1、这9本都与我一些关联或缘份，也就是我最少过去了一遍的，尽管并没都细心反复推敲，可是这种书，我还是迫不得已点个赞。

2、在其中一本是我与 xisigr 写的:-)我并不感觉在这里不可以强烈推荐，由于这本书终究卖得非常好。

随后，尽信书比不上无书，里边必然有 Bug，乃至翻译过程有缺陷。取其精华，去其糟粕吧。

好听的话讲完了…

那麼，我能竭尽全力客观性的，免不了有锐利的见解，这歪斜合乎广大读者的口感吗？:)

详细介绍次序就如下图那样，从上向下吧。

《Software Design 中文版 03》

这本书，岛国内，实际上算不上黑客书本，可是的确能够 很黑客。这本书讨人喜欢且细致，读起來令人感觉很享有，不经意间就深陷到软件开发的那类「美」里来到。海岛国家很多东西都很漂亮，它是说实话，不相信你看看你电脑硬盘里的 avi…

与其说是它是一本书，实际上更像一本杂志期刊，有点像书而已。这本书关键紧紧围绕 sed/AWK 和 Mac 开发工具，随后穿插着许多出色技术性小敏。

为何能够 很黑客？大家解决这些数据/大数据，sed/AWK 早已是瑞士军刀了，能解决很多情景，数据量假如尤其大，那麼就应当型号选择合适的数据库了。

并且，假如一名黑客连软件开发的美都捕捉不上得话，那终究没法变成杰出的黑客…

《白帽子讲浏览器安全》

客观性讲，这本书功底并不充足深，但的确早已很难能可贵，从纯碎的 Web 前端开发安全性游戏玩法，到怎样提升电脑浏览器界限，都干了分析，有很多个人见解。假如你也想连通这类任督二脉，提议细细地调节一遍，对于你是不是能连通，是不是能打得很通，看着你自身…

过意不去，这一细分化行业，因为我并算不上连通。但我明白仅仅时间问题罢，经济成本罢。假如必须连通，我迅速便会了解精神病是怎么练成的…

《黑客秘笈:渗透测试实用指南》

就爱这类薄的书，实干不唠叨，英国产。但是，这本书也只有说成创作者自身的工作经验而已。在渗入行业，中国随意再来一个大神，假如他想要创作得话，相信肯定击杀这本书…

那么我精神病要强烈推荐这本书？没法啊，中国这种大神不愿意写啊，有一本这类实干的书就非常好了，做为将来渗入师的你，这本书能够 给你举一反三，你知道。

《黑客攻防技术宝典:Web实战篇（第2版）》

行吧，的确是秘笈，美国产。我承认，当初我还在 Web 安全性寻找那类通窍觉得得谢谢这本书的之一版。这本书把 Web 安全领域的众多细分化行业都细心分析了，有点儿教材觉得，这一并不是缺陷，但也算不上很优势。

实际上这么多年出来，里边一些 *** 点都到期了，而阅读者假如没当初的时代特征，会难以搞清楚，读起來会很费劲。可是，这本书研读后，通窍是必定的。献给。

书厚厚的，你会怕？:)

《揭秘家用路由器0day漏洞挖掘技术》

IOT 猖狂的时期，这本书出的太立即了，尽管以前早已有很多出色的 Papers 分析了无线路由器、监控摄像头、 *** 存储、复印机、工业自动化、轿车、智能产品等 IOT 机器设备的安全隐患。

做为针对性新手入门这一细分化行业的专业知识，这本书是充足的，大量依靠自己拓展…行吧，我明白这一行业的大神有话说，那么你倒是说呀…

正确了，非常感谢下，这本书多页篇数提及了 ZoomEye 的实战演练运用:)

《Python黑帽子:黑客与渗透测试编程之道》

非常薄，英国产。尽管我的强烈推荐序里讲过一些表扬的话，可是，迫不得已震撼良知了，这本书還是有点儿要我小担心的，担心之处便是终究不这么漂亮。

精准定位「黑客与渗透测试程序编写之道」，更先这一「道」有点儿虚假新闻了（我明白是汉语翻译造成的误解…），尽管作者是「道」了，但单看这本书，阅读者是无法了解哪些才算是程序编写之道，更不容易了解什么叫渗透测试之道。我前边讲过，中国随意一个大神都能击杀这类渗透测试之道，假如他想要…

