内容简介 这是一本能同时帮助红队和蓝队建立完整攻击和防御知识体系的著作，也是一本既能指导企业建设和完善网络安全防御系统，又能打造安全工程师个人安全能力护城河的著作。 全书以ATT&CK框架模型为基座，系统、详细地讲解了信息收集、隧道穿透、权限提升、凭据获取、横向渗透、持久化6大阶段所涉及的技术原理、攻击手段和防御策略。既能让红队理解攻击的本质、掌握实战化的攻击手段，又能让蓝队看透红队的攻击思路，从而构建更为强大的防御体系。 本书的宗旨是“以攻促防、以战训战”，所以书中精心整理了大量来自实践的攻防案例，每个案例都提供了详细的思路、具体的步骤，以及实战中的经验、技巧和注意事项，尽可能让读者感受到真实的攻防对抗氛围。 本书内容丰富，讲解又极为细致，所以篇幅巨大，具体包含如下7个方面的内容。 （1）Windows安全基础 详细介绍Windows的安全认证机制（NTLM认证、Kerberos域认证）、协议（LLMNR、NetBIOS、WPAD、LDAP）和域的基础知识。 （2）信息收集 详细讲解主机发现、Windows/Linux操作系统信息收集、组策略信息收集、域控相关信息收集、Exchange信息收集等各种信息收集手段。 （3）隧道穿透 全面、透彻讲解隧道穿透技术基础知识、利用多协议进行隧道穿透的方法、常见的隧道利用工具、以及检测防护方法。 （4）权限提升 详细讲解内核漏洞提权、错配漏洞提权、第三方服务提权等红蓝对抗中常用的提权手法，既讲解这些手法在实际场景中的利用过程，又提供针对性的防御手段。 （5）凭据获取 从攻击和防御两个维度，详细讲解主要的凭证获取手法，包括软件凭证获取、本地凭证获取、域内凭证等。 （6）横向移动 全面分析利用任务计划、远程服务、组策略、WSUS、SCCM、Psexec、WMI等系统应用服务及协议进行横向移动的原理与过程。 （7）持久化 既详细讲解红队常用的持久化手法，如Windows持久化、Linux持久化、Windows域权限维持等，又系统分析蓝队针对持久化攻击的检测和防御思路。

某军事训练基地，一场红蓝对抗演习正在硝烟中进行。少年特战队担负着穿越火线、直捣蓝军要害的艰巨任务。面临敌人的重重封锁，他们克服艰难险阻，绝不放弃自己的任务。 强大的对手以凶猛的攻击和多变的战术让队员们吃尽苦头，最终他们能取得对抗的胜利吗？

人类生存的世界，并不一定由人类主宰，谁也不知道与自己同一屋檐下的人究竟是人是鬼，黑暗正悄无声息的渗透着人们的生活，邪恶正改写着时间的法则。而赵阳就是那个行走于黑夜之中的局外人。“哼，天时地利人和，总会有一样偏偏错了，不过无所谓，只要下一次做得更好就行了。”说罢，他手起刀落！

在历史研究中，冷战国际史研究不仅着眼于国际间的双边或多边关系，而且还在这一基础上向外扩展，探讨某一地区乃至全球的政治、军事格局的形成和走向；向内延伸，分析在已经形成的世界格局中各国国内政策的变化和发展，以及由此产生的对国际关系和国际事务的影响。故而，就此意义上说，它已成为一个独立于国际关系史范畴的新的研究领域。 崔丕、青山瑠妙编著的这本《多维视角下的亚洲冷战》的内容有冷战背景下新中国政府清除美国文化影响的经过；关于1950－1970年代中越关系的几个问题——对越南谈越中关系文件的评析；第三次日中民间贸易协定与美国的反应；美国、台湾与朝鲜战争；被忽视的角色：英国与朝鲜停战谈判中的战俘遣返问题等。

《创业实战指南:初创中小企业的成功之道》不是一本讲具体操作方法的书，因为没有一种方法会适用于所有企业。《创业实战指南:初创中小企业的成功之道》试图分析创办企业面临各种基本问题时应当具有的指导思想。指导思想树立起来了，方法自然会衍生出来。

