本书的第1~3章涵盖了理解本书后面讨论恶意软件数据科学技术所必需的基本逆向工程概念。第4章和第5章重点关注恶意软件的关系分析，其中包括查看恶意软件集合之间的相似性和差异性，以识别针对组织的恶意软件攻击活动。第6~9章涵盖了需要了解的关于理解、应用和实现基于机器学习恶意软件检测系统的所有内容。这些章节的内容还为将机器学习应用于其他网络安全场景提供了基础。第10~12章介绍深度学习的内容。本书的目标读者是那些有兴趣学习更多关于如何使用数据科学技术解决计算机安全问题的安全专业人士。

本书的第1~3章涵盖了理解本书后面讨论恶意软件数据科学技术所必需的基本逆向工程概念。第4章和第5章重点关注恶意软件的关系分析，其中包括查看恶意软件集合之间的相似性和差异性，以识别针对组织的恶意软件攻击活动。第6~9章涵盖了需要了解的关于理解、应用和实现基于机器学习恶意软件检测系统的所有内容。这些章节的内容还为将机器学习应用于其他网络安全场景提供了基础。第10~12章介绍深度学习的内容。本书的目标读者是那些有兴趣学习更多关于如何使用数据科学技术解决计算机安全问题的安全专业人士。

针对多种常见威胁的强大而循序渐进的解决方案 我们将《恶意软件分析诀窍与工具箱——对抗“流氓”软件的技术与利器》称为工具箱，是因为每个 诀窍都给出了解决某个特定问题或研究某个给定威胁的原理和详细的步骤。在配书光盘中提供了补充资 源，您可以找到相关的支持文件和原始程序。您将学习如何使用这些工具分析恶意软件，有些工具是作者 自己开发的，另外数百个工具则是可以公开下载的。如果您的工作涉及紧急事件响应、计算机取证、系统 安全或者反病毒研究，那么本书将会为您提供极大的帮助。 ●　学习如何在不暴露身份的前提下进行在线调查 ●　使用蜜罐收集由僵尸和蠕虫分布的恶意软件 ●　分析JavaScript、PDF文件以及Office文档中的可疑内容 ●　使用虚拟或基础硬件建立一个低预算的恶意软件实验室 ●　通用编码和加密算法的逆向工程 ●　建立恶意软件分析的高级内存取证平台 ...(展开全部)

针对多种常见威胁的强大而循序渐进的解决方案 我们将《恶意软件分析诀窍与工具箱——对抗“流氓”软件的技术与利器》称为工具箱，是因为每个 诀窍都给出了解决某个特定问题或研究某个给定威胁的原理和详细的步骤。在配书光盘中提供了补充资 源，您可以找到相关的支持文件和原始程序。您将学习如何使用这些工具分析恶意软件，有些工具是作者 自己开发的，另外数百个工具则是可以公开下载的。如果您的工作涉及紧急事件响应、计算机取证、系统 安全或者反病毒研究，那么本书将会为您提供极大的帮助。 ●　学习如何在不暴露身份的前提下进行在线调查 ●　使用蜜罐收集由僵尸和蠕虫分布的恶意软件 ●　分析JavaScript、PDF文件以及Office文档中的可疑内容 ●　使用虚拟或基础硬件建立一个低预算的恶意软件实验室 ●　通用编码和加密算法的逆向工程 ●　建立恶意软件分析的高级内存取证平台 ...(展开全部)

抵御恶意软件和Rootkit不断掀起的攻击浪潮！《黑客大曝光：恶意软件和Rootkit安全》用现实世界的案例研究和实例揭示了当前的黑客们是如何使用很容易得到的工具渗透和劫持系统的，逐步深入的对策提供了经过证明的预防技术。本书介绍了检测和消除恶意嵌入代码、拦截弹出式窗口和网站、预防击键记录以及终止Rootkit的方法，详细地介绍了最新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。 《黑客大曝光：恶意软件和Rootkit安全》包括以下内容： · 理解恶意软件感染、生存以及在整个企业中传染的方法。 · 了解黑客使用存档文件、加密程序以及打包程序混淆代码的方法。 · 实施有效的入侵检测和预防程序。 · 防御击键记录、重定向、点击欺诈以及身份盗窃威胁。 · 检测，杀死和删除虚拟模式、用户模式和内核模式Rootkit。 · 预...(展开全部)

