（转）大神学长给我们的书目，好多好残暴（结尾附上pdf地址）

推荐书目：

基础类：

《PHP基础教程》 - PHP大神推荐，PHP入门经典。

《PHP与MySQL权威指南》 - 主要推荐其中的MYSQL部分，如果对数据库不熟悉，可能会影响到后面SQL注入的学习。

《Javascript权威指南》 - XSS的基础，如果JS不熟练的话，可能XSS攻击也不会很熟练。学习JS有助于后续的XSS攻击的学习。

《Python基础教程》 - 写脚本必备的编程语言，在日站的时候有奇效。

《TCP/IP详解 卷I》或《图解TCP/IP》 - 了解基本的网络知识，第一本比较晦涩难懂，第二本比较生动有趣。

《HTTP权威指南》或《图解HTTP》 - 了解一下HTTP协议的各种细节，在浏览网页的时候浏览器究竟替我们做了哪些事情。

工欲善其事必先利其器，想做黑客，不会一些编程语言怎么能行呢？这里主要推荐了一些语言类的书目，只有了解WEB应用程序是如何工作的，如何开发出来的，才能够知道如果去攻击一个程序。

攻防类：

《白帽子讲WEB安全》 - WEB入门必备，可以说是很不错的入门经典

《前端黑客》 - 理由同上，讲的很全面

《Kali渗透测试技术实战》 - 来看看真正的渗透流程是什么样子的吧，不要再做所谓的脚本小子吧！

《黑客攻防技术宝典Web实战篇》 - 讲的十分全面，让你对WEB安全有个更全面的认识

《SQL注入攻击与防御》 - SQL攻击经典之作

《XSS跨站脚本攻击剖析与防御》 - 近期出的一本讲XSS很好的书

当修炼好了内功，需要学习一些武功招式，这些可以说是一些必知的东西，多了解一些对黑客没坏处。

推荐网站：

wooyun.org - 作为一名黑客怎么能不知道乌云呢？

drops.wooyun.org - 乌云知识库，你值得拥有。

freebuf

91ri

小作业：

1.使用CI框架编写一个个人博客。

2.如果觉得上面那个太难了，请使用CI框架编写一个论坛。

3.如果还觉得难。。那。。请自己日站去吧，在实践中学习吧，你会发现开发能力是多么的重要。

逆向方向：

小黑客你好~

推荐书目：

基础类（建议按顺序学习）：

《汇编语言》 王爽著 - 重中之重，逆向的基础。

《琢石成器》 - 32位汇编逆向的基础。

《Windows程序设计》 - 详解WINDOWS程序是怎么开发出来的，最基本的原理，对逆向一个程序有很大的帮助。

（琢石成器和Windows程序设计可交换顺序）

《逆向工程核心原理》 - 力荐！ - 最近出的一本新书，感觉讲的很详细。

切勿浮沙筑高台，一定要打好基础！

进阶类：（可不全看）

《加密与解密》 第三版 - 逆向入门经典书目，看雪论坛出品。

《Windows PE权威指南》 - 从事windows平台研究必备枕头书。对PE格式文件的详解。

《恶意代码分析实战》 - 想以后从事恶意软件分析或者病毒分析的小伙子们可以看一看

《数据结构》 - 数据结构啊，对逆向帮助很大的，以后也是专业必修课。

就列举到这里，估计学到这里了大家会发现很多好玩的事情了，就不需要再提供书单引导大家了。

推荐网站：

看雪

52破解

小甲鱼论坛的加密与解密版块

Android开发方向：

程序猿？

推荐书目：

《疯狂JAVA讲义》 - 个人感觉是JAVA入门的比较好的书，而且比较新。

《疯狂Android讲义》 - 相比下面的第一行代码，更推荐下面的这本android入门

《第一行代码》 - 这本书作为android开发入门很合适，浅显易懂。

《Android C++高级编程 - 使用NDK》 - 应该算为数不多的讲解NDK开发的书籍，也是android开发必备吧。

《Android驱动开发权威指南》 - Android驱动开发，大神推荐。不过我没看过。

乱入：《Android软件安全与逆向分析》 - 想做Android安全的小伙子们可以看一看

《深入理解Android》 - 深入理解Android，对Android系统分析的很透彻，做开发建议读一读，可以对app的理解更进一步的加深。

别的书我不知道了，希望大家继续补充

小作业：

1. 写个Android版的天气预报程序吧

2. 写个Android版的自己觉得有意思的APP吧

Windows方向：

你真的要做一名程序猿么。。

推荐书目：

《Windows程序设计》 - windows开发入门必看，没有为什么。

《Windows核心编程》 - 入门之后，向着更深的层次去进发吧。

《寒江独钓》 - 到了这里，继续向windows的底层去冲击吧！驱动开发必备。

别问我为啥就3本。。这3本能看完一本就算你厉害。。

