案及Trouble Shooting技巧等，具有很強的實戰指導意義。 本書的內容也隨著Kubernetes的版本更新不斷完善，目前涵蓋了Kubernetes從1.0到1.19版本的主要特性，努力為Kubernetes使用者提供全方位的Kubernetes技術指南。 【適合讀者群】 本書目標讀者範圍很廣，有些大專院校也採用了本書作為參考教材。 考慮到Kubernetes的技術定位，以下讀者適合購買和閱讀本書： ．資深IT從業者 ．研發部門主管 ．架構師（語言不限） ．研發工程師（經驗不限） ．運行維護工程師（經驗不限） ．軟體QA和測試工程師（兩年以上經驗） ．以技術為主的售前工作人員（兩年以上經驗） 專業推薦 中國移動資訊技術中心研發創新中心（平台能力共用中心）副總經理 張春 &
VMware vSphere 7.x 維運實戰管理祕訣
更有效率地維護vSphere 距離VMware vSphere 7.0最初版本的發行已逾2年，這期間經歷Update 1、Update 2以及Update 3的大型更新，不僅全面了修補各種已知的BUG，在新功能的部分也同樣添加了不少，包括了在操作介面的設計、vCenter Server、ESXi、VM、vSAN等等，這些都有助於讓IT人員對於vSphere整體運行的維護更有效率。 涵蓋了從Update 1至Update 3的各項新功能 本書非常適合正準備或已經正在使用VMware vSphere 7.x版本的IT人員閱讀，內容中涵蓋了從Update 1至Update 3的各項新功能實戰與維運技巧，包括了最完整的vSphere Client實戰教學、vCenter Server與ESXi主機的管理難題排除，以及收錄了各種與虛擬機器相關的管理技巧，讓您無論是想透過圖形介面或命令工具來進行管理，皆能輕鬆搞定！ 告訴您如何用最簡單的方法來解決各種疑難雜症 本書是由曾獲得VMware vExpert與Microsoft MVP殊榮的顧武雄老師，花費逾一年的時間所撰寫，書中不僅完整收錄了最新VMware vSphere 7.x的維運技巧精華，也分享許多他個人在業界超過二十年的豐富實戰經驗，告訴您如何用最簡單的方法，來解決維運過程中各種的疑難雜症，值得您立即收藏。
物聯網時代的15堂資安基礎必修課
了解如何檢測物聯網裝置的安全，認識駭客的入侵手法 本書是IoT安全研究人員的真實經驗分享，您可從中學到如何藉由測試IoT系統、裝置和協定來降低風險。藉由本書的說明，您將可以了解如何檢測物聯網設備是否安全，以及入侵者如何執行執行VLAN跳躍、破解MQTT身分驗證、攻擊UPnP、開發mDNS投毒程式及進行WS-Discovery攻擊等攻擊手法的細節。 本書會深入介紹嵌入式IoT設備和RFID系統的破解手法，同時還能學到： ‧如何撰寫一支可作為NSE模組的DICOM服務掃描器 ‧透過UART和SWD介面攻擊微控制器 ‧對韌體進行逆向工程及分析搭配使用的行動APP ‧使用Proxmark3開發NFC的模糊測試工具 ‧利用干擾無線警報系統、重播IP攝影機影片及控制智慧跑步機，展示如何入侵智慧居家系統 使用容易取得的軟硬體，可以自行實作練習 本書使用容易取得，且價格實惠的軟體工具和硬體裝置，實作練習無負擔，有關本書的程式範例亦可自Github下載取得，適合資安研究員、IT團隊成員，想研究駭客技術者，作為破解IoT生態的參考指南。
Windows駭客程式設計：勒索病毒(第二冊)原理篇(第二版)
感謝讀者支持，作者修訂精簡第二版嘉惠更多朋友！ 要寫出一個勒索病毒，需要多強的程式功力？相信大家的心裡已浮現出技術高強的駭客身影。 然而，當這個模擬勒索程式完成後，撇開永恆之藍等漏洞的使用，我們赫然發現，裡面所使用的程式知識，卻沒有想像中非常地高深，或是遙不可及。 基本的記憶體管理、目錄和檔案處理、較為進階的加密知識、基礎資料結構，行程與執行緒、同步問題、網路通訊，還有Windows圖型介面，其中還包括文字字型、Edit、RichEdit、ComboBox、ListBox、ProgressBar等元件使用，資源的使用，計時器、剪貼簿等運用……幾乎是學習Windows程式所有需要的基本知識，都涵括在內了。 換句話說，只要您將這兩冊勒索病毒程式設計讀完，就可以將大部分Windows程式設計中需要學習的知識全都學習到位。 最特別的是，我們在最後製作了模擬漏洞及針對這個模擬漏洞的蠕蟲，讓大家了解蠕蟲的工作原理，同時也體驗一下蠕蟲快速傳播的可怕威力，對蠕蟲這一支惡意程式有更深入的體驗和了解。 這個勒索程式是個相當完整的專案，非常適合學習，不像一般Windows程式設計，每部份最多只有短短的範例，本書的每個單位的每個範例，最終可以組合成一個大型而完整的勒索程式。希望大家別錯過了這麼完整又龐大又全面的專案學習，只此一本，就可以讓你的功力大增，千萬不要錯過。 &
企業虛擬化架構：雲端世代VMware vSphere 7高效管理