这本书薄的益处是精粹，在 *** 编程技术这方面详细介绍得非常好，没 Python 基本功会很费劲，有得话，那这本书還是很非常好的。可是我前边说终究不这么漂亮就是指这本书竟然在谈「Windows 下木马病毒的常用功能」…这一没有错，错就错在拿 Python 来完成，这哪儿漂亮了？实战演练中，Windows 自然环境下，木马病毒并不是 Python 家的！

有些人尝试把 Python 变为瑞士军刀，可是别忘却了杰出的 Unix 程序编写造型艺术！

《Python绝技:运用Python成为顶级黑客》

英国产。应用 Python 变成顶尖黑客，也许也只有变成这书的企业愿景（因为我了解是汉语翻译造成的误解…）。缺憾的是，这本书并没保证，也有这本书也在尝试把 Python 变为瑞士军刀…

但是和前边那本一样，在 Python 的 *** 编程技术层面，非常值得回味无穷。

《Python灰帽子:黑客与逆向工程师的Python编程之道》

这部和前边详细介绍的《Python黑帽子:黑客与渗透测试编程之道》是姐妹篇，同一个创作者，这部时代略微悠久了点。并不是我了解的行业，没有什么好点评的，只有说：Python，行吧，牛得有点儿凑合…

当看了这几本书 Python 黑客书本，我还想到一本了，尽管我前边提 Python 瑞士军刀，有点儿讥讽的寓意，但迫不得已认可，Python 很赞。

《Web 2.0 駭客技術揭密》

我与 xisigr 写的，接下来是《Web前端黑客技术揭秘》，我更喜欢繁体字是由于排版设计许多了……

这本书客观性说写的一般（我多诚信），我是被告方，我明白一般的关键缘故过度急匆匆 功底不足深。早已发售三年多了，假如把这以往三年的功底填补进来，也许能够 无愧于經典…但，那早已并不是想做的事，因此 ，人那，趁少年轻狂时，多搞点事，长大以后就想搞大些的事了，一本书是什么？

我尽管说一般，那是我谦逊啊- -…:)

这本书最少能够 让你开启 Web 前端开发这一黑客细分化行业，我敢确信能把握住里边的精彩纷呈。

9本黑客书籍推荐结束！有多爽？为什么是9本？由于我桌子上随手找到这9本，没有什么尤其原因…随手没找到的之后再聊。

Enjoy it:)

—————–

余弦@知道创宇

关于我们，回应 about 查看

转截请标明：无尽翱翔 不怕得罪人地强烈推荐这 9 本黑客书本

近期在看《机器学习实战》的情况下萌发了一个念头，自身去在网上爬一些数据依照书本上的方式 解决一下，不但能够 加重自身对书籍的了解，顺带还能够在github啦啦人气值。恰好在看决策树这一章，书里边的基础理论和事例让我认为这一基础理论和选择点真是不可以再切合，看了相貌看文凭，看了文凭看收益。假如能从交友网站往上爬取女士的数据信息内容，手动式给他们打标识，并依据这种数据搭建决策树，不就能够 找到自身的找对象方式了没有！github新项目：huatian-funny，下边就详尽的诠释一下。

以前在珍爱网往上爬取过相近的数据，整体的觉得是上边的客户数据要不基础不填要不一看就很假，周边的一些老湿机提议能够 在花海在网上看下，数据品质的确高许多 ，唯一的缺陷便是上边的数据不给爬，检索客户的API必须登陆，并且只显示信息三十多个客户的信息内容。恰好我需要的数据也非常少，就把检索标准区划的细细的，每一次得到的数据不大，但最后汇聚的总数還是非常可观的，最后获得了部位上海市区年纪22-27总共2000个上下的客户数据。填好好spider.py中的登录名和登陆密码，立即运作这一文档就可以抓取数据，由于数据量并不大，迅速就可以运作结束，储存在mongodb中的数据以下：

