0 次点评

Web之困:现代Web应用安全指南 (美)Michal Zalewski

分类:网络安全    下载:0    浏览:156    时间:2026-06-27
《web之困:现代web应用安全指南》在web安全领域有“圣经”的美誉,在世界范围内被安全工作者和web从业人员广为称道,由来自google chrome浏览器团队的世界顶级黑客、国际一流安全专家撰写,是目前唯一深度探索现代web浏览器安全技术的专著。本书从浏览器设计的角度切入,以探讨浏览器的各主要特性和由此衍生出来的各种安全相关问题为主线,深入剖析了现代web浏览器的技术原理、安全机制和设计上的安全缺陷,为web安全工作者和开发工程师们应对各种基于浏览器的安全隐患提供了应对措施。 作者: (美)Michal Zalewski 译者: 朱筱丹 出版社: 机械工业出版社 出版年: 2013-10 ISBN: 9787111439462 页数: 280 装帧: 平装 定价: 69 原作名: The Tangled Web: a Guide to Securing Modern Web Applications 目录 译者序 前 言 第1章 web应用安全 / 1 1.1 信息安全速览 / 1 1.1.1 正统之道的尴尬 / 2 1.1.2 进入风险管理 / 4 1.1.3 分类学的启发 / 5 1.1.4 实际的解决之道 / 6 1.2 web的简明历史 / 7 1.2.1 史前时期的故事: 1945~1994年 / 8 1.2.2 第一次浏览器大战:1995~1999年 / 10 1.2.3 平淡期:2000~2003年 / 11 1.2.4 web 2.0 和第二次浏览器大战:2004年之后 / 12 1.3 风险的演化 / 13 1.3.1 用户作为安全风险的一个环节 / 14 1.3.2 难以隔离的web运行环境 / 14 1.3.3 缺乏统一的格局 / 15 1.3.4 跨浏览器交互:失败的协同 / 16 1.3.5 客户端和服务器端界限的日益模糊 / 17 第一部分 对web的解剖分析 第2章 一切从url开始 / 20 2.1 url的结构 / 21 2.1.1 协议名称 / 21 2.1.2 层级url的标记符号 / 22 2.1.3 访问资源的身份验证 / 22 2.1.4 服务器地址 / 23 2.1.5 服务器端口 / 24 2.1.6 层级的文件路径 / 24 2.1.7 查询字符串 / 25 2.1.8 片段id / 25 2.1.9 把所有的东西整合起来 / 26 2.2 保留字符和百分号编码 / 28 2.3 常见的 url协议及功能 / 33 2.3.1 浏览器本身支持、与获取文档相关的协议 / 33 2.3.2 由第三方应用和插件支持的协议 / 33 2.3.3 未封装的伪协议 / 34 2.3.4 封装过的伪协议 / 34 2.3.5 关于协议检测部分的结语 / 35 2.4 相对url的解析 / 35 2.5 安全工程速查表 / 37 第3章 http协议 / 38 3.1 http 基本语法 / 39 3.1.1 支持http/0.9的恶果 / 40 3.1.2 换行处理带来的各种混乱 / 41 3.1.3 经过代理的http请求 / 42 3.1.4 对重复或有冲突的头域的解析 / 44 3.1.5 以分号作分隔符的头域值 / 45 3.1.6 头域里的字符集和编码策略 / 46 3.1.7 referer头域的表现 / 48 3.2 http 请求类型 / 48 3.2.1 get / 49 3.2.2 post / 49 3.2.3 head / 49 3.2.4 options / 50 3.2.5 put / 50 3.2.6 delete / 50 3.2.7 trace / 50 3.2.8 connect / 50 3.2.9 其他 http 方法 / 51 3.3 服务器响应代码 / 51 3.4 持续会话 / 53 3.5 分段数据传输 / 55 3.6 缓存机制 / 55 3.7 http cookie 语义 / 57 3.8 http 认证 / 60 3.9 协议级别的加密和客户端证书 / 61 3.9.1 扩展验证型证书 / 62 3.9.2 出错处理的规则 / 63 3.10 安全工程速查表 / 64 第4章 html语言 / 65 4.1 html文档背后的基本概念 / 66 4.1.1 文档解析模式 / 67 4.1.2 语义之争 / 68 4.2 理解html解析器的行为 / 69 4.2.1 多重标签之间的交互 / 70 4.2.2 显式和隐式的条件判断 / 71 4.2.3 html解析的生存建议 / 71 4.3 html实体编码 / 72 4.4 http/html 交互语义 / 73 4.5 超链接和内容包含 / 75 4.5.1 单纯的链接 / 75 4.5.2 表单和表单触发的请求 / 75 4.5.3 框架 / 77 4.5.4 特定类型的内容包含 / 78 4.5.5 关于跨站请求伪造 / 80 4.6 安全工程速查表 / 81 第5章 层叠样式表 / 83 5.1 css基本语法 / 84 5.1.1 属性定义 / 85 5.1.2 @ 指令和xbl绑定 / 85 5.1.3 与html的交互 / 86 5.2 重新同步的风险 / 86 5.3 字符编码 / 87 5.4 安全工程速查表 / 89 第6章 浏览器端脚本 / 90 6.1 javascript的基本特点 / 91 6.1.1 脚本处理模型 / 92 6.1.2 执行顺序的控制 / 95 6.1.3 代码和对象检视功能 / 96 6.1.4 修改运行环境 / 97 6.1.5 javascript 对象表示法(json)和其他数据序列化 / 99 6.1.6 e4x和其他语法扩展 / 101 6.2 标准对象层级 / 102 6.2.1 文档对象模型 / 104 6.2.2 对其他文档的访问 / 106 6.3 脚本字符编码 / 107 6.4 代码包含模式和嵌入风险 / 108 6.5 活死人:visual basic / 109 6.6 安全工程速查表 / 110 第7章 非html类型文档 / 112 7.1 纯文本文件 / 112 7.2 位图图片 / 113 7.3 音频与视频 / 114 7.4 各种xml文件 / 114 7.4.1 常规xml视图效果 / 115 7.4.2 可缩放向量图片 / 116 7.4.3 数学标记语言 / 117 7.4.4 xml用户界面语言 / 117 7.4.5 无线标记语言 / 118 7.4.6 rss 和 atom订阅源 / 118 7.5 关于不可显示的文件类型 / 119 7.6 安全工程速查表 / 120 第8章 浏览器插件产生的内容 / 121 8.1 对插件的调用 / 122 8.2 文档显示帮助程序 / 124 8.3 插件的各种应用框架 / 125 8.3.1 adobe flash / 126 8.3.2 microsoft silverlight / 128 8.3.3 sun java / 129 8.3.4 xml browser applications / 129 8.4 activex controls / 130 8.5 其他插件的情况 / 131 8.6 安全工程速查表 / 132 第二部分 浏览器安全特性 第9章 内容隔离逻辑 / 134 9.1 dom的同源策略 / 135 9.1.1 document.domain / 136 9.1.2 postmessage(...) / 137 9.1.3 与浏览器身份验证的交互 / 138 9.2 xmlhttprequest的同源策略 / 139 9.3 web storage 的同源策略 / 141 9.4 cookies 的安全策略 / 142 9.4.1 cookie对同源策略的影响 / 144 9.4.2 域名限制带来的问题 / 145 9.4.3 localhost带来的非一般风险 / 145 9.4.4 cookie与“合法”dns劫持 / 146 9.5 插件的安全规则 / 147 9.5.1 adobe flash / 148 9.5.2 microsoft silverlight / 151 9.5.3 java / 151 9.6 如何处理格式含糊或意想不到的源信息 / 152 9.6.1 ip 地址 / 153 9.6.2 主机名里有额外的点号 / 153 9.6.3 不完整的主机名 / 153 9.6.4 本地文件 / 154 9.6.5 伪url / 155 9.6.6 浏览器扩展和用户界面 / 155 9.7 源的其他应用 / 156 9.8 安全工程速查表 / 157 第10章 源的继承 / 158 10.1 about:blank页面的源继承 / 158 10.2 data: url的继承 / 160 10.3 javascript:和vbscript: url对源的继承 / 162 10.4 关于受限伪url的一些补充 / 163 10.5 安全工程速查表 / 164 第11章 同源策略之外的世界 / 165 11.1 窗口和框架的交互 / 166 11.1.1 改变现有页面的地址 / 166 11.1.2 不请自来的框架 / 170 11.2 跨域内容包含 / 172 11.3 与隐私相关的副作用 / 175 11.4 其他的同源漏洞和应用 / 177 11.5 安全工程速查表 / 178 第12章 其他的安全边界 / 179 12.1 跳转到敏感协议 / 179 12.2 访问内部网络 / 180 12.3 禁用的端口 / 182 12.4 对第三方cookie的限制 / 184 12.5 安全工程速查表 / 186 第13章 内容识别机制 / 187 13.1 文档类型检测的逻辑 / 188 13.1.1 格式错误的mime type写法 / 189 13.1.2 特殊的 content-type 值 / 189 13.1.3 无法识别的content type类型 / 191 13.1.4 防御性使用content-disposition / 193 13.1.5 子资源的内容设置 / 194 13.1.6 文件下载和其他非http内容 / 194 13.2 字符集处理 / 196 13.2.1 字节顺序标记 / 198 13.2.2 字符集继承和覆盖 / 199 13.2.3 通过html代码设置子资源字符集 / 199 13.2.4 非http 文件的编码检测 / 201 13.3 安全工程速查表 / 202 第14章 应对恶意脚本 / 203 14.1 拒绝服务攻击 / 204 14.1.1 执行时间和内存使用的限制 / 205 14.1.2 连接限制 / 205 14.1.3 过滤弹出窗口 / 206 14.1.4 对话框的使用限制 / 208 14.2 窗口定位和外观问题 / 209 14.3 用户界面的时差攻击 / 211 14.4 安全工程速查表 / 214 第15章 外围的网站特权 / 215 15.1 浏览器和托管插件的站点权限 / 216 15.2 表单密码管理 / 217 15.3 ie浏览器的区域模型 / 219 15.4 安全工程速查表 / 222 第三部分 浏览器安全机制的未来趋势 第16章 新的浏览器安全特性与未来展望 / 224 16.1 安全模型扩展框架 / 224 16.1.1 跨域请求 / 225 16.1.2 xdomainrequest / 228 16.1.3 origin 请求头的其他应用 / 229 16.2 安全模型限制框架 / 230 16.2.1 内容安全策略 / 230 16.2.2 沙盒框架 / 234 16.2.3 严格传输安全 / 236 16.2.4 隐私浏览模式 / 237 16.3 其他的一些进展 / 237 16.3.1 浏览器内置的 html净化器 / 238 16.3.2 xss 过滤 / 239 16.4 安全工程速查表 / 240 第17章 其他值得注意的浏览器机制 / 241 17.1 url级别和协议级别的提议 / 241 17.2 内容相关的特性 / 243 17.3 i/o接口 / 245 第18章 常见的web安全漏洞 / 246 18.1 与web应用相关的漏洞 / 246 18.2 web应用设计时应谨记的问题 / 248 18.3 服务器端的常见问题 / 250 后记 / 252 注释 / 254
0 次点评

