中图网

>

图形图像多媒体

>

其他

网站渗透测试实务入门

作者：陈明照

出版社：清华大学出版社出版时间：2020-08-01

开本：其他页数： 236

本类榜单：计算机/网络销量榜

中图价:¥42.1(6.1折) 定价 ~~¥69.0~~ 登录后可看到会员价

加入购物车收藏

运费6元，满39元免运费

?新疆、西藏除外

本类五星书更多>

>
决战行测5000题(言语理解与表达)

决战行测5000题(言语理解与表达)

¥38.8¥88
>
软件性能测试.分析与调优实践之路

软件性能测试.分析与调优实践之路

¥49.3¥69
>
第一行代码Android

第一行代码Android

¥58.4¥99
>
深度学习

深度学习

¥92.4¥168
>
Unreal Engine 4蓝图完全学习教程

Unreal Engine 4蓝图完全学习教程

¥72.2¥168
>
深入理解计算机系统-原书第3版

深入理解计算机系统-原书第3版

¥104.3¥139
>
Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)

Word/Excel PPT 2013办公应用从入门到精通-(附赠1DVD.含语音视频教学+办公模板+PDF电子书)

¥21¥49.9

商品详情
商品评论(0条)

中图价:¥42.1 加入购物车

版权信息
本书特色
内容简介
目录
作者简介

网站渗透测试实务入门版权信息

ISBN：9787302556848
条形码：9787302556848 ; 978-7-302-55684-8
装帧：一般胶版纸
册数：暂无
重量：暂无
所属分类：
计算机/网络
>
图形图像多媒体
>
其他

网站渗透测试实务入门本书特色

当我们将系统部署到网站上时，系统就已经面对成千上万的测试，其中不乏来自有心人的“恶意”攻击。系统提供越多的服务，遭受攻击的概率就越高。虽然就“安全系统开发生命周期（SSDLC）”观点，系统从一开始规划就必须注重相关的安全防护，但一个系统的成形要经过很多人的手，如何保证每个人都尽到安全防护的责任？又该怎么验证？况且每天都有新的弱点、漏洞被发现，要如何得知原本安全的系统是否存在新发现的漏洞？要发现这些漏洞，就需要依靠良性的测试，即“渗透测试”。本书将告诉您渗透测试实操的步骤，并会介绍一些免费的工具，即使没有深厚的理论基础，只要参照本书的步骤练习，也能轻松学习网站渗透测试方法。

网站渗透测试实务入门内容简介

本书从实战的角度出发，以浅显的文字，让新入门者在短时间内，以很有效的方式一窥网站渗透测试的全貌。本书通过网站渗透测试工具的介绍，详述如何建立系统安全防范意识，强化渗透测试的概念，如何防范新的安全弱点等，以保证从业者能够保护网络系统的信息安全，尽可能降低新手的学习门槛。本书主要包括渗透测试的基本程序、渗透测试的练习环境、网站弱点、信息搜集、网站探测及弱点评估、网站渗透、离线密码破解、渗透测试报告等内容。本书内容全面，既适合广大渗透测试的入门者阅读，也可供大中专院校信息安全及相关专业的师生学习参考。

网站渗透测试实务入门目录

第1章关于渗透测试
1．1 关于信息安全
1．2 渗透测试的目的
1．3 渗透测试与漏洞扫描
1．4 用语说明
1．5 理论中的渗透测试
1．6 我眼中的渗透测试
1．7 渗透测试入门知识
1．8 为什么只在网站中进行渗透测试
1．9 本书的目的
1．10 不要沮丧
1．11 重点提示

第2章渗透测试基本步骤
2．1 执行步骤
2．2 记得先取得甲方的同意书（授权书）
2．3 摘录《刑法》第二百八十五条和第二百八十六条
2．4 测试过程的 PDCA
2．5 重点提示

第3章渗透测试练习环境
3．1 可在线进行渗透测试的网站
3．2 自建模拟测试环境
3．2．1 WebGoat
3．2．2 Mutillidae Ⅱ
3．2．3 DVWA
3．2．4 在IIS安装HacmeBank
3．3 更多练习资源
3．4 准备渗透工具执行环境
3．5 重点提示

第4章网站漏洞概述
4．1 Web平台架构与基本原理
4．1．1 Web 平台架构
4．1．2 Web基本原理
4．2 OWASP TOP 10（2017）
4．2．1 A1——Injection（注入）攻击
4．2．2 A2——Broken Authentication（失效的身份认证）
……
第5章信息搜集
第6章网站探测及漏洞评估
第7章网站渗透工具
第8章离线密码破解
第9章渗透测试报告
第10章持续精进技巧
附录渗透测试足迹搜集检查表

展开全部

网站渗透测试实务入门作者简介

陈明照，一位狂热追求技术的信息人，2010年以前将精力投注在软件撰写的技巧上，熟悉个人计算机硬件架构，能有效驾驭Assembly、C、Java、C#等程序语言，养过病毒、写过防毒，开发过许多应用程序。目前主要职务：新进人员安全程序开发培训、数字鉴识暨渗透测试作业、制度文件撰拟，现阶段正致力于协助公司提升信息系统自主维运及安全防护能力。

商品评论(0条)

写书评赚书币

暂无评论……

书友推荐