新手也不怕！ VMware vSphere 7最佳實戰指南就在這！ 本書為兼具豐富實戰、教學經驗之講師所著 從部屬到進階，用完整圖例、說明步驟一步步帶你完整學習 & 從vSphere7.0之後，VMware已經沒有客戶端的vCenter Server了。一律使用一個稱之為VMware Photon Linux的系統將vCenter Server Appliance(簡稱VCSA)佈署到ESXi的主機上，成為一個Virtual Appliance。而VCSA的功能十分完整及強大，遠勝網頁版的控制介面，本書的章節就圍繞在VCSA的使用，來完成強大私有雲的所有主機、網路、儲存、備援、監控、備份恢復等功能。 & 全書一開始即介紹vSphere7的新功能，有別於上一個大版本6.7。接下來則介紹VCSA本身的介面。通常我們會利用VCSA建立、讀取、轉換、載入虛擬，也有標準的SSO操作。之後介紹了進階虛擬操作，包括範本、快照、範本庫、熱抽換等等。在雲端中最重要的網路操作，則介紹了NSX-T、VLAN及NIC Teaming。在儲存方便，介紹了FC-SAN、FCoE、iSCSI以及最常用的NFS，以及最常用的Virtual SAN。建立永續服務最重要的vMotion、DRS、HA、FT都可以讓你在多台主機中，完成虛擬機的無關機轉移。在監控方面，介紹了vRealize Operation Manager。在備份虛擬機及設定檔方面，也介紹了預設的vSphere Replication以及最強大的第三方軟體Veeam Backup Replication。相信以上的內容，可說是市面上vSphere最完整的參考書籍。 & 【本書特點】 每個章節附有重點回顧、習題，引導讀者思考，加強學習效果。 ．最新VMware ESXi 7.0功能及介面 ．自動一鍵佈署vCenter Server Appliance 7 ．佈署大量裸機、虛擬機的原生態私有雲系統 ．vMotion、DRS、HA、FT最進階功能實作 ．最新SDN大作NSX-T 3.0最新版實作 ．軟體定義儲存vSAN在多主機中完成遠端系統 ．Docker/K8s完全整合體 ．完整監控、記錄、追蹤、分析整個私有雲的運作情況 ．最流行第三方備份回復軟體Veeam實際應用指南 & 【適合讀者群】 VMware vSphere 7.0虛擬化架構管理人員 其他虛擬化平臺管理人員 IT從業人員 &
既會用也了解：最新一代5G核心技術加強版
★由 40 多位全球領先手機製造商 3GPP 標準代表親筆撰寫 ★5G✕萬物互聯✕智慧載體✕全球高速覆蓋✕元宇宙✕無線取代有線 台灣在邁向 IT 科技主導國家政策的今日， 通訊將會是和半導體相同重要的技術， 在真正進入全球高速覆蓋的將來， 5G 與 5G 增強技術等終將成為你最紮實的硬知識基礎。 今日 5G 選擇的技術選項， 是在特定的時間、針對特定的業務需求的成熟技術， 當未來業務需求改變、裝置能力提升， 以這些技術為基礎，在設計下一代系統（如 6G）時， 有機會構思出更好的設計。 ◎想要透過資深工程師視角第一線深入推動大部分 5G 技術設計的形成嗎？ ——如果你想從第一線大廠的工程師中一窺 5G 的奧祕， 知悉諸多現行 5G 技術方案、各個方向的技術遴選、特性取捨、系統設計的過程， 或是想了解 5G 技術 3GPP - R15／R16／甚至是 R17 最關鍵技術未來指引， 本書將會是你最好的選擇！ 你將在本書學會… ～5G 技術 R15 至 R16 最關鍵技術與標準化選項最完整說明～ ● R15 標準的關鍵技術：核心針對 eMBB 應用場景，並為物聯網產業提供了可擴充的技術基礎 ● R16 版本增強技術特性 - URLLC - NR V2X - 非授權頻譜通訊 - 終端節能……等 ● 5G 標準化選項 - 性能因素 - 裝置實現的複雜度 - 訊號設計的簡潔性 - 對現有標準的影響程度……等 ● 簡單介紹 R17 版本中 5G 將要進一步增強的方向 &
Google 雲端應用ｘ遠距教學ｘ居家上課ｘ線上會議一書搞定：老師、家長、學生、上班族居家必備懶人包
大疫情時代，老師們一定要會的遠距教學工作術！ & 從入門基礎到實務解說， 帶你展現超高效的雲端教學技能 & 【重點內容】 ☛遠距教學必備利器 Google Meet ☛師生互動平台 Google Classroom ☛將文件、試算表和簡報融入教學 ☛掌握雲端硬碟的管理與使用 ☛利用 Google 日曆安排線上行程 & COVID-19疫情之下，遠距教學成為常態，老師們除了要快速熟悉電腦的軟硬體設備外，還得兼顧學生的學習反應。Google 雲端平台所提供的應用軟體算是相當新進與完備！特別是 Google Meet：除了軟體免費之外，還擁有適用於各種裝置、具會議安全性、會議代碼不易破解、無須額外安裝軟體、畫面分享、資料傳輸加密等多項優點。因此 Google Meet 是疫情期間學校使用率最高的遠距教學工具。 & 本書依照使用 Google 雲端平台所必須學會的技能，將內容區分為七大篇。分別為「遠距教學必備利器 - Google Meet」、「師生互動平台 - Google Classroom」、「Google 文件應用」、「Google 簡報應用」、「Google 試算表應用」、「Google 表單應用」、「Google 教學的好幫手」，整體架構十分完整。此外為了提高閱讀性，編排上以實作為主，功能說明為輔，並加入步驟說明以及圖說，讓大家輕鬆掌握遠距教學時的必備技能。 【目標讀者】 ・即將開始遠距教學的老師與學生 ・想要在遠端工作上加強實務運用的上班族 ・想要進一步了解如何活用 Google 雲端工具的人 &
