学步园

*** 《Hunting Security Bugs》

《How to Break Web Software》

*** 《19 Deadly Sins of Software Security- Programming Flaws and How to Fix Them》

《Beautiful Security》

* 《Building Secure ASP.NET Applications》

下载：

http://www.automationqa.com/uchome/space.php?uid=215&do=thread&id=88

《Cross Site Scripting- Attacks XSS Exploits and Defense》

《Fuzzing - Brute Force Vulnerability Discovery》

***《Google Hacking for Penetration Testers》

下载：

http://ishare.iask.sina.com.cn/f/22869833.html

读书笔记:

http://www.docin.com/p-329106488.html

《Hacking Exposed Web2.0》

《Improving Web Application Security》

***《Secure Programming with Static Analysis》

《The Art of Software Security Assessment》

《The Web Application Hackers Handbook》

《The Shellcoder's Handbook》

《Web 2.0 Security-Defending Ajax,RIA,and SOA》

***《Web Security Testing Cookbook》

下载：

http://www.automationqa.com/uchome/space.php?uid=215&do=thread&id=84

读书笔记：

http://www.automationqa.com/uchome/space.php?uid=215&do=blog&id=557

***《Writing Secure Code》

***《Beginning ASP.NET Security》

下载：

http://www.automationqa.com/uchome/space.php?uid=215&do=thread&id=90

学习笔记：

http://www.docin.com/p-329123340.html

***《Hacking the Code ASP.NET Web Application Security》

下载：

http://www.automationqa.com/uchome/space.php?uid=215&do=blog&id=634

读书笔记：

http://www.docin.com/p-332334758.html

*号代表推荐指数，*号越多代表经黑测工作室评价，越值得看。（没有标*号表示黑测工作室尚未完成评估）