*** 爬虫采用的专用工具是requests，步骤上也非常简单，先推送登录要求获得cookie，随后启用检索API获得数据，取得的数据是json文件格式，不用一切变换立即储存mongodb，十分的便捷，唯一想调侃的便是花海检索API插口居然用的是POST *** ，太沒有技术专业水平了。略微提一下怎样用request获得cookie，用Session搭建一个session目标，用这一目标推送登录要求后，以后的要求都是会全自动携带登录回到的cookie，应用起來十分的简易。

因为决策树归属于无监督学习，必须一个给出的标识，因而必须自身依据客户的容貌、年纪、文凭等好几个层面的分辨得出一个标识，最终转化成的决策树在一定水平上就可以体现自身的找对象的标准。对于女士的标识很简单直接，仅有令人满意和不满意二种，有兴趣爱好的同学们能够 依照真正的状况设定大量的标识，比如出色、一般、备用胎、不过关这些。由于容貌是选择点全过程中一个不可或缺的因素，把长相量化分析尤为重要，由于沒有有关的专用工具依据头像图片开展得分，只有本人主观性开展量化分析，选用了时下十分时兴的十分制。

为了更好地提升打标识的高效率，专业写了一个桌面上对话框，运作mark.py就可以，运作結果以下。（tkinter是一个坑，调编码的時间够我将全部数据集看很多遍了，但是确实用起來的情况下還是挺有趣的）

备注名称：由于一开始看的许多 客户仅有头像图片、年纪、个子、薪水、文凭这五个信息内容，因此 全部全过程中只参照了这五个层面开展点评，下边的决策树也是依据这五个层面开展解决。

深度学习中，决策树是一个预测模型，它意味着的是目标特性与目标值中间的一种投射关联。树中每一个连接点表明某一目标，而每一个分岔途径则意味着的某一很有可能的特性值，而每一个叶节点则相匹配从根节点到该叶连接点所历经的途径所表明的目标的值。决策树仅有单一輸出，若欲有复数輸出，能够 创建单独的决策树以解决不一样輸出。从数据造成决策树的深度学习技术性称为决策树学习培训, 通俗化点说便是决策树，简言之，它是一种借助于归类、训炼上的预测分析树，依据已经知道预测分析、分类将来。

基础理论层面我能参照《机器学习实战》第三章或是这篇blog，很通俗易懂的表述了实际的基本原理，我不过多阐释了。

编码参照的是《机器学习实战》，对于实际自己做了一些提升调节，和原先的编码并不是完全一致，运作train.py就可以显示信息出結果，以下：

由于线很挤，调了好长时间只有取得这一实际效果了。到这里早已很清楚一目了然的表明了主题风格，我是一个容貌党，高颜值的pass，长相低的忽视，不高不矮的考虑到的非常担心。有兴趣爱好的同学们能够 自身试一试。

PS1：实际上不乐意认可自身是一个直男癌组员，人丑颜控终究孤独一生。

PS2：由于打标识的全过程一些随便，因此 有一部分不精确。

PS3：沒有相亲约会的准备，不约。

转截请标明：无尽翱翔 应用 Python 爬取婚恋网客户数据并且用决策树转化成自身择偶标准

更先很遗憾的一点是，“PHP尽管是更好是的語言”，可是它并不是最时兴的語言。

抱歉的也有刚在4月TIOBE计算机语言排名榜入选的每个語言：

大家都非常好，可是大家都当担不上这一重任。

刚开始以前，我先说一下我常见的三个語言：Java、JavaScript、Python。

Java，我明白了来到许多 构架等级的专业知识，这一点能够 参照我以前写的构架有关文本文档。尽管我一点儿也讨厌这一語言，可是它确实非常好。

Python，它确实充足简易，以致于我很喜欢拿它学习培训各种各样基础知识，如推荐算法、贝叶斯定理、自然语言理解解决这些。

JavaScript， 看下文。

　　在过去我阅读的一些书籍里面，主要是以Processing作为可视化的语言——它起始于2001年，它最初是面向美术工作者和设计者创建的，后来变成了全面的设计和原型工具，可以用于创建复杂数据可视化领域。

