《黑客与安全技术指南》出版了

Posted by Coink on August 1, 2018

2014年,我15岁,高二。我偶然得知了世界上有类人叫黑客,我觉得很coooool。

我努力尝试进入这个世界,但似乎并没有想象的那么简单。我在“娱乐圈”的混水里随波逐流,除了吹牛比什么也没学到。

我是幸运的,不久便遇到了一群信息安全圈的小伙伴,从他们口中,我明白了刷钻不是什么魔法,只是一种低级的漏洞利用而已。从此我天天缠着小伙伴问东问西,小伙伴略带得意的丢给我一份他写的PPT,那是一份排版很丑的信息安全入门文档,但却详细的介绍了各种漏洞的成因,利用方式和修复方式。这大概就是我这段孽缘的开端吧。

转眼我进入高三,得益于安全圈内大佬们的分享精神,加上我较多的阅读时间(不好好学习能不闲吗(。í _ ì。)),我慢慢对黑客与安全的世界有了一丝了解,也认识了不少在安全行业的大牛,最重要的是,我有了想要走的路。

为了世界和平还有让更多人了解黑客与安全这块广阔的天地,我跟小伙伴们决定,在原先教程的基础上,系统的编写一份入门教程。我找到清华大学出版社的老师,交付了样章,这本书便立项了。(当时我取了一个中二的代号,叫攻防交响曲_ (┐「ε:) _)

我们决定通过十个章节,尽量多的介绍黑客与安全相关的基础知识,在各个领域小伙伴们的帮助下,共同完成了这本书。接着便是漫长的审核和修改阶段,由于稿件的质量和格式不够标准,前前后后经历了长达两年的修改与校对,最终于2018年中旬送印。

Snipaste_2018-08-01_22-58-32.png

稿件的版本更迭(没有使用md而是使用了word,所以没有用什么版本管理工具)


这是一本新手启蒙书,但这并不是一本零基础的书籍。若是从未写过程序,从未了解过Web、系统和程序的构造,将会不太容易读懂其中的内容。当然,只要你保持兴趣,善于使用搜索引擎,多阅读大佬们的笔记,博客,入门并不是什么难事。

十分感谢出版社的编辑老师不厌其烦的帮我修改我那十分不规范的原稿;也感谢设计师老师读懂了我的想法,设计出了这么清新脱俗的封面。

虽然我是只刚入门的菜鸡,但如果这本书刚好能帮到想要入门的你,我们将不胜荣幸。(*´∀`)~♥

065791-01.jpg

789376EF4A7C7C9A7D96154B2D9FC0C9.png

京东淘宝天猫亚马逊以及全国新华书店均有售


以上是这本书的介绍,也是用于网络推广的内容。

但是我还有一些想说的。

这本书缺点很多。

首先是时效性,虽然现在看来这些技术还依旧活跃,但毕竟安全环境更新换代非常快,有些新出现的东西并没有包括进去。

章节安排看似合理,但是跨度不小,十分容易扯到蛋,所以我的定位很清晰,是一本大体介绍各个技术方向的入门书。后面章节比前面章节需要的基础知识难很多,对没基础的新手可能是直接劝退的。外加作者较多,文风不统一,可能会造成阅读的不便之处。

CTF章节没有干货,我那时连线下赛是什么样的都没见过,只是根据网上的文章和猫总授权的文章总结了一点,很水。

16岁心智不成熟,很多地方没有考虑到,文笔也十分幼稚。我不会拿年纪小来推脱责任,如果有机会更新下个版本,我会认真的修改这些地方。


看起来当初写了很多中二的东西,我们来讨论一下本书序章的第一段:

“时维九月,序属三秋”。傍晚,夜色如酒,天气微凉,阴雨和乌云笼罩的天空,没有雷鸣轰动、一扫阴霾的气势,仿佛静静地诉说着积蓄已久的孤独。

当时九月,语文书上学到滕王阁序,我脑子一抽写了个白话文”时维九月,刚刚步入秋天“…编辑老师帮我改成了引用原句。

傍晚,夜色如酒,天气微凉

原句是”傍晚,夜色迷茫,天气微凉”,这个押韵不是我原创,而是来自与一个网络视频,当时没什么版权意识,还好编辑老师帮我改掉了。

没有雷鸣轰动、一扫阴霾的气势,仿佛静静地诉说着积蓄已久的孤独。

当时看言叶之庭特喜欢里面出现的《万叶集》中一句话,翻译成中文是:“雷鸣响动,一扫晴空…”,我觉得意境特别棒,很适合描述正常人对黑客的印象。但是编辑老师似乎理解错了“一扫晴空”的意思。


写作之前一定要阅读出版社的《著译者须知》,不要求全部做到,但大体上要记住,可以避免很多不必要的修改,也能帮编辑老师节省时间。对于计算机相关的书稿一般有补充约定,这部分应该更仔细的阅读。和博客写作不同,书籍对标准的要求更加严苛,例如我们常用的【点击】操作,则应该明确指出是【单击】【右击】或是【双击】。对菜单,级联菜单,对话框,单选框,复选框,选项卡等有更多规范要求。

对于举例子需要用到域名的,不要使用类似xxx.com或者http://xxxxxx.xxx的形式,因为”.xxx”是成人站点的保留域名。xxx.com也正是一个成人站点(好孩子不要看)。应该使用example.com这样有明确意义的标识。


update:看着网络商城上寥寥无几的评论和购买量,多少还是有点窘迫的,但也没办法,我实在是做不到去各种社交网络上广告宣传。好在线下市场给了我一个意外惊喜,上市两个半月销量1773册,出版社准备加印一次,虽算不上“畅销”,但总算没有丢人了。但是这次只是加印,并没有版本更迭,之前的勘误和我想扩充的东西还暂时无法更新。

关于书名和封面,我和出版社的老师探讨了很久,社里想让我考虑《xx天精通黑客与安全》之类的亲近市场的命名方式,但我的思路很简单,初中时代我就在书店买过类似《xx天精通黑客》的书,封面非常炫酷,但整本翻完也不曾有什么收获,内容无非一步步截图一些奇怪的工具,或是在教你怎么锁腾讯住QQ空间这样的事情(但不可否认的是,这类书的销量都很可观)。我对这类书印象很差,在确定书名和封面时明确表述了要有别与这些书籍的意向,感谢杨老师顶着社内的压力帮我确定了这套命名和封面设计方案,设计师也大胆的使用白色作为主基调,点缀上一点红色,从我的审美来看还是非常舒适的。