實戰AWS雲計算：基礎篇
★ AWS 最精實完整的 combo ★ AWS雲計算知識養成 + 實務實戰體驗 ．．． [適合讀者群] ◆ 大學資工／資管學生 ◆ 非資訊科系背景但在資訊產業的就業人士 本書特色 ◆ AWS ACF 與 AWS Educate 課程銜接教材 ◆ 11 個主題實作了解 AWS 雲計算服務 本書於第三章到第十三章共規劃 11 個主題實作，透過實作過程掌握 AWS 初階全貌、觀察 AWS 內涵知識。主題涵蓋網站建構、Elastic IP、儲存範例-S3、資訊安全範例-IAM、PaaS 範例-使用 Elastic Beanstalk、Relational DataBase 服務範例-使用 MySQL、Non-Relational DataBase 服務範例-DynamoDB、serverless 架構範例-使用 Lambda、Content Delivery Network 範例-CloudFront、AI 人臉辨識範例-使用 Rekognition、成本分析及帳單管理。 ◆ AWS資源釋放 雲計算的按使用付費（pay as you go）固然有其優勢，然而若資源不用時卻不懂得釋放，真的花了冤枉錢。所以本書特別在附錄針對這 11 個主題實作完成後，該如何釋放使用的資源，提供詳盡步驟，希望讀者能注意。 &
圖解Web技術的機制
幫助你了解網站、伺服器相關的技術 Web技術的相關運用可以說是與我們的生活息息相關，舉凡網站、搜尋引擎、社群媒體、網路購物，無一不是Web技術的衍生運用。本書可以幫助你了解Web技術的基礎原理、安全議題、應用範疇以及未來趨勢。 誰適合閱讀本書： ．想要了解Web技術基本知識的讀者 ．想要建立網站或開發網頁應用程式的讀者 ．希望了解雲端服務以及其他專業用語、技術與發展動向的讀者 ．準備進軍電子商務的讀者
30天與Docker做好朋友：跟鯨魚先生一同探索開發者的大平台(iT邦幫忙鐵人賽系列書)(修訂版)
以開發者為導向的 Docker 新手入門書！ ☛介紹 Docker 如何建置、分享與執行的一條龍服務 ☛應用 Docker 技術在開發的流程裡 ☛採用手把手執行指令的方式，來說明 Docker 的各種基礎概念 & ◆重點資訊◆ 為因應 Docker Desktop 已採有條件的訂閱收費制，修訂增註有關詳情與替代方案資訊。 & 【內容簡介】 本書內容改編自第12屆iT邦幫忙鐵人賽 DevOps 組佳作網路系列文章⸺《30天與鯨魚先生做好朋友》。Docker 是目前熱門的 DevOps 工具之一，能用簡單的方法來運行 Container 技術。本書是以開發者初次學習 Docker 的情境所設計的，最終期望讀者能真的在 30 天內了解並應用 Docker 在日常開發，讓開發階段能夠更加順利。 & 【三大漸進式學習主題】 ■ 熟悉 Docker 基礎，了解如何操作 Docker Docker 發展至今累積了非常多好用的 Image。學習 Docker 最便捷的方法是多用多看⸺多使用這些 Image，多觀察這些 Image 是如何運行的。本書提供大量的執行範例，讀者可以跟著一起執行指令確認結果，搭配章節的說明，即可更快了解 Docker 運作原理。 & ■ 創造 Docker Image，了解如何客製化 Image 網路上找到的 Image 不滿意嗎？或是根本找不到想要的 Image 嗎？那就自己建一個！本書以一個 Web 服務為範例，說明建置 Image 的過程，也介紹了完整的範例說明該如何將 Image 調整成最佳狀態；獨樂樂不如眾樂樂，建置好的 Image 如何分享給同事或網路上其他鄉民，也是學習Docker 的一大重點。 & ■ 深入了解 Docker 執行的原理 了解如何執行 Container 和建置 Image 後，即可應用在大多數開發場合。在一些複雜的情境裡，則會需要更加基礎的知識，如儲存空間或網路設定等。本書介紹了一些進階設定的方法和範例，讓讀者可以理解 Docker 如何使用硬體資源，進而了解 Container 該如何配置設定與除錯。 & 專業推薦 & 這是一本書如其人的 Docker 入門書，Miles 以紮（血）實（淚）的實務經驗為本，透過幽默易懂的方式，將自身的經驗轉化為他人容易消化吸收的成長食糧。這本由 Developer 撰寫給 Developers 的 Docker 新手入門書，值得推薦給所有需要立即踏進 Docker 世界的開發者。——陳正瑋(艦長) / DevOps Ta iwan 社群志工《和艦長一起 30 天玩轉 GitLab（iT邦幫忙鐵人賽系列書）》作者 &