抵御恶意软件和Rootkit不断掀起的攻击浪潮！《黑客大曝光：恶意软件和Rootkit安全》用现实世界的案例研究和实例揭示了当前的黑客们是如何使用很容易得到的工具渗透和劫持系统的，逐步深入的对策提供了经过证明的预防技术。本书介绍了检测和消除恶意嵌入代码、拦截弹出式窗口和网站、预防击键记录以及终止Rootkit的方法，详细地介绍了最新的入侵检测、防火墙、蜜罐、防病毒、防Rootkit以及防间谍软件技术。 《黑客大曝光：恶意软件和Rootkit安全》包括以下内容： · 理解恶意软件感染、生存以及在整个企业中传染的方法。 · 了解黑客使用存档文件、加密程序以及打包程序混淆代码的方法。 · 实施有效的入侵检测和预防程序。 · 防御击键记录、重定向、点击欺诈以及身份盗窃威胁。 · 检测，杀死和删除虚拟模式、用户模式和内核模式Rootkit。 · 预...(展开全部)

一本囊括灵活的技巧、操作系统架构观察以及攻击者和防御者创新所使用的设计模式的书，基于三位出色安全专家的大量案例研究和专业研究，主要内容包括：Windows如何启动，在哪里找到漏洞；引导过程安全机制（如安全引导）的详细信息，包括虚拟安全模式（VSM）和设备保护的概述；如何通过逆向工程和取证技术分析真正的恶意软件；如何使用仿真和Bochs和IDAPro等工具执行静态和动态分析；如何更好地了解BIOS和UEFI固件威胁的交付阶段，以创建检测功能；如何使用虚拟化工具，如VMwareWorkstation；深入分析逆向工程中的Bootkit和IntelChipsec。

一本囊括灵活的技巧、操作系统架构观察以及攻击者和防御者创新所使用的设计模式的书，基于三位出色安全专家的大量案例研究和专业研究，主要内容包括：Windows如何启动，在哪里找到漏洞；引导过程安全机制（如安全引导）的详细信息，包括虚拟安全模式（VSM）和设备保护的概述；如何通过逆向工程和取证技术分析真正的恶意软件；如何使用仿真和Bochs和IDAPro等工具执行静态和动态分析；如何更好地了解BIOS和UEFI固件威胁的交付阶段，以创建检测功能；如何使用虚拟化工具，如VMwareWorkstation；深入分析逆向工程中的Bootkit和IntelChipsec。

《数据分析与模拟丛书:基于Matlab的地理数据分析》面向地理问题，基于Matlab软件，讲述了大量数学方法的应用思路和过程。内容涉及回归分析、主成分分析、因子分析、聚类分析、判别分析、时（空）间序列分析、Markov链、R／S分析、线性规划、层次分析法以及人工神经网络建模等方法。通过模仿《数据分析与模拟丛书:基于Matlab的地理数据分析》讲授的计算过程，读者可以加深对有关数学方法的认识和理解，并且掌握很多Matlab的应用技巧。《数据分析与模拟丛书:基于Matlab的地理数据分析》最初以北京大学本科生计量地理学的辅助教材形式出现，但实际上是作者对Matlab计算功能深入应用的经验总结。《数据分析与模拟丛书:基于Matlab的地理数据分析》中的讲授体例与一般Matlab的教科书不同，计算过程设计为笔者独创，在国内外其他教科书中未曾见到。

《基于Excel的地理数据分析》面向地理问题，基于Excel软件，叙述大量数学方法的应用思路和过程。内容涉及回归分析、主成分分析、聚类分析、判别分析、时(空)问序列分析、Markov链、R/S分析、线性规划、层次分析、灰色系统(3M(1，N)建模和预测方法等。通过模仿《基于Excel的地理数据分析》介绍的计算过程，读者可以加深对有关数学方法的认识和理解，并且掌握很多Excel的应用技巧。 这本书虽然是以地理数据为分析对象展开论述，但所涉及的内容绝大多数为通用方法。只要改变数据的来源，书中论述的计算流程完全可以应用到其他领域。 《基于Excel的地理数据分析》的初稿和修改稿先后在北京大学城市与环境专业研究生中试用八年，可供地理学、生态学、环境科学、地质学、经济学、城市规划学乃至医学、生物学等领域的学生、研究人员和工程技术人员阅读和参考。