　　

　　Processing被带入了到Web领域产生了Processing.js，还出现了D3.js

　　

　　当然还有Plotly、Leaflet、Sigma *** 等等的工具。

　　接着就是PhoneGap（今天的Cordova），将WebView带向了移动应用，也将JavaScript带向了移动应用。

　　

　　使用Cordova，可以让我们一次开发多平台发布。我们也顺便提一下Ionic，作为混合应用的翘楚：

　　

　　既然我们已经提到了Cordova，那么我们也应该说说React Native。也是一次开发多次运行：

　　

　　虽然它的坑还有很多，但是还是值得期待的。

　　正是V8的性能将JavaScript带到了一个新的高度，于是Node.js诞生了——前端、后台都可以用JavaScript，一个JavaScript的全栈时代。

　　

　　Mongodb作为数据库，Express作为Server端MVC，他们可以提供一个RESTful服务，那么再加上MVVM框架的Angular.js，你就知道我在说什么!

　　

　　NW.js 是基于 Chromium 和 Node.js 运行的， 它们可以让我们用HTML和JavaScript来 *** 桌面应用。除了NW.js还有最近比较火的Electron，Atom编辑器的

　　

　　与Cordova的多平台构建多版本不同的是，Electron可以在一个平台上构建多个平台的应用。即我们可以在Mac OS上打包出Linux和Windows上的应用，而不需要在Windows再编译一次。

　　带向了桌面端，让桌面和Web保持了一致。最成功的案例就是估值达30亿美元的Slack：

　　

　　So，如果你使用桌面端的Slack就会很卡~~。

　　还记得我写的那篇《一份代码构建移动、桌面、Web全平台应用》，在Eletcron上运行Ionic，就意味着无限的可能性。

　　

　　能用Web开发的事情就用Web来完成就好了。

　　自从WebGL被带入浏览器的那一刻，就决定了这又是一个新的天地。

　　

　　让我们忘记编译、启动更新、外挂等等的问题，并且我们还可以一次开发直接运行。

　　如果你看到过之前的那篇《JavaScript在VR世界的应用》，那么你就会对这个内容有更多的印象。

　　主要思想还是通过WebView来渲染VR视角：

　　

　　并且各浏览器产商各在推进WebVR 为虚拟现实设备显示提供支持。

　　虽然大部分的AR应用可能离我们有点远，但是离我们最近的就是Leap Motion——它可以利用手掌和手指动作来进行输入，但无需手部接触或者触摸。

　　

　　同理于VR，读取传感器的数据，再将其手势交由浏览器端来处理。详细可以参考我之前写的：《Leap Motion JavaScript开发 手势控制基础篇》

　　早先我看到了Arduino在编译的时候，以DSL的方式封装了API。而NodeMCU则内建了Lua语言的支持，可以让开始者使用Lua来开始。 而Tessel 原生就提供了JavaScript运行环境，我们写需要写好JavaScript就可以在上面运行。

　　

　　Tessel 2属于配置比较高的硬件，而低配的呢？

　　三星设计了JerryScript引擎，它能够运行在小于64KB内存上，且全部代码能够存储在不足200KB的只读存储（ROM）上。

　　

　　想想就觉得未来是美好的。

　　等等，上面三星推出的是IoT.js，这就意味着它已经可以在物联网领域中应用了，为什么还会有这里的应用呢？我只是想稍微提一下这个：

　　

　　上面说到的只是Node.js在Web中的应用，而物联网和Web的很大不同之处在于，物联网可以使用各种不同的协议，而这些协议都需要Node.js对其的支持。

　　因此，如果我们需要开始Web版、移动应用，那么我们自然更需要其作为后台。

　　虽然更好的机器带来了更好的性能，但是显然人们对于原生应用的需求并没有那么强烈。Firefox OS已经在移动操作系统败下阵来，但是这个操作被带到了物联网领域：

　　