本书从消息中间件的概念和RabbitMQ的历史切入，主要阐述RabbitMQ的安装、使用、配置、管理、运维、原理、扩展等方面的细节。本书大致可以分为基础篇、进阶篇和高阶篇三个部分。基础篇首先介绍RabbitMQ的基本安装及使用方式，方便零基础的读者以最舒适的方式融入到RabbitMQ之中。其次介绍RabbitMQ的基本概念，包括生产者、消费者、交换器、队列、绑定等。之后通过Java语言讲述了客户端如何与RabbitMQ建立（关闭）连接、声明（删除）交换器、队列、绑定关系，以及如何发送和消费消息等。进阶篇讲述RabbitMQ的 TTL、死信、延迟队列、优先级队列、RPC、消息持久化、生产端和消费端的消息确认机制等内容，以期读者能够掌握RabbitMQ的使用精髓。本书中间篇幅主要从RabbitMQ 的管理、配置、运维这三个角度来为读者提供帮助文档及解决问题的思路。高阶篇主要阐述RabbitMQ的存储机制、流控及镜像队列的原理，深入地讲述RabbitMQ的一些实现细节，便于读者加深对RabbitMQ的理解。本书还涉及网络分区的概念，此内容可称为魔鬼篇，需要掌握前面的所有内容才可理解其中的门道。本书最后讲述的是RabbitMQ的一些扩展内容及附录，供读者参考之用。

《Istio实战指南》是Istio服务网格技术的入门图书。全书共分为9章，深入浅出地介绍了Istio的相关知识，结合大量的示例，清晰而详细地阐述了Istio的主要特性。《Istio实战指南》的第1章介绍了服务网格的起源和发展，第2～4章介绍了Istio的基本概念和安装。第5～8章，采用实例练习的方式详细地介绍了Istio的流量管理、策略和遥测的配置、可视化工具的集成以及安全相关的特性。这部分是《Istio实战指南》的重点，可以帮助读者学以致用，把Istio应用到真实的项目开发中。第9章是进阶内容，介绍了在云平台集成Istio的方式、高级流量控制以及调试和故障排除的内容。《Istio实战指南》的附录部分列举了安装选项、属性词汇表、表达式语言、适配器列表和istioctl命令，供读者查阅参考。《Istio实战指南》适合有一定Kubernetes基础，对服务网格和Istio技术感兴趣的开发人员和运维人员阅读。

本书是目前有关OpenStack使用和开发方面较全面的作品，结合了作者在各自领域的实战经验和最佳实践，全方位整理和总结了各种与OpenStack相关的知识和文档，通过通俗易懂的语言，并配以大量关键代码组件，帮助读者快速高效地了解和掌握基于OpenStack的云计算环境的搭建与运营。

本书针对零基础的读者，循序渐进地讲解如何通过Flutter构建一个完整的、跨平台的App，让读者通过边学习边构建的方式深入理解Flutter的完整开发周期，逐步构建完整的Flutter知识体系。本书分为基础篇和高级篇。基础篇（第1~9章）详细讲述如何使用一种语言、一个代码库构建跨平台移动App，内容包括如何构建小部件，如何使用这些小部件搭建应用，以及调试Flutter应用、使用页面导航、处理用户输入、使用表单等；高级篇（第10~20章）系统讲解Flutter权限控制，如何使用Flutter添加动画效果、跨平台开发Flutter、发布Flutter应用、混合开发、异步编程、数据存储、网络编程等。本书可作为Flutter初学者的入门书籍，也可作为从事跨平台移动开发的技术人员及培训机构的参考书籍。

本书是目前有关OpenStack使用和开发方面较全面的作品，结合了作者在各自领域的实战经验和最佳实践，全方位整理和总结了各种与 OpenStack相关的知识和文档，通过通俗易懂的语言，并配以大量关键代码的解读，深入浅出地介绍OpenStack的关键组件，帮助读者快速高效地了解和掌握基于OpenStack的云计算环境的搭建与运营。 书中首先通过介绍OpenStack体系结构和相关开发资源，以及第2章的向导帮助读者快速配置一个普通的OpenStack环境。然后重点介绍如何使用OpenStack的计算API以及如何通过扩展来得到自定义功能，其中包括定制化开发Horizon图形界面所需要了解的各种知识。接着围绕 OpenStack的计算、存储和网络组件进行深入剖析和展示，如基本调用流程、主要配置项和常用选项的使用方法等。最后综合数据中心的典型运维场景介绍了OpenStack日常维护与诊断，进一步帮助读者提升对OpenStack的掌握与运用。