ARRL.小功率通信指南.QRP之道

分类:业余无线电HAM    下载:0    浏览:156    时间:2026-07-14
本书为美国业余无线电转播联盟(ARRL)出版、里奇·阿兰德(K7SZ)编写的Low Power Communication第3版中的中文译本。 QRP在Q简语里意为降低发信机功率,在业余无线电领域,通常是指使用最高不超过5W的射频功率来进行通信。近年来,全球各地的QRP爱好者俱乐部数量不断增长,越来越多的爱好者加入了这种符合当今低碳、环保潮流的通信操作队伍。 本书介绍了QRP发展及其优势、设备和电台附件知识、QRP天线基本知识、QRP操作方案、高频传播方式、QRP通信方式和紧急通信等内容。它还提供了QRP呼叫频率、供应商信息等内容。 本书作者为全球QRP领域的资深专家,内容极具权威性和指导性,非常适合业余无线电爱好者、从事无线电设计的技术人员以及相关专业的师生阅读。 作者: [美] Rich Arland 译者: 荣新华 / 张宏 出版社: 人民邮电出版社 出版年: 2010-9 ISBN: 9787115231314 页数: 249 定价: 55.00元 原作名: ARRL's Low Power Communication 丛书: 业余无线电丛书 目录 第1章 小功率操作导引 1 第2章 QRP的优势 9 第3章 起步 15 第4章 QRP设备 25 第5章 QRP操作策略 67 第6章 QRP天线 89 第7章 QRP操作者应掌握的短波传播知识 138 第8章 QRP电台附件 161 第9章 QRP特殊操作模式 166 第10章 应急通信和QRP 183 第11章 老式电台、军用电台与QRP 197 第12章 QRP工作台 229 附录A QRP呼叫频率 241 附录B 商品QRP设备和套件制造商 242 后记 245 业余无线电丛书(共16册),点击下载: 天线手册 业余无线电入门 小功率通信指南 业余无线电手册 业余无线电射频干扰解决全方案 HF/VHF数字通信手册 业余卫星通信手册 业余无线电移动应用指南 从零起步学电子 第2版 业余无线电技巧荟萃 射频电路设计实战宝典 无线电基础电路实作 修订版 经典线天线设计
0 次点评

NFC ARDUINO、ANDROID与PHONEGAP近场通信

分类:其它    下载:0    浏览:156    时间:2026-07-25
《NFC:Arduino、Android与PhoneGap近场通信》将带你走入近场通信(NFC)的世界,这是一种快速发展的技术,它能够让设备近距离交换数据或使用无线电信号。《NFC:Arduino、Android与PhoneGap近场通信》通过大量实例、代码样例、练习以及逐步分析的项目,向你展示了如何为Arduino、Android 和PhoneGap 编写近场通信的应用程序。《NFC:Arduino、Android与PhoneGap近场通信》内容包括:深入研究NFC 架构;为Android 写带有PhoneGap 和NFC 插件的应用样例;使用PhoneGap 事件监听器监听并过滤NDEF信息;创建一个能控制家中灯光和音乐的Android 应用;编写两个Android 设备之间点对点的NFC信息等。 作者: Tom Igoe(汤姆.伊戈) / Don Coleman(唐.科尔曼) / Brian Jepson(布莱恩.杰普森) 译者: 金建刚 / 冯依 / 姚尚朗 出版社: 电子工业出版社 出版年: 2014-9-1 ISBN: 9787121239977 页数: 244 定价: 65.00元 丛书: O'Reilly动物系列(中译本) 目录 第1 章 简介 . 1 本书面向哪些读者 .2 推荐阅读 2 本书有哪些内容 .3 你需要什么 4 硬件 .4 软件 .6 其他不错的NFC 应用 .7 本书所使用的约定 .7 使用代码示例 8 Safari® 联机丛书 8 联系我们 9 致谢 .10 第2 章 NFC 和RFID  11 什么是RFID  11 什么是NFC .12 RFID 如何工作 13 RFID 标准体系 13 NFC 如何运作 13 NFC 数据交换格式(NDEF) 14 NFC 的体系结构 15 NFC 标签类型 .16 从哪里买标签 17 设备与标签类型匹配 .18 能用NFC 做什么 .19 总结 .20 第3 章 从PhoneGap 和PhoneGap-NFC 库开始  21 为什么选择Android.21 你的第一个PhoneGap 应用:Hello, World ! .22 设置开发环境 22 创建PhoneGap 项目27 重要文件 .30 一个简单的定位应用程序 32 NFC 读取器 .38 安装NFC 插件 39 编写NFC 读取器应用程序 .40 故障排除 .43 总结 .44 第4 章 NDEF 介绍  45 NDEF 结构 .45 TNF(类型名称格式) .46 载荷类型 .47 载荷ID 48 载荷 .49 记录结构 49 记录头部 .50 一个NDEF 消息可以有多大 .50 记录组块 .51 参考 .51 NDEF 实战 .52 一个标签写入应用:Foursquare 签到 56 把一条NDEF 记录写入标签 .57 写不同的记录类型 60 PhoneGap-NFC 的NDEF 辅助函数概述 .65 总结 .67 第5 章 监听NDEF 数据 . 69 PhoneGap-NFC 的事件监听 .69 一个NDEF 读取器应用 .71 监听多个事件 72 读取NDEF 消息 .75 使用记录类型过滤标签 .78 使用MIME 类型过滤 79 Android 标签分发系统 .82 intent 类型 .83 Android 应用记录 .86 总结 .87 第6 章 一个NFC 应用实践 . 89 用户交互 .91 了解Hue 92 Hue 数据格式 94 Hue 的REST API 97 Android shell 97 PhoneGap 媒体API 98 用户接口(UI) 99 应用程序代码  101 通用功能  102 全局事件处理程序 . 104 Hub 通信功能 . 106 用户界面控件事件处理程序 . 110 音乐界面事件处理程序  113 NFC 事件处理程序 . 118 启用后台调度 . 120 总结 . 121 第7 章 Arduino 和NFC 介绍  123 数字化遇上物理:Arduino  123 NFC 的硬件核心  125 Arduino 开发环境  125 串行通信 . 129 安装Arduino 库  130 Arduino 的NDEF 库  132 读取Arduino 中的NDEF  134 在Arduino 中写入NDEF  137 微型控制器NFC 应用:酒店钥匙卡 . 138 交互和数据格式  140 Arduino 的NDEF 写入器设备  142 Arduino 的NDEF 读取器和门锁装置 . 148 Arduino NDEF 写入器设备的浏览器接口 . 156 Node.js 的应用规范:package.json . 156 客户端代码 . 157 服务器端代码  158 总结 . 162 第8 章 点对点(P2P)交换  165 在PhoneGap 中发送P2P 消息 . 167 在PhoneGap 中接收P2P 消息 . 175 切换 . 177 静态切换 . 178 在PhoneGap 中发送切换消息 . 178 用Arduino 进行P2P  184 卡仿真  184 总结 . 185 第9 章 嵌入式系统里的NFC  187 嵌入式Linux 设备和包管理器介绍 . 187 网络、USB 和NFC  188 嵌入式Linux 上的NFC :概览  190 通用功能  191 选择熟悉的编辑工具 . 191 了解包管理器  191 设置日期和时间 . 192 建一个下载目录 . 193 BeagleBone 特性  193 Raspberry Pi 特性 . 193 安装NFC 工具 . 194 安装libusb 兼容库 . 195 安装libnfc  195 Raspberry Pi 或BeagleBone 安装测试 . 196 安装libfreefare . 196 libnfc 和libfreefare 的命令行工具 . 197 Node.js 的NDEF 读写 . 199 标签写入器的Web 界面  203 标签控制物理输出 . 205 BeagleBone 版本 . 205 Raspberry Pi 版本 . 207 总结 . 211 附录A NFC 规范代码 . 213
0 次点评

