從零開始了解資訊安全: 從防禦到攻擊的完整旅程

資安像兩個平行世界：防禦方的手冊滿是縮寫和法規，駭客教學只給指令不講為什麼。這本書把兩邊接起來。

方法是每個攻擊技術都先問：系統哪裡出了差錯？再看攻擊者怎麼把差錯變成入口。從 SQL injection、buffer overflow、XSS 這些經典漏洞，到密碼與認證怎麼被破解、網路層的攻防、社交工程為什麼永遠有效，一路走到 CTF 競賽與 bug bounty 怎麼入門。攻防視角交替，你同時學會攻擊者的思路和防禦者的手段。

讀完你會看懂資安新聞背後到底發生了什麼、那些外洩本來能怎麼擋下來，寫程式時也會自然長出「這裡會被打」的直覺。適合開發者、IT 人員、想入門資安的學生，以及被詐騙新聞嚇過的每個人。《從零開始》系列的每一本，都為沒有背景的讀者而寫：先給直覺與比喻，需要時才端出數學與細節，把一個領域鋪成一條可以自學走完的路。