• Web安全攻防 渗透测试实战指南 第2版
21年品牌 40万+商家 超1.5亿件商品

Web安全攻防 渗透测试实战指南 第2版

正版新书 新华官方库房直发 可开电子发票

74.82 5.8折 129 全新

库存184件

江苏南京
认证卖家担保交易快速发货售后保障

作者MS08067安全实验室

出版社电子工业出版社

ISBN9787121458699

出版时间2023-07

版次2

装帧平装

开本16开

纸张胶版纸

页数464页

字数530千字

定价129元

货号SC:9787121458699

上书时间2024-05-08

江苏读客文化

四年老店
已实名 已认证 进店 收藏店铺

   商品详情   

品相描述:全新
全新正版 提供发票
商品描述
作者简介:
"徐焱,北京交通大学安全研究员,民革党员,MS08067安全实验室创始人,多年来一直从事网络安全培训领域工作。已出版《Web安全攻防:渗透测试实战指南》《内网安全攻防:渗透测试实战指南》《Python安全攻防:渗透测试实战指南》《Java代码审计:入门篇》等书。

王东亚,曾任绿盟科技、天融信高级安全顾问,主要从事安全攻防、工业互联网安全和数据安全方面的研究,活跃于多个漏洞报告平台,报告过数千个安全漏洞,包括多个CNVD、CVE漏洞。已出版《Web安全攻防:渗透测试实战指南》。

丁延彪,MS08067安全实验室代码审计讲师,某金融保险单位高级信息安全工程师。主要从事甲方安全需求设计评审、源代码安全审计等方面的研究,对Java安全漏洞有深入的研究。

胡前伟,密码学硕士,MS08067安全实验室Web安全讲师,天津智慧城市数字安全研究院(360集团控股)安全专家,主要从事攻防、工控安全、数据安全等方面的研究,已出版《代码审计与实操》《网络安全评估(中级)》。

洪子祥(ID:Hong2x),现为MS08067安全实验室Web安全讲师,先后就职于安全狗、网宿科技、奇安信,主要从事Web安全、内网渗透、红蓝对抗、安全工具等方面的研究。

孟琦(ID:R!nG0),MS08067安全实验室核心成员,主要从事漏洞挖掘、APT溯源反制、深度学习下的恶意流量检测、零信任安全等方面的研究。

曲云杰,MS08067安全实验室核心成员,长期工作在渗透测试一线。"
主编推荐:
"学了就能懂,懂了就能用
以讲解实战步骤和思路为主
内容面向网络安全新手
囊括了目前所有流行的高危漏洞的原理﹑攻击手段和防御手段
帮助初学者快速掌握Web渗透技术的具体方法和流程
按照书中所述步骤进行操作,即可还原实际渗透攻击场景"
内容简介:
本书由浅入深、全面系统地介绍了当前流行的高危漏洞的攻击手段和防御方法,力求语言通俗易懂、举例简单明了、便于读者阅读领会,同时结合具体案例进行讲解,可以让读者身临其境,快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。 本书编排有序,章节之间相互独立,读者可以逐章阅读,也可以按需阅读。本书不要求读者具备渗透测试的相关背景,但相关经验会帮助读者更易理解本书内容。 本书亦可作为大专院校信息安全学科的教材。
目录:
第1章 渗透测试之信息收集 1

1.1 常见的Web渗透信息收集方式 1

1.1.1 域名信息收集 1

1.1.2 敏感信息和目录收集 6

1.1.3 子域名信息收集 11

1.1.4 旁站和C段 16

1.1.5 端口信息收集 20

1.1.6 指纹识别 23

1.1.7 绕过目标域名CDN进行信息收集 27

1.1.8 WAF信息收集 33

1.2 社会工程学 37

1.2.1 社会工程学是什么 37

1.2.2 社会工程学的攻击方式 37

1.3 信息收集的综合利用 40

1.3.1 信息收集前期 40

1.3.2 信息收集中期 42

1.3.3 信息收集后期 43

1.4 本章小结 45

第2章 漏洞环境 46

2.1 安装Docker 46

2.1.1 在Ubuntu操作系统中安装Docker 46

2.1.2 在Windows操作系统中安装Docker 48

2.2 搭建DVWA 51

2.3 搭建SQLi-LABS 53

2.4 搭建upload-labs 54

2.5 搭建XSS测试平台 55

2.6 搭建本书漏洞测试环境 57

2.7 本章小结 59

第3章 常用的渗透测试工具 60

3.1 SQLMap详解 60

3.1.1 SQLMap的安装 60

3.1.2 SQLMap入门 61

3.1.3 SQLMap进阶:参数讲解 67

3.1.4 SQLMap自带tam
...

   相关推荐   

—  没有更多了  —

以下为对购买帮助不大的评价

全新正版 提供发票
此功能需要访问孔网APP才能使用
暂时不用
打开孔网APP