智能家居DIY——OpenWrt+Arduino+Zigbee+3D打印+手机客户端

分类:WiFi相关    下载:0    浏览:156    时间:2026-07-30
智能产品、穿戴设备、3D打印的出现,整个IT行业又开始了新一轮的冲击,软、硬结合符合现在行业需求。本书通过开源系统OpenWrt和Arduino,以及WiFi、NRF24I01(Zigbee/350/433/蓝牙等)无线模块,实现家居网关、电灯开关、无线插座、远程开门、窗帘开闭、红外摇控、温度调控、空气质量、烟雾火警、水滴检测、安防报警、 WiFi摄像头、语音控制、Android客户端、3D打印产品的实战演示,任何个人、公司、机构都可以进行二次开发。 本书适合智能家居、智能硬件开发人员及爱好者阅读。
0 次点评

奥维通Alvarion BreezeACCESS VL 快速安装导引

分类:其它    下载:0    浏览:155    时间:2026-05-20
奥维通Alvarion BreezeACCESS VL快速安装导引
0 次点评

Linux黑客大曝光:linux安全机密与解决方案 第1版

分类:网络安全    下载:0    浏览:155    时间:2026-06-12
全书以step-by-step的方式详细讨论了黑客的攻击方法,其中包括黑客收集信息、确定目标、提升权限、获得控制、架设后门和掩盖踪迹的方法;并述及各个Linux发布版本的安全特点及其细节,包括RedHat Linux,SuSE,Debian和Slackware。全书注重案例分析,讲解了很多具体攻击的过程,更重要的是对几乎所有讨论过的攻击手段都提供了相应的对策。 本书是安全漏洞的宝典,是负责Linux安全保障工作的网络管理员和系统管理员的之书,也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。 定价:59.00元 作者:Brian Hatch;George Kurtz;James Lee 出版社:清华大学出版社 出版日期:        2002-10-01 ISBN:9787302058762 页码:554 相关下载: Linux黑客大曝光inux安全机密与解决方案(第1版) Linux黑客大曝光inux安全机密与解决方案(第2版) Linux黑客大曝光inux安全机密与解决方案(第3版) Hacking Exposed:Linux Security Secrets and Solutions 3rd, 第3版 Hacking Exposed:Linux Security Secrets and Solutions 2nd, 第2版 Hacking Exposed:Linux Security Secrets and Solutions (Brian Hatch) 第1版[/ur]
0 次点评

智能汽车安全攻防大揭秘 (360独角兽安全团队UNICORNTEAM)

