网络安全开源图书三部曲

【写在前面】

@ t0data

感谢您的阅读！值2025年国家网络安全宣传周之际，谨以此系列图书献给那些有安全梦想的人！

去年有一段时间在微信群组织大家一起安全打卡，讨论工作日常困惑和经验总结。于是乎，在这个过程中，沉淀了很多电子资料。

近两年，AI工作内容已经越来越多，纯安全工作越来越少，与其珍藏这些知识，不如贡献给开源社区，帮助更多的安全人！

所以，这次从2015年开始陆陆续续地做的开源图书中，挑选与网络安全相关的3本图书，整理成一个系列，称之为网络安全开源图书三部曲。

它们若能对您在安全之路的成长和发展有所助益，那便是我最大的心愿。

（若你是初学者，这几本书，建议你倒着来读）。

当然，由于个人水平有限，书中错误，不足之处在所难免。

如果你在阅读过程中发现问题，请留下批注或者去读者交流星球发言。

 —————————————— 2025年9月15日

1.《Java代码审计手册精华版》

这是一本有难度的书，特别献给那些有安全梦想的人！如果你费了九牛二虎之力还是没看懂，不是你不够优秀。相反，是它不适合你。

• 图书地址： Java代码审计手册精华版

• 开源协议： 本图书遵循“Commons Clause” License Condition v1.0协议，未经作者同意，严禁用于商业化（培训教材、收费服务、二次销售等）。开源协议地址：https://commonsclause.com

2.《网络安全求职宝典》

本书主要面向网络安全新人，提供面试准备到Offer入职、背调等关键事项的说明和建议，是一份难得的经验总结。

图书地址： 00 网络安全求职宝典（2024开源版）

开源协议： 本图书遵循“Commons Clause” License Condition v1.0协议，未经作者同意，严禁用于商业化（培训教材、收费服务、二次销售等），开源协议地址：https://commonsclause.com

3.《BurpSuite实战指南》

本书适合网络安全初级入门者，被业界称为“最全面详实的BurpSuite实战教程”，感谢各位10年来的关注，在这里一并致谢！

图书地址： https://www.gitbook.com/book/t0data/burpsuite/details

共享阅读： BurpSuite+实战指南.pdf

开源协议： 本图书遵循“Commons Clause” License Condition v1.0协议，未经作者同意，严禁用于商业化（培训教材、收费服务、二次销售等），开源协议地址：https://commonsclause.com

🚩 读者交流 🚩

在知识星球上，名称已经改为：AI 安全圈

知识星球是收费的，没必要的读者就别加了。星球日常只做两件事：

• 收集全网AI安全资料，生成精选日报
• 星主日常思考和洞察，偶尔聊聊安全智能体技术