掃一掃
關(guān)注中圖網(wǎng)
官方微博
包郵 Web安全測(cè)試
開本：
16開
頁(yè)數(shù)：
281
本類五星書更多>
-
>
全國(guó)計(jì)算機(jī)等級(jí)考試最新真考題庫(kù)模擬考場(chǎng)及詳解·二級(jí)MSOffice高級(jí)應(yīng)用
-
>
決戰(zhàn)行測(cè)5000題(言語(yǔ)理解與表達(dá))
-
>
軟件性能測(cè)試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
中圖價(jià):¥29.1
加入購(gòu)物車
Web安全測(cè)試 版權(quán)信息
- ISBN：9787302219682
- 條形碼：9787302219682 ; 978-7-302-21968-2
- 裝幀：暫無(wú)
- 冊(cè)數(shù)：暫無(wú)
- 重量：暫無(wú)
- 所屬分類：>
Web安全測(cè)試 本書特色
《Web安全測(cè)試》將幫助你：獲取、安裝和配置有用的——且免費(fèi)的——安全測(cè)試工具理解你的應(yīng)用如何與用戶通信，這樣你就可以在測(cè)試中更好地模擬攻擊從許多不同的模擬常見攻擊（比如SQL注入、跨站式腳本和操縱隱藏表單域）的方法中進(jìn)行選擇作為自動(dòng)化測(cè)試的出發(fā)點(diǎn)，通過(guò)使用秘訣中的腳奉和例子，使你的測(cè)試可重復(fù)不用再擔(dān)心午夜來(lái)電話告訴你站點(diǎn)被破壞了。通過(guò)《Web安全測(cè)試》和示例中所用的免費(fèi)工具，你可以將安全因素加入到你的測(cè)試套裝中，從而得以睡個(gè)安穩(wěn)覺(jué)。
Web安全測(cè)試 內(nèi)容簡(jiǎn)介
在你對(duì)web應(yīng)用所執(zhí)行的測(cè)試中，安全測(cè)試可能是*重要的，但它卻常常是*容易被忽略的。本書中的秘訣演示了開發(fā)和測(cè)試人員在進(jìn)行單元測(cè)試、回歸測(cè)試或探索性測(cè)試的同時(shí)，如何去檢查*常見的web安全問(wèn)題。與即興的安全評(píng)估不同的是，這些秘訣是可重復(fù)的、簡(jiǎn)潔的、系統(tǒng)的——可以完美地集成到你的常規(guī)測(cè)試套裝中。
本書中的秘訣所覆蓋的基礎(chǔ)知識(shí)包括了從觀察客戶端和服務(wù)器之間的消息到使用腳本完成登錄并執(zhí)行web應(yīng)用功能的多階段測(cè)試。在本書的*后，你將能夠建立精確定位到ajax函數(shù)的測(cè)試，以及適用于常見懷疑對(duì)象(跨站式腳本和注入攻擊)的大型多級(jí)測(cè)試。
本書將幫助你：
·獲取、安裝和配置有用的——且免費(fèi)的——安全測(cè)試工具
·理解你的應(yīng)用如何與用戶通信，這樣你就可以在測(cè)試中更好地模擬攻擊
·從許多不同的模擬常見攻擊(比如sql注入、跨站式腳本和操縱隱藏表單域)的方法中進(jìn)行選擇
·作為自動(dòng)化測(cè)試的出發(fā)點(diǎn)，通過(guò)使用秘訣中的腳本和例子，使你的測(cè)試可重復(fù)
不用再擔(dān)心午夜來(lái)電話告訴你站點(diǎn)被破壞了。通過(guò)本書和示例中所用的免費(fèi)工具，你可以將安全因素加入到你的測(cè)試套裝中，從而得以睡個(gè)安穩(wěn)覺(jué)。
Web安全測(cè)試 目錄
序
前言
第1章 緒論
1.1 什么是安全測(cè)試
1.2 什么是web應(yīng)用
1.3 web應(yīng)用基礎(chǔ)
1.4 web應(yīng)用安全測(cè)試
1.5 方法才是重點(diǎn)
第2章 安裝免費(fèi)工具
2.1 安裝firefox
2.2 安裝firefox擴(kuò)展
2.3 安裝firebug
2.4 安裝owasp的webscarab
2.5 在windows上安裝perl及其軟件包
2.6 在linux, unix或os x上安裝perl和使用cpan
2.7 安裝cal9000
2.8 安裝viewstate decoder
2.9 安裝curl
2.10 安裝pornzilla
2.11 安裝cygwin
2.12 安裝nikto
2.13 安裝burp suite
2.14 安裝apache http server
第3章 基本觀察
3.1 查看網(wǎng)頁(yè)的html源代碼
3.2 查看源代碼，高級(jí)功能
3.3 使用firebug觀察實(shí)時(shí)的請(qǐng)求頭
3.4 使用webscarab觀察實(shí)時(shí)的post數(shù)據(jù)
3.5 查看隱藏表單域
3.6 使用tamperdata觀察實(shí)時(shí)的響應(yīng)頭