極深入卻極清楚：電腦網路原理從OSI實體層到應用層
極深入 • 卻 • 極清楚！電腦網路原理OSI實體層至應用層一次講給你知！ 20 世紀，國際標準組織（International Organization for Standardization，ISO）提出 OSI 模型（Open Systems Interconnection）。 作為電腦網路通訊規則的協定，OSI 模型讓不同廠商的網路設備能夠透過 Internet 進行資料之間的傳輸通訊，依照功能分為 7 層：應用層／展現層／會談層／傳輸層／網路層／資料連結層／物理層，並且規定每一層規範與實現的功能。 ．．． ▅▆▇ 開門見山 本書打破常規，直接從應用程式通訊使用的協定切入，由於應用層協定可見、可操作、比較具體，因此本書先從應用層協定開始講解，接著依照協定分層高至低順序講解，依次是傳輸層、網路層、資料連結層、物理層，將其他較為抽象的 OSI 參考模型、IPv6、網路安全放至後面章節講解。 ．．． ▅▆▇ 深入並清楚的DETAILS！ 本書著重說明電腦網路通訊過程與各層級協定的細節，亦清晰地陳述如何設定網路裝置來驗證原理，以及所學理論可應用之處。 ．．． ▅▆▇ 本書重點 ★ 路由器／交換機／Hub：長得一樣，功能卻不同！ ★ 讓你從零基礎了解網路上資料是如何傳送的 ★ 介紹應用層的常用協定，包括FTP、HTTP、SMTP/POP3等 ★ 介紹傳輸層，如TCP/IP、UDP、IP位址及子網路劃分 ★ 靜態路由/動態路由、路由表、標準Windows的指令 ★ 網路層介紹、IP、ICMP、IGMP、ARP ★ 資料連結層、物理層、光纖、銅線、CAT5/6/7/8、OSI標準 ★ 最先近的IPv6 —— 物聯網就靠這個用不完的IP位址來達成
網路時代人人要學的資安基礎必修課
本書沒有任何艱澀難懂的術語，以任何人都能理解的方式，介紹所有關於網路安全的基礎知識。 這本入門指南涵蓋了所有基礎的資安知識，包括駭客常見的攻擊手法，以及如何防禦自保的方式。除此之外，你還可以學到關於惡意軟體、網路釣魚與社交工程的相關知識，同時還有真實世界的案例與實作練習可以幫你驗證所學。 透過本書，你可以學到： ．如何分析電子郵件以辨識是否為網路釣魚 ．SQL注入的網站攻擊手法是如何進行的 ．如何使用沙盒環境辨別是否為惡意軟體 ．如何運用命令列來評估與改善你的電腦與網路安全 ．如何利用加密技術來保護你的文件 ．如何進行檔案權限的管理，以防止蠕蟲和病毒的感染 ．如何制定一個全面的風險管理計畫 網路安全是這個時代人人必備的基礎知識，熟讀本書，可以讓你了解如何保護自己，不必遭受惡意的侵害與無妄之災。
The Hacker Playbook ３中文版：滲透測試實戰(紅隊版)
內容全面升級加強版！ 以紅隊角度進行攻擊演練，強化資安防護與應變能力 提供大量實作演練及真實案例 & 本書是暢銷書《The Hacker Playbook 2 中文版：滲透測試實戰》的全新升級版，不僅對第 2 版內容進行全面更新，並補充大量的新知識。本書採用大量真實案例，力求使讀者迅速理解和掌握滲透測試中的技巧，達到即學即用。本書共分為 11 章，涵蓋了攻擊工具的安裝和使用、網路掃描、網路漏洞利用、突破網路、實體存取攻擊、規避防毒軟體偵測、破解密碼的相關技巧以及如何撰寫分析報告等。 紅隊的工作是模擬真實世界的進階攻擊，以測試企業組織在偵測、應變方面的速度與能力，並提供分析報告，讓企業組織掌握問題所在，例如：您的事件應變團隊是否配備應有的工具、技術以及專責人員來進行偵測並緩解攻擊？他們需要花多久時間來執行這些任務，以及是否解決了問題？這就是紅隊人員進行測試、驗證的目的。 & 本書將全面升級您的駭客技術、攻擊流程和路徑。內容聚焦於真實案例和攻擊，並向您展示各種不會被捕獲的攻擊手法——找尋初始進入點、漏洞利用、自訂惡意軟體、持續性潛伏，以及橫向移動。打造火力升級的紅隊攻擊，突破防線，成功達陣！ & 本書適合網路資安從業人員以及對駭客技術感興趣的愛好者閱讀，並可作為大學資訊安全專業師生的參考書。
雲端發展與重要創新應用(2版)
不懂就太遜了！ 淺談未來關鍵-雲端技術 隨著網路技術和頻寬的發達，雲端（Cloud Computing）應用已經被視為下一波電腦與網路科技的重要商機，或者可以看成將運算能力提供出來作為一種服務。 所謂「雲端」其實就是泛指「網路」，希望以雲深不知處的意境，來表達無窮無際的網路資源，更代表了規模龐大的運算能力，今天的網際網路資源與服務與過去網路服務最大的不同就是「規模」，我們今天就從最基礎入門的知識來開始介紹這塊新領域。
全自動化智慧系統運行維護：善用Ansible ＋ Kubernetes