分类:网络安全    下载:0    浏览:155    时间:2026-06-15
《智能汽车安全攻防大揭秘》首先针对汽车研发人员介绍了一些安全基础知识,如加密解密、安全认证、数字、常见攻击类型和手段等,然后针对安全研究人员介绍了一些智能汽车的工作原理,如汽车的内网协议、网络架构、X-By-Wire线控系统原理、常见潜在攻击面等,最后对一些实际的汽车攻击或安全测试案例进行详细分析,并在分析过程中对案例里涉及的漏洞进行防御分析。本书的特点是由浅入深,为读者提供详细的实际案例分析和防御建议。   《智能汽车安全攻防大揭秘》的目标读者为智能汽车或者网联汽车研发人员,希望进行智能汽车安全研究或渗透测试的安全研究人员等。 书名:智能汽车安全攻防大揭秘 定价:59.00元 作者:360独角兽安全团队(UnicornTeam) 编著 出版社:电子工业出版社 出版日期:2017-09-01 ISBN:9787121324970 页码:228 目 录 汽车安全基础篇 章 智能汽车相关基础概念介绍 2 1.1 网联汽车 2 1.2 V2X 2 1.3 高级辅助驾驶系统 3 1.4 自动驾驶汽车 3 第2 章 汽车网络安全简介 6 2.1 汽车电子及网络系统的发展 6 2.2 汽车安全的成因 8 2.3 汽车的攻击面 10 2.4 汽车安全的发展 18 2.5 汽车安全指导标准 20 第3 章 信息安全基础概念 23 3.1 安全概念 23 3.2 加密算法简介 24 3.3 常见攻击方式简介 26 3.4 基于密码学的重要防御概念介绍 27 第4 章 物联网时代的汽车电子 38 4.1 物联网时代的汽车 39 4.2 汽车网络 42 第5 章 在线诊断系统 55 5.1 在线诊断系统简介 55 5.2 OBD-II 介绍 55 5.3 OBD-II 接口 56 5.4 OBD 通信协议 57 5.5 OBD 可以获取的数据 57 第6 章 汽车总线协议介绍 58 6.1 CAN 总线介绍 58 6.2 LIN 总线 85 6.3 MOST 总线 88 6.4 FlexRay 91 案例分析篇 第7 章 Jeep Uconnect 漏洞分析 96 7.1 背景简介 96 7.2 网络架构 97 7.3 网络物理功能 99 7.4 远程攻击入口 101 7.5 无线电数据系统 104 7.6 Uconnect 系统 106 7.7 利用D-Bus 服务 119 7.8 Uconnect 攻击载荷(Attack Payloads)120 7.9 通过蜂窝网远程利用 123 7.10 通过蜂窝网进行漏洞利用 126 7.11 扫描有漏洞的车辆 126 7.12 V850 和IOC 128 7.13 SPI 通信 144 7.14 整个利用链 149 7.15 网络物理控制原理 150 7.16 控制物理系统的CAN 消息 159 7.17 漏洞修复和缓解办法163 7.18 本章参考资料 164 第8 章 宝马ConnectedDrive 漏洞分析 165 8.1 漏洞背景 165 8.2 硬件配置 166 8.3 硬件拆解分析 167 8.4 激活远程控制功能 172 8.5 实际漏洞利用场景 173 8.6 改进措施 174 8.7 漏洞总结 175 8.8 可行的防御措施 175 8.9 本章参考资料 176 第9 章 特斯拉安全性分析 177 9.1 背景 177 9.2 系统架构 177 9.3 信息收集 180 9.4 测试中遇到的挫折 185 9.5 测试中的突破 186 9.6 控制汽车 187 9.7 本章小结 189 9.8 本章参考资料 190 0 章 远程无线升级及安全 191 10.1 OTA 升级的一般过程 191 10.2 OTA 升级过程中的安全问题 192 10.3 安全的OTA 升级系统 193 10.4 本章参考资料 194 1 章 汽车传感器安全 195 11.1 背景 195 11.2 GPS 安全 197 11.3 超声波传感器安全 199 11.4 摄像头安全 200 11.5 Lidar 安全 201 11.6 本章参考资料 203 2 章 汽车遥控器及PKE 系统安全 204 12.1 汽车遥控器安全 204 12.2 PKE 系统安全分析 219
0 次点评

JARL业余无线电手册 日本业余无线电联盟 徐坚

分类:业余无线电HAM    下载:1    浏览:155    时间:2026-07-06
本书是日本业余无线电联盟编著的《JARL Radio Amateur's Handbook》的中文译本。该书详细地介绍了业余通信的基础智能识,业余电台设备、操作、使用及联络方法,以及业余通信技术的广泛应用。 本书是业余电台爱好者的常备技术资料和工具书。 作者: 日本业余无线电联盟;徐坚等译 出版社: 人民邮电出版社 出版年: 1995-1 ISBN: 9787115058041 定价: 38.00元
0 次点评

业余电台用八木天线设计(台湾版)

