域的应用已经非常广，域安全隐患带来的损失已经非常大，但是安全建设之路始终没有走向正轨。最典型的例证是国内外还没有专注于域安全的相关书籍，因为难度太大。目前域安全已经成为内网安全研究的热点，网络安全会议、国内外主要安全论坛上相关的话题等都已经大量出现，受到非常高的关注。 本书写作过程历经3年多，期间部分章节发布在Freebuf、安全牛等国内头部安全站点上，受到比较大的关注，大家也很期待本书的出版。 本书聚焦于Kerberos域网络安全这个专业领域，强调实战性，主要内容包括：一、介绍了Kerberos、NTLM两个最主要的域网络认证协议；二、构建配置了典型的域网络作为测试环境；三、从漏洞原理、漏洞POC、漏洞挖掘思路、安全对抗场景等角度讲解了域安全最主要、全新、最经典的几个漏洞及预防措施；四、讲解了几种全新的非漏洞方式的模拟攻击场景以及针对性的检测防御手段；五、介绍了几种隐蔽的域网络后门，可用于长期稳定的控制域网络。 本书从本源上分析域网络的安全隐患、漏洞挖掘的思路，既有基础概念，又有实战，理论结合试验，非常适合于网络高级安全人员阅读。

本书主要包括认识计算机网络、网络体系结构、组网准备、组建小型局域网、组建小型无线局域网、组建中型网络、组建大型网络、组建广域网、网络服务技术、计算机网络资源建设、网络安全技术、网络管理与维护技术共12个单元。全书理论联系实际，知识学习与技能培养并重，将计算机网络技术的理论知识有机融入各个单元中，每个单元包括相关知识和实训任务两个部分，旨在达到帮助读者学习并快速掌握与计算机网络技术相关的理论知识以及网络组建、管理与维护等关键技能的目的。 本书可作为高等职业院校电子信息大类各专业的教材，也可以作为计算机网络工程技术人员、物联网建设技术人员、网络管理员和网络维护培训人员的自学参考书。

无线传感器网络是由部署在监测区域内的大量微型低功耗节点组成的无线多跳网络，在工业控制、智能交通、环境监测、抢险救灾等领域具有广阔的应用前景。无线传感器网络测试测量作为网络性能指标度量与网络能力评估的关键技术，具有重要的科学价值与工程意义。与而向互联网的测试测量技术相比，无线传感器网络测试测量技术面临更大挑战。本书针对无线传感器网络的特征，聚焦无线传感器网络系统级、实物型的测试测量技术，以无线传感器网络研发、验证、标准化认证和部署运维所处的产品生命周期为线索，对无线传感器网络测试床、系统测试、协议一致性测试和在线性能测量等内容进行了系列化、多方面的细致分析和深入讨论。本书不仅可作为科研人员和从事实际应用的工程技术人员的研究资料，亦可以作为高年级本科生及研究生的教材或参考书。

本书以职业标准为依据，以培养学生动手能力为目标，以规划设计、布线施工、测试验收、维护与故障诊断的工作顺序为主线，以项目为载体，将职业岗位所需知识和技能要求有机结合到具体的工作任务中，适合用于开展理论实践一体化教学。 本书从具体的校园网络综合布线系统工程案例入手，讲述了综合布线系统的规划与设计、工作区的布线施工、楼层水平区域的布线施工、楼层配线间的布线施工、楼层干线的布线施工、建筑群主干光缆的布线施工、设备间的布线施工，以及测试与验收综合布线工程、综合布线系统的维护和故障诊断等内容。前九个项目中每个项目包括多个工作任务，工作任务按照任务目标、任务说明、相关知识、实现步骤、拓展提高的思路进行编写；项目10为综合实训，用以巩固本书所学知识。 本书适合作为职业学校或技工院校计算机相关专业网络综合布线课程的教材，既可供网络综合布线的初学者使用，也可供参加各级职业院校技能大赛的选手参考使用。

本书注重应用，强调动手实践，以案例覆盖主流技术要点，能够帮助读者快速地了解物联网工程主要的通信协议，以及系统如何集成。本书前8 章引导读者如何使用物联网通信协议第三方网络资源，如百度API（翻译、二维码验证码、语音、人脸识别等，读者需要自行申请账号），其中第5章的案例“物联网饮水机”的内容涉及方方面面，理解起来有一定的难度，可以等学完第14章后回头再看；第9章频谱分析是为第10章的语音应用做铺垫的；第10～13章侧重项目训练；第14章是综合应用，涉及Spring Boot、HTTP、SSM、Vue、传感器。 本书既可以作为各类学校计算机科学与技术、软件工程、物联网工程相关专业的教材，也可以作为物联网领域从业人员的自学参考用书。

本书主要介绍低功耗蓝牙5.x的开发技术，主要内容包括开发环境的搭建、小硬件系统、广播的实现、双向通信的实现、电池电量服务的添加、私有服务的添加、配对和绑定功能的实现、主机扫描、主机连接、主从一体的实现、多主多从的实现、高速率通信的实现、长距离通信的实现、扩展广播数据包的实现、基于QSPI驱动LCD、基于FreeRTOS的复杂应用、FDS的实现、OTA的实现、基于串口的DFU实现、PTR9818模块的开发等内容。通过本书的学习，读者不仅可以掌握低功耗蓝牙5.x的开发技术，也可以学习物联网的知识、培养物联网的思维，还可以提高自身的动手能力和创新能力。