如果你還在用SSH、RDP管理主機， 如果你還在煩惱Dev、Staging和Product的同步， 本書會讓看到一個全新的世界， 單人管理萬台主機不再是神話！ ☆應用分散式化 隨著2014年10月7日Pivotal發佈第一個Spring Cloud的版本1.0.0.M1以來，憑藉產品的便利性、良好的生態，Spring Cloud迅速成為微服系統中最具代表性的開發框架，廣大開發者在享受微服務開發所帶來的便利同時，以前維護一個Tomcat的事情，現在起碼都是10個微服務起步，這也給應用的運行維護引入了更大的複雜性。 ★Kubernetes成為應用運行的標準平台 同樣是在2014年，Google將內部Borg系統第一次以開放原始碼的方式發佈於GitHub之上，並將Microsoft、Red Hat、IBM、Docker引入Kubernetes社區。某種程度上，Kubernetes重新定義了作業系統，應用透過Kubernetes定義的抽象層，能夠享受傳統架構下難以實現的自動資源排程、自動修復、水平伸縮容等能力，並提升了應用發佈的品質，這是當年傳統運行維護難以想像的，但是如何用好相關的能力，對運行維護工程師來說也是一個新的挑戰。 ☆傳統監控升級提高了可觀察性 幾年前，我們手中的監控武器除了Zabbix，還有一個不太成熟的ELK，而現在，我們擁有Prometheus、ELK Stack、SkyWalking、Zipkin、Grafana等一系列工具。而且，我們已經看到了OpenTelemetry嘗試從規範層面完成Metric、Log、Trace的大一統，困擾傳統運行維護多年、多種運行維護資料難以連結的問題，即將得到解決。 ★AI從“陽春白雪”變得觸手可及 大部分的情況下，常見的AI技術針對的領域是視覺辨識、NLP等，如何將AI 技術應用到運行維護領域，還是一個非常值得探索的問題。看到了文豪新書的初稿，感覺本書來的正是時候，極佳地表現了這幾年運行維護的基礎架構的技術發展，同時具備很強的動手指導性，能夠幫助讀者在實踐的過程中，對相關的技術加深瞭解，為更深入地鑽研相關技術打下基礎。 本書特色 ．介紹自動化運維和智慧化運維的常用技術 ．讓讀者能夠基於主流的容器化技術搭建自己的運維實驗環境 ．幫助讀者快速完成Docker與Kubernetes的入門 ．迅速掌握容器化技術中常用的技術點 ．提升讀者在容器化技術方面的能力 ．詳細介紹了自動化運維利器Ansible的使用方法 ．幫助讀者快速掌握AIOps的關鍵工具與技術
突破困境！企業開源虛擬化管理平台：使用Proxmox Virtual Environment
第一本完整介紹Proxmox VE企業應用的本土實戰指南 以企業級虛擬化管理平台為主要核心，詳述Proxmox VE解決方案的各項好用功能！ & 本書是作者將累積近十年Proxmox VE實務經驗的成果轉化，把自身在企業導入應用的心得，以及協助客戶建置虛擬化管理系統的案例編寫成冊，並搭配大量詳細步驟的圖文教學，可提供有興趣採用其他虛擬化管理平台產品的使用者入門，是學習Proxmox VE的最佳指南。 & ✪從下載安裝映像檔、製作安裝隨身碟，到Proxmox VE虛擬化平台安裝完成的一切前置準備作業，皆有搭配實際操作畫面來帶領使用者學習。 & ✪展示不同作業系統的客體安裝方式，包括KVM虛擬機器安裝系統、VritIO驅動程式安裝，以及LXC容器快速部署上線服務的各種方式。 & ✪採用Proxmox VE打造多節點叢集架構，並結合線上遷移、高可用性機制，實現全自動化的服務容錯能力。 & ✪除了教學如何使用內建備份與還原作業、介紹排程備份的設定細節，還同時搭配使用功能完整的Proxmox BS備份伺服器，讓備份資料的保存能力達到極致。 & ✪本書提供平台基本使用教學，並另外整理作者常用的實用作法，協助讀者將Proxmox VE環境變得更加好用，以及災難復原時的快速救援技巧。 & 好評推薦 & 「在此極力向大家推薦這本書，作為企業爭取資訊自由、軟體自由等真正長遠利益的起步。」──中華民國軟體自由協會理事長 | 翁佳驥 & 「本書有讓人容易學會的詳盡教學文章，滿載各種實戰經驗的進階技巧，就像讓MIS人員吃下了十年功力傳承的大補丸！」──雷神講堂 | Ray Tracy & 「本書是依據作者實際部署操作以及多年維運經驗的總合，其簡單易懂的敘述，絕對是PVE入門者的聖經。──AtGames Cloud Infrastructure Director | Chris Hsiang & 本書特色 & ✪從零開始入門：搭配實際操作畫面帶領使用者學習。 ✪安裝客體機器：展示不同作業系統的客體安裝方式。 ✪打造叢集架構：實現全自動化的服務容錯能力。 ✪完整備份方案：讓備份資料的保存能力達到極致。 ✪進階實用技巧：整理常用的進階實用作法。
全球最強雲端平台實作：用AWS完成安全穩定快速的系統
