信息安全必读书单

评语：有些章节是讲工具使用的，本不想列进来。但后面还是讲了一些防御机制与手段，可以作为参考。

评语：安全可视化是最近的热点，无论甲乙方，都希望安全可见。但这个领域的书实在太少。

评语：搞安全少不了搞日志，玩SOC/SIEM更是天天和日志打交道。专门讲日志分析的书比较少，但这本书的推荐度很高。

评语：正在看的书，不枯燥，内容完整有用，配的案例也不少。对改善沟通技巧也很有帮助！

评语：内容适合入门，不复杂，内容深度不足。

评语：讲SQLi最详细最全面的一本书，尽管会有瑕疵，但瑕不掩瑜。

评语：专门讲浏览器相关攻防的知识，讲的很透，从原理、调试，从web到二进制，说的都比较多。

评语：被名字骗了，最初以为带“宝典”字样的书都不值得看，可看完这本书，觉得自己根本不懂web渗透测试

评语：了解渗透测试流程，可以参考这本书。具体内容含金量不高。