跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典:web实战篇》
2009-07-21 14:00
330 查看
跟安全技术大师学习黑客攻防技术
——《黑客攻防技术宝典:
web
实战篇》
随着网络技术的快速发展以及网络带宽的不断扩张,
Web
应用程序几乎无处不在,渗透到社会的经济、文化、娱乐等各个方面。但同时,承载着丰富功能与用途的
Web
应用程序也成为恶意用户与黑客等攻击者的主要攻击目标。因此,如何确保
Web
应用程序的安全已成为政府、企业,特别是银行等金融机构所面临的主要挑战。
古语云:知己知彼,百战不殆。只有充分了解攻击者所采用的攻击方法以及
Web
应用程序中存在的可供攻击者利用的各种漏洞,我们才能针对这些漏洞采取行之有效的防御方法。本书两位作者都是安全领域的专家,拥有丰富的渗透测试实践经验,因而《黑客攻防技术宝典:
web
实战篇》一书具有极高的实用价值。书中主要介绍了渗透测试员在测试
Web
应用程序时所采用的步骤和技巧。同时,从防御的角度看,这些步骤与技巧也为确保
Web
应用程序的安全、加强防御措施指明了方向。
![](http://images.china-pub.com/ebook195001-200000/195768/zcover.jpg)
查看详情
本书内容全面,几乎涵盖了所有
Web
核心技术,如
HTTP
、客户与服务器端技术、数据编码等;涉及了
Web
应用程序的主要核心功能,如客户端控件、会话管理、访问控制、应用程序逻辑与体系架构、
Web
服务器等;详细分析了各种类型的漏洞,如代码注入、路径遍历、跨站点脚本、重定向攻击、跨站点请求伪造、会话劫持、会话固定、缓冲区溢出、整数漏洞、格式化漏洞等;还提供了一些作者作为专业渗透测试员开发的
Burp Intruder
、
JAttack
、
Paros
、
WebScarab
、
Nikto
、
Hydra
等工具。另外,为弥补读者在某些方面的知识欠缺,本书还提供了一些背景知识及相关链接。本着实用的原则,作者在分析漏洞、介绍渗透测试步骤与技术的同时,还提供了大量实例与代码片段;每节的“渗透测试步骤”部分还对前面讨论的内容进行了简要总结。此外,每章最后的“问题”可帮助读者回顾该章的重点知识。这些问题的答案可在本书的同步网站(
www.wiley.com/go/webhacker
)上找到。
——《黑客攻防技术宝典:
web
实战篇》
随着网络技术的快速发展以及网络带宽的不断扩张,
Web
应用程序几乎无处不在,渗透到社会的经济、文化、娱乐等各个方面。但同时,承载着丰富功能与用途的
Web
应用程序也成为恶意用户与黑客等攻击者的主要攻击目标。因此,如何确保
Web
应用程序的安全已成为政府、企业,特别是银行等金融机构所面临的主要挑战。
古语云:知己知彼,百战不殆。只有充分了解攻击者所采用的攻击方法以及
Web
应用程序中存在的可供攻击者利用的各种漏洞,我们才能针对这些漏洞采取行之有效的防御方法。本书两位作者都是安全领域的专家,拥有丰富的渗透测试实践经验,因而《黑客攻防技术宝典:
web
实战篇》一书具有极高的实用价值。书中主要介绍了渗透测试员在测试
Web
应用程序时所采用的步骤和技巧。同时,从防御的角度看,这些步骤与技巧也为确保
Web
应用程序的安全、加强防御措施指明了方向。
![](http://images.china-pub.com/ebook195001-200000/195768/zcover.jpg)
查看详情
本书内容全面,几乎涵盖了所有
Web
核心技术,如
HTTP
、客户与服务器端技术、数据编码等;涉及了
Web
应用程序的主要核心功能,如客户端控件、会话管理、访问控制、应用程序逻辑与体系架构、
Web
服务器等;详细分析了各种类型的漏洞,如代码注入、路径遍历、跨站点脚本、重定向攻击、跨站点请求伪造、会话劫持、会话固定、缓冲区溢出、整数漏洞、格式化漏洞等;还提供了一些作者作为专业渗透测试员开发的
Burp Intruder
、
JAttack
、
Paros
、
WebScarab
、
Nikto
、
Hydra
等工具。另外,为弥补读者在某些方面的知识欠缺,本书还提供了一些背景知识及相关链接。本着实用的原则,作者在分析漏洞、介绍渗透测试步骤与技术的同时,还提供了大量实例与代码片段;每节的“渗透测试步骤”部分还对前面讨论的内容进行了简要总结。此外,每章最后的“问题”可帮助读者回顾该章的重点知识。这些问题的答案可在本书的同步网站(
www.wiley.com/go/webhacker
)上找到。
相关文章推荐
- 跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典:web实战篇》
- 跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典:web实战篇》
- 跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典: web 实战篇》
- J0s1ph's Blog - 专注于网络安全!网络|信息|安全|黑客|技术|攻防|...
- 360黑客攻防技术分享会
- 学习笔记8:《大型网站技术架构 核心原理与案例分析》之 固若金汤:网站的安全架构
- ★黑客基地★ - 全球最大的黑客与安全技术门户
- 网络黑客攻防学习平台之基础关第四题
- 黑客攻防指南―DDOS攻击等应用层黑客常用攻击手段及服务器安全配置等实用文章
- 网络信息安全攻防学习平台-脚本关 writeup
- 网络黑客攻防学习平台之基础关第七题
- 网络黑客攻防学习平台之基础关第九题
- 网络信息安全攻防学习平台
- 初级黑客安全技术命令详解(二)
- 拥有高超的本领 黑客技术速成学习法 【转】
- 初级黑客安全技术命令详解
- 黑客编程技术学习之-小小小小试牛刀:创建进程,下载可执行程序并执行
- 浅谈学习网络安全技术必备的一些网络基础知识