全球最強雲端平台實作：用AWS完成安全穩定快速的系統 雲端運算產業的發展已經進入第二十年，雲端運算身為基礎設施已經開始大規模支援各行各業的發展。本書在參考軟體工程的思想和NIST CSF（National Institute of Standards and Technology Cybersecurity Framework，美國國家標準與技術研究院網路安全框架）的基礎上，將雲端運算安全能力建設對應到NIST CSF中，從雲端運算安全能力建設的角度由淺入深地複習雲端運算安全產業實踐的基本常識、雲端安全能力建構的基礎實驗與雲端運算產業安全的綜合實踐。我們希望本書能夠對雲端運算相關產業的安全能力建設造成參考作用。雲端運算的普及對雲端安全從業者的數量和品質提出了極大的需求，本書的問世是產業之幸。它對雲端安全的基礎知識、基礎實驗、前端實踐、發展趨勢等內容做了綜合、全面的介紹，不僅能幫助所有安全技術領域的人員迅速掌握基本理論，並且能獲得雲端安全實操經驗，縮短從入門到精通的時間，可以說這本書是對CSA CCSK雲端安全知識很好的教材。
打造高速網站從網站指標開始：全方位提升使用者體驗與流量的關鍵
目標讀者： • 想要優化網站效能，卻不知從何著手的前端工程師。 • 已具備優化網站效能知識與技能，卻不知如何從使用者的觀點改善效能的前端工程師。 • 想要了解前端工程師如何優化網站效能、學習基本概念與技術的非前端工程師。 • 想要評估優化網站的成本、參考業界範例的管理者。 本書特色 • 以淺顯易懂的圖文說明如何改善效能、可重現問題和動手操作的範例程式碼，便於學習與演練。 • 以使用者的角度解釋效能、改善效能，不再讓優化效能這件事霧裡看花、改了卻沒感受到任何效果。 • 以實際的網站說明如何改善效能，便於評估自身產品的優化成本。 專業推薦 Summer 結合了自身實際工作經驗，在本書的後半段直接針對幾個知名網站來做案例研討，透過實際案例，讓讀者在看完書後不會出現 「道理我都懂，但我還是不會改...」 的隔靴搔癢之感。還在為效能改善苦惱嗎？ 當老闆或是客戶對你說「網站怎麼這麼慢，能不能再快一點」你卻束手無策嗎？ 那麼這本【打造高速網站從網站指標開始：全方位提升使用者體驗與流量的關鍵】一書正是各位開發者不可或缺的一帖良藥。 Vue.js Taiwan社群主辦人 《重新認識 Vue.js：008天絕對看不完的Vue.js 3指南》作者 ── Kuro
流程自動化實務|微服務和雲端原生架構中的協調與整合
「將流程自動化視為成熟的軟體開發方法和架構之延伸，為該領域注入了一股非常受歡迎的清新氣息。」 —Gregor Hohpe 《Enterprise Integration Patterns》和《The Software Architect Elevator》作者 「Bernd以其豐富經驗展示如何應用流程自動化模型、方法及工具來馴服微服務和雲端原生架構的複雜性。」 —Richard Tarling 高盛集團(Goldman Sachs)數位化暨工作流工程聯合主管 「每位架構師的書架上都應該有這本書。」 —Randy Shoup eBay公司工程副總裁暨首席架構師 在當今的IT架構中，微服務和無伺服器函式在流程自動化中發揮著越來越重要的作用。但是，當各個元件在設計上就是分離且獨立的之時，你要如何創造有意義、全面且彼此連接的業務解決方案呢？又如何處理由於系統是分散式的、非同步的且反應式的而產生的長時間互動呢？ 本書提出了一個框架，幫助開發人員和架構師設計並自動化複雜的流程。透過範例、實務建議和使用案例，作者Bernd Ruecker示範了如何運用工作流程引擎等流程自動化技術來協調軟體、人類、決策或機器人。 ‧了解現代的流程自動化與業務流程管理、服務導向架構、批次處理、事件串流和資料管線解決方案的比較 ‧了解如何使用工作流程引擎和BPMN可執行的流程模型 ‧探索在雲端原生場景中大規模使用流程自動化的方法 ‧探索有利於流程自動化的架構設計選項 ‧了解協調和編排之間的區別，以及如何平衡兩者
第一次用Azure雲端服務就上手
Azure是微軟所提供的公有雲服務平台，提供超過600項的服務。本書可以幫助您快速熟悉Azure的核心產品，了解如何使用Azure上面的主要功能。本書由微軟認證Azure解決方案架構師所撰寫，內容涵蓋企業的主要應用範圍。 藉由本書，您將可以了解： ．何謂雲端服務 ．如何將企業內部的應用與服務遷移到Azure ．如何有效地管理雲端上的虛擬機器 ．如何部署與配置Azure App Service ．如何在Azure上運行無伺服器應用程式 ．如何管理Azure上的資料庫 ．部署可動態擴展的網路應用程式，讓成本效益最大化 ．使用微軟最新的安全技術，確保合規性以維護資料隱私
Web應用系統安全|現代Web應用程式開發的資安對策