分类:天线图纸    下载:0    浏览:155    时间:2026-07-22
1 电波与天线 1.1 何谓电波 1.2 电场强度 1 3 极花面 1.4 天线的作用 2 天线的特性 2.1 共振 2.2 输入阻抗 2.3 天线的地上高度和输入阻抗 2.4 天线的增益 2.5 天线增益的重要性 2.6 天线的有效面积 2.7 方向性 2.8 幅射图 2.9 仰角 2.10 F/B 2.11 SWR 3 八木天线的动作与特性 3.l 八木天线的概要 3.2 附有反射器的两节八木天线的动作 3.3 附有导波器的两节八木天线的动作 3.4 两节八木天线的单节间隔与增益 3.5 两节八木天线的单节间隔与输入阻抗的关系 3.6 亮节八木天线之F/B 3.7 三节八木天线 3.8 三节八木天线的导波器长度舆增益 3.9 三节八木天线的辐射器、导波器的间隔舆增益 3.l0 三节八木天线的辐射器、导波器的间隔舆输入阻抗 3.11 窄空间八木天线 3.12 宽空间八木天线 3.13 八木天线的节数舆增益 3.14 八木天线的重叠 3.15 八木天线的缩短 4 馈电线 4.1 同轴电缆线 4.2 平行二线式馈电线 5 匹配 5.1 T匹配 5.2 γ匹配 5.3 γ匹配用天线的电波传送偏移 5.4 Q 匹配 5.5 发夹匹配 5.6 电容匹配 5.7 阻抗匹配器 6 制作的基础 6.1 单节之材料 6.2 单筋的建接 6.3 支撑物的连接 6.4 单节舆支撑棒之连接 6.5 支撑棒舆母座的连接 6.6 支撑棒前端的虚理方法 6.7 供电部份的构造 6.8 在单节角铁上设计M 型插座 6.9 Y罗拴 6.10 绝缘电木板之制作 6.11 γ棒之制作 6.12 短路棒5 6.13 匹配合子 6.14 负载线圈之制作 6.15 同轴电缆的接头处理 6.16 防止天线单节腐蚀的方法 6.17 塔架关系之工作 7 天线实例集 7.1 何谓HB 9CV天线 7.2 HB 9CV天线的性能 7.3 原尺寸HB9CV天线的调整 7.4 原尺寸HB9CV天线的制作 7.5 VP型的HB9CV天线 7.6 VP型HB9CV天线的制作要领 7.7 VP型HB9CV天线的调整 7.8 VP型HB9CV天线的制作 7.9 八木天线 7.10 採用γ匹配的八木天线的构造 7.11 採用γ匹配的八木天线的调整 7.12 採用γ匹配的八木天线的实例 7.13 採用发夹匹配的八木天线 7.14 採用发夹匹配的八木天线的实例 7.15 对数周期八木天线(LPY) 7.16 LPY天线的特性 7.17 LPY天线的构造 7.18 28MH七节LPY天线 7.19 八木天线的重叠
0 次点评

低功耗蓝牙智能硬件开发实战

分类:其它    下载:0    浏览:155    时间:2026-07-28
低功耗蓝牙技术凭借着低功耗、低带宽、低成本、低复杂性、低时延、强抗干扰能力、强大的安全性、良好的拓扑结构等特点,赢得了广大开发人员和用户的认可,已经成为主流的低功耗、近距离无线通信技术。《低功耗蓝牙智能硬件开发实战》共分为25章,内容分别涵盖了蓝牙的发展历史、低功耗蓝牙的核心系统架构、几种短距离无线通信技术的简单介绍和选择方法、Bluedroid协议栈的架构和功能模块的分析、SMP的3个阶段介绍、LE属性协议、LE属性数据库的构建和查询方法及查询代码分析、BLE Hid设备的连接过程、Find me功能的实现、电池服务和电量的读取、LE设备接近配对的实现、基于LE广播的无线电子设备的唤醒方法、基于LE广播的系统Recovery的操作实现、蓝牙HID设备OTA升级的设计和实现、加速度传感器在低功耗蓝牙设备上的应用、LE系统快速更新连接参数的设计和实现、LE语音编解码和传输、开发工具介绍、蓝牙系统Bug分析。《低功耗蓝牙智能硬件开发实战》侧重于实战,低功耗蓝牙体系结构及协议栈分析、开发实例讲解和蓝牙调试3个方面的内容详细丰富,适合蓝牙应用工程师、蓝牙协议栈工程师、蓝牙固件工程师阅读,也适合对BLE、人工智能、物联网和智能硬件感兴趣的读者阅读。 作者: 谭康喜 出版社: 人民邮电出版社 ISBN: 9787115494443 装帧: 平装-胶订 定价: 99元
0 次点评

