滲透測試基礎教程 ( 簡體 字) |
作者:黃洪 尚旭光 王子鈺 | 類別:1. -> 安全 -> 網路安全 -> 駭客攻擊與入侵 |
譯者: |
出版社:人民郵電出版社 | 3dWoo書號: 49231 詢問書籍請說出此書號!【缺書】 NT售價: 200 元 |
出版日:5/1/2018 |
頁數:178 |
光碟數:0 |
|
站長推薦: |
印刷:黑白印刷 | 語系: ( 簡體 版 ) |
|
加入購物車 │加到我的最愛 (請先登入會員) |
ISBN:9787115476081 |
作者序 | 譯者序 | 前言 | 內容簡介 | 目錄 | 序 |
(簡體書上所述之下載連結耗時費功, 恕不適用在台灣, 若讀者需要請自行嘗試, 恕不保證) |
作者序: |
譯者序: |
前言: |
內容簡介:滲透測試是一種通過模擬惡意黑客的攻擊行為,來評估計算機網絡系統安全的方法。本書采用理論與案例相結合的方式,向讀者介紹滲透測試的基本思路、方法,以及常用工具的用法。讀者通過學習本書,并動手操作本書提供的案例之后,即可對滲透測試的工作內容有一個基本的了解。 本書共分為8章,內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系統典型漏洞利用,以及典型案例分析。在內容編排上,本書穿插了大量案例,希望通過案例的講解,讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。 本書適合信息安全專業的本科、專科學生及從業者學習使用,是一本較好的滲透測試工作入門教材。 |
目錄:第 一篇 基礎篇 第 1章 滲透測試概述 2 1.1 網絡安全概述 3 1.2 滲透測試的定義和分類 4 1.3 滲透測試的流程 5 1.4 小結 8 課后習題 8 第二篇 Web滲透測試篇 第 2章 Web滲透測試基礎 10 2.1 Web滲透測試常用術語 11 2.2 搭建Web服務器環境 11 2.3 不同Web/DB組合類型的 滲透測試思路 16 2.4 Web滲透測試常用工具介紹 19 2.5 WebShell的常用工具介紹 38 2.6 小結 49 課后習題 50
第3章 SQL注入漏洞利用與 防御 51 3.1 發展歷史 52 3.2 形成原因 53 3.3 利用方式 53 3.4 SQL注入的危害 60 3.5 防御基礎 61 3.6 實例分析 61 3.7 小結 65 課后習題 65 第4章 跨站腳本漏洞利用與 防御 66 4.1 發展歷史 67 4.2 形成原因 68 4.3 利用方式 69 4.4 XSS漏洞的危害 70 4.5 防御基礎 71 4.6 實例分析 72 4.7 小結 75 課后習題 76
第5章 其他常見Web漏洞利用與 防御 77 5.1 遍歷目錄 78 5.2 弱口令 79 5.3 解析漏洞 84 5.4 上傳漏洞 103 5.5 系統命令執行漏洞 108 5.6 小結 110 課后習題 111 第三篇 系統滲透測試篇 第6章 常見的端口掃描與 利用 113 6.1 端口的基本知識 114 6.2 幾種常見的端口檢測 122 6.3 小結 135 課后習題 135 第7章 操作系統典型漏洞 利用 136 7.1 操作系統漏洞概述 137 7.2 MS08-067漏洞的介紹及 測試 137 7.3 MS12-020漏洞的介紹及 測試 140 7.4 Linux操作系統安全漏洞 142 7.5 小結 143 課后習題 143
第四篇 實戰案例篇 第8章 典型案例分析 145 8.1 案例1——ECShop滲透測試 案例 146 8.2 案例2——DedeCMS滲透測試 案例 158
8.3 案例3——利用已知漏洞滲透 案例 163 8.4 案例4——Wi-Fi滲透案例 173 8.5 小結 178 課后習題 178 |
序: |