雖然有許多關於網路和IT安全的資源可供參考，但是到目前為止，有關現代Web應用系統安全的細部知識仍普遍不足，而本書具備的攻擊性和防禦性安全觀念，可供軟體工程師輕鬆學習和應用。 本書從三個面向探討Web應用系統的安全性：偵察、攻擊與防禦。讀者可從中學到有效研究和分析現代Web應用系統的方法，包括針對無法直接存取的應用程式；還會學到使用最新的駭客技術入侵Web應用系統，最後，說明如何發展緩解措施，以提高Web應用系統的防護力，有效防禦駭客攻擊。 本書精采內容包括： ．探討困擾現代Web應用系統的常見漏洞 ．學習駭客攻擊Web應用系統的基本技術 ．描繪及記錄無法直接存取的Web應用系統之結構 ．開發和部署可繞過常見防禦方法的客製化漏洞利用工具 ．開發和部署緩解手段，保護Web應用系統免受駭客攻擊 ．將撰寫安全程式碼的最佳作法整合到軟體開發生命週期中 ．學會實用技巧，提高Web應用系統的整體安全性
專家都在用的Google最強實戰：表單、文件、試算、簡報、遠距與線上會議(附影音與範例)
Google應用技巧滿載大公開！ 善用表單、文件、試算、簡報、遠距與線上會議， 工作省時又省力！ 精準掌握生活、行政、活動、報告、業務、行銷、管理、考核…等實務範例， 立即完成各項應用與協作主題！ 【超值加贈影音教學】 ‧快速套用Google文件、試算、簡報與表單精美範本影音教學 ‧手機行動裝置雲端硬碟、文件、試算、簡報與會議操作影音教學 ‧雲端範例使用說明影音教學 【全書範例與延伸練習】 增強職場活用技，效率翻倍更升級！ 同步學會Google軟體技巧，又能實際應用於生活與職場！ ■ 最全面生活與職場實用範例 嚴選使用度最高，涵蓋生活、職場上最實用的實務範例，包含： 最強大的Google表單問卷應用、文件編輯處理、數據試算分析、 創意簡報設計，以及雲端相關應用等153個必備Tips與16大完整主題， 從實務中快速學會各項軟體功能， 真正切入生活與職場應用。 ■ 跨平台遠距會議與教學應用 Google Meet讓遠距會議與線上教學溝通無障礙，提供完整解決方案， 超前部署並解決在家上班、上課所帶來的不便與衝擊。 ■ 高效率職場雲端活用術 無論是個人或團隊都能掌握最新作業進度， 還能透過跨平台或是行動裝置隨時隨地取得雲端檔案，加上協同作業， 更有效管理與更新資料。 ■ 超完整學習引導架構 每個主題皆有完成的範例展示、重點說明、操作技巧、實作步驟， 依循學習順序練習，就能完成各項應用範例！ 【表單 精選範例】 建立及開始收集資料 - 市場意調問卷 套用主題與取得外部素材 – 活動報名表 限定規則、自動批改與計分 - 考核評量單 多層次問題結合數據試算表 - 團購訂購單 【文件 精選範例】 文字與段落編輯技巧 - 滿意度調查表 表格應用 - 商品訂購單 圖片與圖案應用 – 員工旅遊海報 合併列印 - 地址標籤與會議名牌 【試算表 精選範例】 資料建立與運算–活動支出明細表 函式應用–業績統計表 圖表製作–銷售成長率分析表 資料透視表 –產品出貨年度報表 【簡報 精選範例】 圖文整合與視覺設計–主題宣傳簡報 流程與資訊圖像化呈現–運動推廣簡報 多媒體動畫–活動紀錄簡報 放映技巧與列印–地方文化特色簡報 【精選雲端應用】 Google Meet視訊會議與教學-遠距線上互動 協同作業-共用文件與保護工作表 Google 雲端職場工具-日曆、Keep、Gmail 打造行動辦公室-雲端硬碟的管理 如果你想運用Google工具解決學習或工作上會遇到的 表單問卷、文件、試算表、簡報與會議相關問題， 那就趕快翻開本書！
資安這條路：領航新手的 Web Security 指南，以自建漏洞環境學習網站安全(iT邦幫忙鐵人賽系列書)
本書內容改編自第 12 屆 iT 邦幫忙鐵人賽 Security 組佳作網路系列文章 ──《資安這條路 ─ 以自建漏洞環境學習資訊安全》。這是一本專為資安新手寫的教戰指南，以鮮明的圖文、表格讓新手快速掌握資安知識。從基礎的 Linux 指令及知識、網路基礎概論、程式語言 PHP 與資料庫查詢語言 MySQL 基礎，到常見的網站漏洞分析，並以 Docker Compose 建立漏洞環境實戰演練，帶領讀者從理論到實作理解網站資安，一次學會網站安全的原理及應用！ ☑ 入門者上手的第1本資安筆記！ 本書整理了詳細的資安必備知識，包含網站基礎知識，如通訊封包、網頁架構、後端程式碼、資料庫查詢語言，以及網站常見的安全漏洞，並透過 Docker 與 Docker-Compose 自建漏洞環境，練習網站弱點，以及附上資安學習筆記模板，讓入門者簡單上手、減少學習門檻！ ☑ 以 Docker 與 Docker-Compose 練習環境為主，方便快速更好學！ Docker可以幫助我們自動化建立應用程式並快速在任何地方執行（如雲端環境或內部機器環境），具有方便與快速的特性，因此本書的練習環境以 Docker 與 Docker-Compose為主。 ☑ 揭露各種攻擊手法，從解析中學會防護做法！ 完整介紹常見的身分驗證相關弱點、輸入輸出驗證的相關弱點，讓你了解漏洞成因、攻擊手法與預防方式。 【適合讀者】 ✦新手入門者 ✦對網站安全有興趣的人 ✦想了解網站安全學習路徑圖的人 本書特色 給你入門資訊安全的完整Know How！ 以網站安全為基礎，帶你進入資安領域！ ★手把手帶你認識資訊安全基礎 ★解析常見的網站安全漏洞弱點 ★自建漏洞環境進行練習與實戰