　　这就意味着，我们可以使用JavaScript来开发操作系统的界面了。

　　你觉得JavaScript还能做什么？

　　

　　两年前，曾经写过一篇有关时间管理的文章，那个时候还在上高二，对于时间管理仅仅是有一点肤浅的了解，自然写出来的文字也是比较幼稚的。经过两年的实践，积累了很多时间管理的经验，想要拿出来分享一下。预计会写一个系列，包括使用的工具和日常的 Workflow。

　　日常使用的工具有这些：

　　纸质笔记本（Moleskine）

　　OmniFocus

　　Evernote

　　Toggl

　　这篇文章从题目也可以看出来，主要讲一些关于时间记录的内容，对应的工具是 Toggl。关于 Toggl，我已经在知乎的一个回答里面推荐过了，这里会更加详细地介绍一下使用流程，在谈论术之前，先来说说道的问题，为什么要做时间记录。

　　其实我们对时间是很不敏感的，相信你一定有过这样的体验：早晨醒来，干劲满满，准备打开电脑把昨天没有写完的代码解决，这时想到邮件还没看，先查一下邮件吧，反正花不了多少时间，在查看邮件的时候又发现知乎上有人给你发私信了，在到知乎上看一下私信，顺便回复一下，既然上了知乎，那么去首页看看订阅的内容里面有没有什么有意思的东西吧，看到一个有意思的回答，是推荐你买买买的，于是乎又打开 *** 看了看商品的具体情况，顺便加到购物车里，这是候发现已经中午了，算了，先去吃饭吧，代码等等吃完饭再写，吃过午饭后又觉得有一点困意，那就睡一会儿吧，一觉醒来，发现已经四点多了，不行了，赶紧写代码，等等，这个 bug 好像找不到问题所在啊，算了，去 Stack Overflow 上找找吧，在 Stack Overflow 上找到了答案，链接到一篇具体的解释文章，点进去看了看，发现太长了，还是先加到 Pocket 中，以后再看吧，这个人的博客似乎写得不错，浏览一下 Archive 页面看看还有没有其他的好文章，从头到尾浏览了一遍，心中不禁惊叹，写得真好！然后想到今天 Reddit 好像还没看，说不定又有什么好东西，于是又上 /r/programming 刷了一会儿，看到了几篇牛逼的文章，时间也不早了，该吃晚饭了，吃完晚饭自然又不想写代码，休息一会儿，逛一下 Bilibili 吧，看了几个视频之后突然想到今天的代码还没有写，于是又接着关掉网页去写代码，搞到深夜，终于把代码写完了，朋友圈发一条状态「奋战到深夜，终于把代码改完了！」。

　　多么充实的一天，你这样想到，今天似乎做了很多事情。但是实际上呢？有效的时间几乎只有两三个小时。所以你需要把做什么事用了多长时间记录下来，然后就会发现这「充实」的一天过得是多么可怕了。

　　根据这些时间的时间记录的经验来看，至少有以下三点好处：

　　提高对时间的感知能力，发现和避免时间黑洞。记录下时间的时候，你会刻意地关注目前手上正在做的事，如果是一些浪费时间的事，会使你减少花在上面的时间。

　　更好地制定计划。有段时间给自己制定的计划老是不能够完成，目标定得太高，再怎么跳也抓不到，通过记录一些事情所花费的时间，就可以更好地做计划，比如说看完一本书需要用多少时间。

　　激励自己。积累了一段时间的数据之后，就可以看到在某一方面投入了多少时间了，根据 10000 小时定律，可以知道自己与专家级别的能力还相差多少。

　　当然，凡事有利就必有弊。

　　时间记录本身也会花费时间（可以通过工具来弥补）。

　　最开始的时候总是会忘记记录。

　　事无巨细地记录时间，增加压力（这一点会在下面详细说明）。

　　简单地讲了一下「道」层面的问题，想要继续深入的可以看一下《奇特的一生》这本书。下面说一说「术」的层面。