白帽子：聊聊安全界的那些书( 二 ) 感觉今年的安全书籍相对比较萧条

文章插图
说白了，此类书名也不过是顺应读者的心理需求，至于内容有时已经不太重要了。
之前李开复说过一件关于书名的事情，不知真假，但我搜索了下，确有其书：
文章插图
有些人确实会单纯看书名挑书。因此对于未提供目录的书籍，我一般不会买。
有时为了直观地表达书的主题，难免我们会直接用上类似“技术”、“安全”、“网络安全”、“Web安全”之类的专业词汇，但如果书名都用这些词汇组成的话，其实是很难让人记住和搜索到的。比如有本讲软件漏洞分析的就直接叫《软件漏洞分析技术》，等于偷懒，啥也没取名一般。
所以，在我出书时，就定下主副标题的原则，主标题用来让人搜索和记住，便于与同类主题的书籍区别；副标题用来突显全书的技术主题方向。
一开始就想到，副标题必须有“软件漏洞分析”6个字，但全名其实一直没想好，而且副标题应该再加2字。后来想起仙果的博客叫“调试战争” ，故鉴于此，取名“漏洞战争” ，副标题的后2个字“精要”是编辑皎子取的，合起来就是《漏洞战争：软件漏洞分析精要》。就个人而言，我还是比较喜欢“漏洞战争”这个名字的，最初还想取”奇门玉钥”（当年建的一个QQ群名）这个正标题，后来被编辑否决了，名字有点歪门邪教之风。
其它一些我比较喜欢的书名还有《格蠹汇编：软件调试案例集锦》、《网络渗透技术》（这书名虽没那么有深意，但确实是一个很吸引人的书名）、《入侵的艺术》
有时一些销量比较好的书，后面出的书可能还会借鉴下畅销书的书名， “碰瓷”一下。
有些牛逼的引进或原创书籍，可能会被编辑冠以“权威指南”之名，皆为套路也！
闲聊颇多，皆为一家之言，无谓对错，仅为个人喜好之别！