超圖解伺服器的架構與運用：硬體架構ｘ軟體運用，輕鬆理解數位時代的必備知識
„明白伺服器的功用，了解伺服器就是了解系統！ „得以理解AI、IoT、大數據、RPA的關聯性！ „充分解說實際情形或突發狀況，以應對最新趨勢！ „詳細解說商務人士所必備的知識！ & 伺服器是系統的中樞司令塔 了解伺服器就等於了解系統 & 書中附讀者特典可供下載 & 我們的社會由各式各樣的系統支撐著。 雖然系統和資訊科技逐漸變得複雜且多樣化， 但應該有不少人會想要在短時間內理解這方面的概況。 其實，世上大多數系統都是用伺服器當骨幹建構而成的。 可把伺服器想成是一個進入系統或資訊科技世界的入口，這樣應該比較容易了解。 & 本書從硬體到傳輸／接收電子郵件和Internet通信機制、 客戶端、虛擬化、操作／管理和故障排除。 以圖解方式讓您綜觀系統中不可或缺的伺服器全貌， 還能通盤理解伺服器的作用和處理方法。 除了可以依序閱讀獲得系統知識外， 也可以針對自己感興趣的主題或關鍵詞，並根據問題查閱。 & 讓您不只是接受零碎的知識，更能融會貫通伺服器的作用與操作方式， 從零開始掌握伺服器的知識。
新一代5G行動網路最佳化進階實戰
新一代5G行動網路最佳化進階實戰 & ★本書重點涵蓋： ●5G原理和關鍵技術、5G無線部分相關技術基本原理和關鍵技術，並對照4G進行原理對比。 ●5G規劃與部署方面，從無線傳播理論、天線、組網規劃、規劃流程等角度，闡述5G網路規劃各階段的主要事項及關鍵點。 ●以5G實際商用網路最佳化案例為基礎，詳細分析5G網路最佳化相關問題、測試過程、測試資料，同時匯總相關流程和經驗。 ●5G技術全新的應用，讓讀者能更清楚了解各行各業及技術趨勢。 & 舊世代的行動數據技術（如：4G LTE）專注於連線，而5G則提供「雲端到用戶端」的連網體驗，5G經虛擬化且由軟體驅動，並採用雲端技術。 & 此外，5G網路也透過「行動數據和WiFi存取之間」開放漫遊功能，可簡化行動連線。在室外無線連線和建築物內的無線網路之間，行動使用者在移動時，能持續保持連線，不需另外調整設定、不必重新驗證。 & WiFi 6與 5G 有共同特質，包括改善效能。WiFi 6有更理想的訊號和更低成本。以軟體為基礎的網路，具備進階自動化功能。5G可改善偏遠區域服務不足的問題，而需求量大的都市地區，也能享有更優質的服務。新5G網路也將採取密集分散式存取架構，使資料處理的位置更接近邊緣和使用者，加快資料處理速度。 & 本書用最專業的技術方式說明以上特點。 讓你不但能使用5G，也更了解相關技術，還可以自行設計最符合5G的應用。 & ★本書適合： ●從事4G網路規劃、網路最佳化的專業人員 ●從事5G行動通信網路規劃、設計、最佳化和維護的工程技術人員＆管理人員 ●「大專院校通訊科系」相關專業師生的參考教材
WebSecurity 網站滲透測試：Burp Suite 完全學習指南 (iT邦幫忙鐵人賽系列書)
動手實作！探索網頁安全與滲透測試， 從強大的安全測試工具Burp Suite入門。 「每一行寫下的Code，都讓我覺得自己札實的向前邁進了一步；每學會了一個新的攻擊手法，都讓我感受到成為駭客的夢不再是遙不可及。」 ──── 摘錄自序言 本書改編自第12屆IT邦幫忙鐵人賽，Security組佳作系列文章《Web滲透測試 - Burp Suite 完整教學》。本書宗旨在於對Web Security的測試工具Burp Suiter進行操作教學以及功能說明。 Burp Suite是許多資安人員耳熟能詳的工具，也無疑是資安圈Web安全測試中最受歡迎的工具。但大家真的了解Burp所能做到的事情嗎？本書將針對Burp的各項功能進行詳盡的介紹及教學，手把手的帶著大家動手熟悉Burp的操作使用，希望能藉由本書能讓大家徹底了解Burp這個Web安全測試工具。 內容亦不會限於純粹的工具操作介紹，遇到相對應的功能背後需要具備的知識時，也會加以說明介紹，畢竟技術的原理與知識才是在執行滲透測試時最重要的核心，工具則可用來協助或加速去完成我們的測試想法與思路，讓大家不會是一個只會操作工具的工具人。筆者本身於業界執行過許多滲透測試專案，也會於本書中分享實務上的小技巧與經驗。 本書特色 ※從入門到精通 熟悉Burp中各項功能，例如Target、Proxy、Intruder、Scanner和Repeater，成為專業的網站滲透測試人員。 ※從觀念到實作 扎實理解網頁安全測試中所需的知識與原理，正確的學習如何使用工具檢測WEB應用程式中的風險。 ※從自動到手動 了解Burp當中各項自動化測試功能的原理與設定，並學會如何善加利用手動方式挖掘與驗證漏洞。 ※從舊版到新版 涵蓋新舊版本Burp Suite的功能差異說明與介紹，提供給具有不同需求的測試人員。