悄无声息的战场:无线网络威胁和移动安全隐私

分类:移动通讯    下载:0    浏览:154    时间:2026-06-06
该书针对移动设备增长带来的隐私保护需求,分析了无线网络环境下的安全威胁。本书从科研、产业和国际视角讨论了一系列移动安全与隐私的主题,并将移动安全的技术实现方法与相关法律和国际环境的发展相结合。Man Ho Au博士与Raymond Choo博士参与了本书的编写,书中呈现了移动安全和隐私领域的研究成果。全书共13章,涵盖WiFi追踪技术硬件/软件需求、移动安全的四层架构威胁(应用层、Web层、网络层、物理层)、移动安全策略(加密、设备管理、漏洞缓解)、安卓恶意软件检测方法(监督学习方法、漏洞分析工具、安全软件评测)、隐私模型(k匿名性、差分隐私)。书中对比了传统防护手段与机器学习技术,解析了权限管理、加密技术、虚拟专用网等防护框架,并引入了k匿名性、差分隐私等隐私模型。书中结合用户行为风险案例,提出了安全防护建议。 中文名:悄无声息的战场——无线网络威胁和移动安全隐私 出版社:清华大学出版社 定    价:79 元 ISBN:9787302512929 出版日期:2019年7月1日 [2] 作    者:[美]亨利·达尔齐尔 约书亚·施罗德 作    者:[中国香港]区文浩 译    者:陈子越 李巍 沈卢斌 页    数:356页 目录 第1章通过WiFi追踪他人 摘要 关键词 1.1设备关联扫描概述 1.2需要的硬件和软件 1.3结论 参考文献 第2章移动安全及隐私 摘要 关键词 2.1概要 2.2移动安全面临的威胁 2.2.1应用层威胁 2.2.2Web层威胁 2.2.3网络层威胁 2.2.4物理层威胁 本书的内容结构 参考文献 第3章移动安全——从业者的观点 摘要 关键词 致谢 3.1移动安全 手机使用的全球增长 3.2原则 3.3应用商店 3.4合法应用程序 3.4.1应用程序容器化 3.4.2软件水印 3.5身份管理问题 3.6隐私 3.6.1对隐私的需求 3.6.2隐私的含义 3.7漏洞 3.8威胁 3.8.1基于应用程序的威胁 3.8.2基于互联网的威胁 3.8.3网络威胁 3.8.4物理威胁 3.8.5旅行威胁 3.8.6无意的数据泄露 3.9风险 3.10移动应用程序开发机构的移动安全策略 3.10.1体系结构 3.10.2基本设备管理 3.10.3安全软件开发生命周期 3.10.4数据验证 3.11缓解措施 3.11.1渗透缓解措施 3.11.2旅行缓解措施 3.12移动安全技术控件 3.12.1密码、口令和生物识别 3.12.2加密 3.12.3虚拟专用网 3.12.4用户培训 3.12.5越狱和破解 3.12.6补丁 3.12.7资产管理 3.12.8移动设备管理 3.12.9移动应用管理 3.12.10远程跟踪与擦除 3.12.11防病毒或反恶意软件 3.12.12传输安全 3.12.13移动设备使用控制 3.12.14内存 3.12.15跨境数据窃取 3.12.16监管保留 3.13取证 3.14总结 3.15移动设备安全资源 参考文献 术语 关于作者 第4章移动安全——终端用户是系统中最薄弱的环节 摘要 关键词 4.1定义: “互联网络”的安全 4.2智能手机漏洞的增长 4.3企业网络安全 4.4个人网络安全 4.5结论 参考文献 第5章老年移动设备用户的网络悟性 摘要 关键词 致谢 5.1概要 5.1.1贡献 5.1.2章节概要 5.2调查设计 5.3结果和讨论 5.4情景犯罪预防方法 5.5结论 参考文献 第6章移动设备在提高警务系统效率和效益方面所发挥的作用 ——从业者的观点 摘要 关键词 6.1概要 6.2交互式巡警系统 6.3能力 6.3.1信息管理与知识交流权限模型的局限性 6.3.2智能个人助理 6.3.3通信 6.3.4拘留管理 6.3.5情景意识 6.3.6生物特征 6.4结论 参考文献 补充阅读材料 第7章基于监督学习检测安卓上的恶意软件 摘要 关键字 致谢 7.1权限的背景介绍 7.2恶意软件概述 7.2.1恶意软件技术 7.2.2恶意软件检测工具 7.3机器学习 7.3.1概念 7.3.2相关研究: 机器学习与权限 7.4基于用户安全规范的表征和检测 7.4.1采集样本 7.4.2第一层 7.4.3第二层 7.4.4第三层 7.4.5初步学习 7.4.6提取规则 7.4.7分类器 7.4.8用户参与 7.5系统实现 接口 7.6评价和讨论 7.6.1检测性能 7.6.2各层模型之间的比较 7.6.3检测恶意软件家族 7.6.4防病毒扫描程序 7.6.5相关研究 7.6.6局限性 7.7总结和展望 附录A不同的权限组合和风险系数 附录B用于测试的正常应用程序 参考文献 第8章如何发现安卓应用程序的漏洞 摘要 关键词 8.1介绍 8.2背景 8.2.1安卓安全机制 8.2.2安卓应用程序漏洞分类 8.2.3VulHunter 8.3常见安全隐患 8.3.1不安全的数据存储 8.3.2传输层保护不足 8.3.3意外的数据泄露 8.3.4不严谨的授权和认证 8.3.5破损的加密 8.3.6WebView漏洞 8.3.7应用程序通信漏洞 8.3.8配置错误漏洞 8.4发现漏洞 8.4.1静态分析方法 8.4.2基于动态分析的方法 8.4.3混合方法 8.5讨论 8.5.1基于静态分析方法的局限性 8.5.2基于动态分析方法的局限性 8.5.3未来方向 8.6本章小结 参考文献 关于作者 第9章安卓免费安全防护软件的有效性和可靠性的研究 摘要 关键词 9.1介绍 9.2安卓操作系统概述 9.2.1安卓操作系统 9.2.2安卓应用安全 9.2.3安卓恶意软件威胁和对策 9.3实验设置 9.3.1实验过程 9.3.2指标 9.4实验结果 9.5结论和未来工作 利益冲突声明 参考文献 第10章基于MTK的山寨手机数字证据时间轴分析 摘要 关键词 致谢 10.1介绍 10.2相关工作 10.3山寨电话的数字证据 10.3.1物理数据存储和逻辑文件系统 10.3.2从山寨手机闪存转储提取基线内容 10.4数字证据的时间轴分析 10.4.1在Flash转储器中被删除的内容和“快照” 10.4.2电话簿上的时间轴分析 10.5结论 参考文献 第11章RESTful IoT认证协议 摘要 关键词 11.1介绍 11.2REST基础 11.3RESTful IoT协议 11.3.1RESTful CoAP 11.3.2RESTful RACS 11.4RESTful IoT协议的安全性 11.5REST消息认证 11.5.1REST消息签名 11.5.2REST消息验证 11.6RESTful IoT消息认证 11.6.1RESTful CoAP协议的消息验证 11.6.2RESTful RACS消息认证 11.7结论和展望 参考文献 第12章各种隐私模型的介绍 摘要 关键词 12.1概要 组织结构 12.2kAnonymity的定义 12.3支持kAnonymity的机制 12.4差分隐私 12.4.1概述 12.4.2差分隐私的定义 12.5拉普拉斯机制实现差分隐私 12.6本章小结 参考文献 关于作者 第13章数字签名方案在移动设备上的性能 摘要 关键词 致谢 13.1概要 我们的贡献 13.2相关工作 13.3实验 13.3.1加密设置 13.3.2测试环境 13.3.3实验结果和观察发现 13.4本章小结 参考文献 关于作者
0 次点评