本书紧紧围绕我国关键信息基础设施保护这条主线，从国内、国际两个维度分别对关键信息基础设施保护情况进行了理论分析，通过比较、借鉴，明确我国关键信息基础设施保护的新需求、新期待，阐释了关键信息基础设施保护与保障能力建设的一系列重大理论问题；并以总体国家安全观为指导，将关键信息基础设施保护作为国家主权安全的重要组成部分，明确关键信息基础设施保护的目标与内涵，运用社会共治理论、信息生态理论、系统思维理论等，提出多元主体参与、多方共治的关键信息基础设施综合安全保护体系构建的理论依据和行动逻辑，回应了关键信息基础设施保护与保障能力建设的一系列实践问题；并对在关键信息基础设施保护中能否引入网络保险展开细致分析，对开展推广保险机制进行了相关论述。

本书旨在提高信息通信工程建设项目管理水平和相关人员管理能力，内容上强调系统性、操作性、维护性和实际应用性。全书共八章，首先概述了通信网构成、通信工程分类、配套设施和工程标准规范体系；然后以工程建设流程与管理为主线，对信息通信工程的建设流程、工程设计、建设技术要求、工程监理、定额与造价、验收与交付、标准及规范等进行了系统的论述。本书可作为信息通信工程建设与管理人员的业务培训教材，也可作为从事信息通信工程建设工作的工程技术人员、科研人员的参考书。

《网络渗透测试的艺术》对典型内部网络渗透测试（Internal Network Penetration Test，INPT）进行了完整介绍。本书循序渐进地介绍了进行网络渗透测试的方法，作者曾用这个方法为各种规模的公司进行了数百次INPT。这本书并不是理论和思想的概念介绍，而更像是一本手册，可以指导经验很少或没有经验的读者来完成整个INPT工作。谁应该读这本书本书主要为潜在的渗透测试人员及相关技术人员，即从事网络系统、应用程序和基础设施的设计、开发或实现工作的人员而编写。本书的结构框架：内容导读本书共分为四个阶段，每一阶段都与进行典型INPT 四个阶段中的一个阶段相关联。本书应按照顺序进行阅读，因为INPT 工作流的每个阶段都建立在前一阶段输出的基础上。第1阶段解释INPT 的信息收集，该阶段会让你详细理解目标的攻击面：第2章介绍发现指定IP地址范围内网络主机的过程。第3章说明如何进一步列举在前一章中发现的主机上监听的网络服务。第4章涵盖在网络服务中识别身份验证、配置和修补漏洞的几种技术。第2阶段为集中渗透阶段，你的目标是通过使用前一阶段识别的安全弱点或“漏洞”，获得对受破坏的目标未经授权的访问：第5章展示如何攻击多个易受攻击的 Web应用程序，特别是Jenkins和 ApacheTomcat。第6章描述如何攻击和渗透易受攻击的数据库服务器，并从非交互式 Shell中检索敏感文件。第7章探索如何利用 Microsoft安全更新的缺失和使用开源的 Metasploit meter- preter攻击载荷。第3阶段是后漏洞利用和权限提升阶段，这是攻击者在攻击易受攻击的目标后需要做的事情。本阶段介绍三个主要概念———维护可靠的重新访问权、获取凭证以及横向移动到近可访问的（二级）系统：第8章涵盖基于 Windows系统的后漏洞利用。第9章讨论针对 Linux/UNIX目标的各种后漏洞利用技术。第10章介绍提升域管理员权限的过程和从 Windows域控制器中安全提取“王冠”的过程。第4阶段包括INPT 的清理和文档部分：第11章展示如何返回并从任务测试活动中删除不必要的、潜在有害的工件。第12章讨论对于渗透测试，一个稳定的可交付成果是由哪8个部分组成的。有经验的渗透测试人员可能更喜欢跳转到他们感兴趣的特定部分进行阅读，例如Linux/UNIX后渗透测试或攻击易受攻击的数据库服务器。但是，如果你是网络渗透测试新手，则更应从头到尾依次阅读这些章节。关于代码本书包含大量的命令行输出，包括编号清单和正常文本。在这两种情况下，源代码都采用固定宽度字体格式，以将其与普通文本分开。本书示例代码可从 Manning网站https：//www.manning.com/books/the-art-of-network-penetration-testing下 载，也 可 从 GitHub网站https：//github.com/R3dy/capsulecorp-pentest下载。livebook论坛购买《网络渗透测试的艺术》这本书后，可以免费访问 Manning出版物运营的私人网络论坛，在论坛里你可以对该书发表评论、询问技术问题并从作者和其他用户那里获得帮 助。论 坛 网 址：https：//livebook.manning.com/#！/book/the-art-of-network-penetration-testing/discussion;也可以在https：//livebook.manning.com/#！/dis-cussion上了解更多关于 Manning论坛和行为准则的信息。

本书结合Vue和OpenLayers，由浅入深、循序渐进地介绍Element的常用组件用法。本书共8章，首先介绍Element+Vue+OpenLayers开发环境的配置；然后结合Vue和OpenLayers对Element的常用组件进行详细的介绍，包括基本组件、表单组件、数据组件、通知组件、导航组件以及其他组件；后以开发一个简单的智慧校园系统为例，进行Element+Vue+OpenLayers的项目实战。