小作业：

1. 写个Windows记事本吧

2. 觉得第一个难就写个计算器吧

3. 没有第三个了。。

网络方向：

拉网线么

推荐书目：

《思科网络技术学院教程CCNA Exploration:网络基础知识》

《思科网络技术学院教程CCNA Exploration:路由协议和概念》

《图解TCP/IP》

《计算机网络》 Andrew S.Tanenbaum

《wireshark数据包分析实战》

Linux方向：

敲命令很酷吧

推荐书目：

《C和指针》

《Unix/Linux编程实践教程》

《UNIX环境高级编程》

《Linux内核设计的艺术》

《Linux内核设计与实现》

WEB方向：

我们只是程序员，我们真的不是美工

很多人都以为web前端开发是设计网页的，其实开发一个项目往往是客户雇佣其他的设计师设计出来一些psd并提供一些图片，而我们负责的则是用代码实现他psd中的设计。。所以web程序员要精进自己的技术以实现设计师各种天马行空的想法。

相信许多人都已经接触了简单的html和css，并用它们编写过简单的页面。

javascript是一门非常优秀的编程语言，现在被广泛应用在web前端和后台开发。浏览器为javascript提供的DOM api使得web开发人员可以使用这门语言轻松的控制web前端的各种动态功能。你可以用它随意改变html元素的css属性，监听元素及表单的各种事件，甚至在不刷新页面的情况下向后台请求数据。javascript的广泛应用使其成为web的“通用语言”，学好它很重要。

在基础的学习中，我推荐《javascript DOM编程艺术》这本书，里面详细的讲解了js DOM的工作原理，讲的很生动又不很枯燥，你可以先通过w3school学习基本的js语法，然后从这本书里抽几章看看加深对它的理解。不理解的部分多google有的是大牛帮你解答。《javascript权威指南》可以当作一本字典来帮助你学习。

jQuery是一套跨浏览器的javascript库，可以大幅度简化html和js之间的操作。http://jquery.com/上面可以下载jQuery文件，把它引入你的网站可以体验各种它提供的各种便利。你可以试着用它来重写《javascript DOM编程艺术》中提到的“图片库”。

如果你是windows系统可以安装https://www.apachefriends.org/zh_cn/index.html中的xampp来在本地搭建wamp环境来练习php语法和数据库操作。linux也可以用lnmp一键安装包来构建lnmp环境。你可以从《php与mysql程序设计》，w3s网站上学习基本的php语法和数据库操作。

在熟悉了上面这些技能后你可以试着用http://codeigniter.org.cn/ 上提供的CI框架开发一个简单的个人博客，这是一个基于MVC体系的php开发框架，可以帮助你熟悉MVC开发思想。这个CI框架的中文官网上有大量的文档可以帮助你熟悉这个框架。
http://www.w3cfuns.com/ “中国第一Web前端开发综合性网站,汇聚了广大中国Web前端开发工程师”

另外多上网f12看看别人炫酷网站的源码，研究一下他们的效果是怎样实现的。web学习的最佳资源永远是web本身。

渗透方向：

基础类：

《PHP基础教程.第4版》
http://pan.baidu.com/s/1jGopDYY
《PHP与MySQL权威指南》
http://vdisk.weibo.com/s/aGfNhFvk17xXd
《Javascript权威指南》
http://www.cr173.com/soft/27744.html
《Python基础教程》
http://vdisk.weibo.com/s/B-OrmMa5RmDLL
TCP/IP协议详解PDF中文版【三卷完整版】
http://www.3987.com/xiazai/2/48/158/40780.html
《图解TCP/IP》
http://pan.baidu.com/s/1sjqFUxf
《HTTP权威指南》
http://vdisk.weibo.com/s/CfyqKxmMCgCKn http://download.csdn.net/detail/jobsen123/5415757
【试读】《图解HTTP》
http://download.csdn.net/detail/ccnaguren/8022173 http://down.51cto.com/data/1534675
参考:《HTTP协议详解》 http://download.csdn.net/detail/wangyu519/4892079
攻防类：