无线电测向

分类:业余无线电HAM    下载:0    浏览:154    时间:2026-07-21
《无线电测向(普通高校非奥运特色项目系列教材)》第一章介绍了无线电测向运动,梳理了无线电测向运动的发展历程、分类特点与健身价值;第二章介绍了无线电测向基础知识,包括对无线电测向原理、无线电测向机和发射机进行了详细阐述;第三章介绍了无线电测向运动基本技术及运用,包括无线电测向运动的初级技术、中高级技术和地形学知识;第四章介绍了无线电测向运动训练、安全与评价;第五章介绍了无线电测向运动竞赛组织与规则。本书力求简单明了、通俗易懂,可作为普通高等学校公共体育课无线电测向教材,也可作为无线电测向运动爱好者的自学自练教材。 作者: 董育平 出版社: 浙江大学出版社 ISBN:9787308162371 开本: 16开 印刷时间: 2017-03-01 语种: 中文 页数: 187 目录 第一章 无线电测向运动概述 第一节 无线电测向运动起源与发展 一、无线电运动概述 二、无线电测向技术的发展和应用 三、无线电测向运动发展状况 四、国內竞赛和活动 第二节 无线电测向运动分类、特点与内容 一、无线电测向运动分类 二、无线电测向的特点 三、标准距离和短距离无线电测向的区别 第三节 无线电测向运动健身价值 一、无线电测向运动对右脑的开发起到积极的促进作用 二、无线电测向运动对身体素质的增强具有促进作用 三、对学生心理品质和发展个性的积极促进作用 四、有利于普及无线电、电子技术知识 第二章 无线电测向运动基础知识 第一节 基本概念 第二节 无线电基本原理 一、无线电波的发射 二、无线电波的传播途径 三、无线电波在传播中的主要特性 四、天线的架设与电波传播形式的关系 五、无线电波的发送与接收 六、调制与解调方式 第三节 无线电测向机 一、无线电测向机的组成与特点 二、测向天线 三、无线电测向机基本元件 四、测向机的有关电路 五、无线电测向机测向原理 六、PJ一80型3.5MHz频段(80米波段)普及型测向机简介 七、PJ一2A型144MHz(2米波段)测向机简介 八、无线电测向接收机(测向机)的校检与检修 九、PJ一80型测向机双向产生误差的原因及解决办法 第四节 无线电测向发射机 一、无线电测向发射机(信号源)的使用和维护 二、短距离测向发射机简介 三、标准距离测向发射机简介 四、测向申隐蔽电台的设置 第三章 无线电测向运动基本技术及运用 第一节 无线电测向运动的初级技术 一、测向机的使用 二、掌握测向机的性能 三、收测电台方向线 四、方向跟踪 五、交叉定点 六、比音量 第二节 无线电测向运动的中高级技术 一、起点测向 二、近台区测向 三、途中测向 四、测向机增益控制装置的使用 五、标画电台方向线 六、提高识图、用图能力 七、测向影响识别与排除 第三节 地形图与指北针使用 一、一般知识 二、地形图识读 三、山的各部形态 四、指北针 五、标定地图 六、确定站立点 七、地形图与实地对照 八、按地形图行进 第四章 无线电测向运动训练、评价与安全 第一节 无线电测向运动的训练 一、无线电测向运动训练目的 二、无线电测向训练的内容 三、技术训练的阶段划分 四、初期训练 五、综合外场训练 第二节 无线电测向运动员选材 一、运动员选材 二、无线电测向运动员选材条件 三、选拔办法 第三节 无线电测向运动员的专项身体素质训练内容与方法 一、身体素质训练的概念 二、无线电测向运动对运动员身体素质的要求 三、身体素质训练方法 第四节 无线电测向运动健身效果的评价和运动员技术等级标准 一、无线电测向运动健身效果的评价 二、无线电测向运动员技术等级标准 第五节 无线电测向运动中常见运动损伤的预防与处理 一、运动损伤概论 二、骨折的急救 三、关节脱位的急救 四、休克的急救 五、软组织损伤的处理 六、关节、韧带扭伤的处理 七、中暑 八、运动性腹痛 九、低血糖症 第五章 无线电测向运动竞赛组织与规则 第一节 无线电测向运动竞赛组织 一、竞赛简介 二、竞赛方法 三、竞赛形式 四、竞赛组织工作 五、电子计时打卡系统 第二节 无线电测向运动竞赛规则和裁判法 一、无线电测向竞赛规则(2002年修订) 二、短距离无线电测向竞赛规則(2002年修订) 三、无线电测向竞赛裁判法(2002年修订) 第三节 校园小型竞赛与活动的组织与实施 一、竞赛项目和组别设置 二、选择竞赛场地 三、设计竞赛路线 四、隐蔽电台 五、参赛要求及竞赛方法 第六章 大学生体质健康标准测试及锻炼方法 第一节 《国家学生体质健康标准》测试项目与评价指标 第二节 《国家学生体质健康标准》测试的操作方法 第三节 《国家学生体质健康标准》主要测试项目锻炼手段与方法 第四节 《国家学生体质健康标准》测试成绩的评分标准 参考文献
推荐下载more
热门下载more
最新专题more
  • Aruba控制器固件
    Aruba 6xx/7xxxx控制器固件下载
  • Asuswrt-Merlin梅林固件专题汇集
    加拿大人Eric Sauvageau在华硕开源的Asuswrt代码基础之上,个人进行二次开发以后,对外发布的第三方固件。最早是针对ASUS RT-N66U路由器进行开发,后来也移植到了华硕其他路由器机型。 Merlin原作者官网:https://www.asuswrt-merlin.net 国内所提供的梅林固件均源上述。