MARC状态：审校 文献类型：中文图书 浏览次数：42
- 题名/责任者:
- Web渗透攻防实战/陈小兵, 陈新龙, 于志鹏主编
- 出版发行项:
- 北京:北京大学出版社,2021
- ISBN及定价:
- 978-7-301-32237-6/CNY119.00
- 载体形态项:
- [14], 464页:图;26cm
- 个人责任者:
- 陈小兵 主编
- 个人责任者:
- 陈新龙 主编
- 个人责任者:
- 于志鹏 主编
- 学科主题:
- 计算机网络-网络安全
- 中图法分类号:
- TP393.08
- 责任者附注:
- 陈小兵, 阿里高级安全专家, 北京理工大学在读博士。陈新龙, OWASP中国北京负责人之一, 中关村智城军民融合信息安全工程技术联盟常务副理事长, 元起资本副总裁。于志鹏, 高级安全研究员, 特聘讲师, 网络安全专栏作者。王忠儒, 中国网络空间研究院副所长, 高级工程师, 人工智能网络安全方向资深研究人员。舒斐, 国家电网新疆电科院安全研究员, 信息通信安全评价专家。王斌, 国家电网新疆电科院安全研究员, 信息通信安全评价专家。
- 提要文摘附注:
- 本书从网络攻防实战的角度, 对Web漏洞扫描利用及防御进行全面系统的研究, 由浅入深地介绍了在渗透过程中如何对Web漏洞进行扫描、利用分析及防御, 以及在漏洞扫描及利用过程中需要了解和掌握的基础技术。全书共分10章, 包括漏洞扫描必备基础知识、域名信息收集、端口扫描、指纹信息收集与目录扫描、Web漏洞扫描、Web常见漏洞分析与利用、密码扫描及暴力破解、手工代码审计利用与漏洞挖掘、自动化的漏洞挖掘和利用、Web漏洞扫描安全防御, 基本涵盖了Web漏洞攻防技术体系的全部内容。书中还以一些典型漏洞进行扫描利用及实战, 通过漏洞扫描利用来还原攻击过程, 从而可以针对性地进行防御。
全部MARC细节信息>>