《白帽子讲WEB安全》
http://pan.baidu.com/s/1dDekyvJ
《前端黑客》 （web前端黑客技术揭秘）
http://download.csdn.net/download/zhangjinpeng66/5317013
【试读】《Kali Linux & BackTrack渗透测试实战》
http://vdisk.weibo.com/s/e41M8kVGyYqB
参考：Kali Linux Web 渗透测试
http://www.xuanhun521.com/?search=Kali+Linux+Web+%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95
《黑客攻防技术宝典Web实战篇》
http://www.jb51.net/books/36388.html
《SQL注入攻击与防御》
http://www.ddooo.com/softdown/50160.htm
《XSS跨站脚本攻击剖析与防御》
http://down.51cto.com/data/1884673
逆向方向：

基础类（建议按顺序学习）：

《汇编语言》
http://dl.dbank.com/c09jbh6fxm http://www.mt30.com/Soft/ShowSoftDown.asp?UrlID=5&SoftID=4579
《琢石成器》
http://www.jb51.net/books/58880.html
《Windows程序设计》
http://download.csdn.net/download/xinruodingshui/4925278
《逆向工程核心原理》

about:blank 网上似乎没有这书的电子版在流传~~买一本吧 不贵的

参考 逆向工程核心原理图书-源代码
http://download.csdn.net/download/u014769426/7214171
参考 逆向工程揭密/安全技术大系 中文版 PDF
http://down.51cto.com/data/865577 http://dl.dbank.com/c03m12mtaq http://download.csdn.net/detail/xcntime/3819122
进阶类：（可不全看）

《加密与解密》
http://www.3987.com/xiazai/2/48/158/14026.html
《Windows PE权威指南》
http://www.jb51.net/books/61201.html
《恶意代码分析实战》

参考 《恶意代码分析实战》-实验实例
http://down.51cto.com/data/1902375
参考 0day安全软件漏洞分析技术PDF
http://www.cr173.com/soft/2775.html
《数据结构》严蔚敏编著
http://www.cr173.com/soft/19167.html
Android开发方向：

《疯狂JAVA讲义》
http://pan.baidu.com/share/link?shareid=2713696513&uk=1260508576 http://www.cr173.com/soft/46848.html
《疯狂Android讲义》
http://www.jb51.net/books/42372.html
【试读】《第一行代码》（《第一行代码——Android》前言+目录+前两章.pdf）
http://vdisk.weibo.com/s/e41M8kVH6E5z
参考 Android第一行代码源码
http://download.csdn.net/detail/sinyu890807/7747691
参考 android移动开发一本就够了+完整PDF+代码地址
http://download.csdn.net/detail/mmlinux/7752679
参考 《Android基础教程》pdf电子书+源代码
http://download.csdn.net/detail/u011495204/5907537
《Android C++高级编程 - 使用NDK》（和这名字类似的倒是挺多的
不知道有没区别）

参考 Android C++高级编程 使用NDK[ 英文]
http://download.csdn.net/detail/chence19871/8175565
参考 Android C++高级编程 使用NDK 源码
http://download.csdn.net/detail/zhangyuanhao/7989201 http://download.csdn.net/detail/jwsong2001ok/7553697
《Android驱动开发权威指南》
http://www.jb51.net/books/78654.html
《Android软件安全与逆向分析》
http://www.jb51.net/books/81502.html
《深入理解Android》

卷I http://pan.baidu.com/s/15ScsI
卷II http://pan.baidu.com/s/1suRso
Windows方向：

《Windows程序设计》

第五版 http://www.jb51.net/books/70669.html
第六版 http://down.51cto.com/data/768158
《Windows核心编程》
http://download.csdn.net/detail/hollysyshs/4473025 http://www.cr173.com/soft/19303.html
寒江独钓《Windows内核安全编程》
http://www.cr173.com/soft/19296.html
网络方向：

《思科网络技术学院教程CCNA Exploration:网络基础知识》
http://down.51cto.com/data/393586
《思科网络技术学院教程CCNA Exploration:路由协议和概念》
http://down.51cto.com/data/393555
《图解TCP/IP》
http://pan.baidu.com/s/1sjqFUxf
《计算机网络》 Andrew S.Tanenbaum
http://down.51cto.com/data/724297
《wireshark数据包分析实战》
http://down.51cto.com/data/907025 http://download.csdn.net/detail/u011538384/5908643