3.7 高亮顯示javascript和注釋
3.8 檢測(cè)javascript事件
3.9 修改特定的元素屬性
3.10 動(dòng)態(tài)跟蹤元素屬性
3.11 結(jié)論
第4章 面向web的數(shù)據(jù)編碼
4.1 辨別二進(jìn)制數(shù)據(jù)表示
4.2 使用base-64
4.3 在網(wǎng)頁(yè)中轉(zhuǎn)換base-36數(shù)字
4.4 在perl中使用base-36
4.5 使用以u(píng)rl方式編碼的數(shù)據(jù)
4.6 使用html實(shí)體數(shù)據(jù)
4.7 計(jì)算散列值
4.8 辨別時(shí)間格式
4.9 以編程方式對(duì)時(shí)間值進(jìn)行編碼
4.10 解碼asp.net的視圖狀態(tài)
4.11 解碼多重編碼
第5章 篡改輸入
第6章 自動(dòng)化批量掃描
第7章 使用curl實(shí)現(xiàn)特定任務(wù)的自動(dòng)化
第8章 使用libwwwperl實(shí)現(xiàn)自動(dòng)化
第9章 查找設(shè)計(jì)缺陷
第10章 攻擊ajax
第11章 操縱會(huì)話
第12章 多層面的測(cè)試
前言
第1章 緒論
1.1 什么是安全測(cè)試
1.2 什么是web應(yīng)用
1.3 web應(yīng)用基礎(chǔ)
1.4 web應(yīng)用安全測(cè)試
1.5 方法才是重點(diǎn)
第2章 安裝免費(fèi)工具
2.1 安裝firefox
2.2 安裝firefox擴(kuò)展
2.3 安裝firebug
2.4 安裝owasp的webscarab
2.5 在windows上安裝perl及其軟件包
2.6 在linux, unix或os x上安裝perl和使用cpan
2.7 安裝cal9000
2.8 安裝viewstate decoder
2.9 安裝curl
2.10 安裝pornzilla
2.11 安裝cygwin
2.12 安裝nikto
2.13 安裝burp suite
2.14 安裝apache http server
第3章 基本觀察
3.1 查看網(wǎng)頁(yè)的html源代碼
3.2 查看源代碼，高級(jí)功能
3.3 使用firebug觀察實(shí)時(shí)的請(qǐng)求頭
3.4 使用webscarab觀察實(shí)時(shí)的post數(shù)據(jù)
3.5 查看隱藏表單域
3.6 使用tamperdata觀察實(shí)時(shí)的響應(yīng)頭
3.7 高亮顯示javascript和注釋
3.8 檢測(cè)javascript事件
3.9 修改特定的元素屬性
3.10 動(dòng)態(tài)跟蹤元素屬性
3.11 結(jié)論
第4章 面向web的數(shù)據(jù)編碼
4.1 辨別二進(jìn)制數(shù)據(jù)表示
4.2 使用base-64
4.3 在網(wǎng)頁(yè)中轉(zhuǎn)換base-36數(shù)字
4.4 在perl中使用base-36
4.5 使用以u(píng)rl方式編碼的數(shù)據(jù)
4.6 使用html實(shí)體數(shù)據(jù)
4.7 計(jì)算散列值
4.8 辨別時(shí)間格式
4.9 以編程方式對(duì)時(shí)間值進(jìn)行編碼
4.10 解碼asp.net的視圖狀態(tài)
4.11 解碼多重編碼
第5章 篡改輸入
第6章 自動(dòng)化批量掃描
第7章 使用curl實(shí)現(xiàn)特定任務(wù)的自動(dòng)化
第8章 使用libwwwperl實(shí)現(xiàn)自動(dòng)化
第9章 查找設(shè)計(jì)缺陷
第10章 攻擊ajax
第11章 操縱會(huì)話
第12章 多層面的測(cè)試
展開全部
Web安全測(cè)試 節(jié)選
《Web安全測(cè)試》內(nèi)容簡(jiǎn)介：在你對(duì)Web應(yīng)用所執(zhí)行的測(cè)試中，安全測(cè)試可能是*重要的，但它卻常常是*容易被忽略的。《Web安全測(cè)試》中的秘訣演示了開發(fā)和測(cè)試人員在進(jìn)行單元測(cè)試、回歸測(cè)試或探索性測(cè)試的同時(shí)，如何去檢查*常見的Web安全問(wèn)題。與即興的安全評(píng)估不同的是，這些秘訣是可重復(fù)的、簡(jiǎn)潔的、系統(tǒng)的——可以完美地集成到你的常規(guī)測(cè)試套裝中。《Web安全測(cè)試》中的秘訣所覆蓋的基礎(chǔ)知識(shí)包括了從觀察客戶端和服務(wù)器之間的消息到使用腳本完成登錄并執(zhí)行Web應(yīng)用功能的多階段測(cè)試。在《Web安全測(cè)試》的*后，你將能夠建立精確定位到Ajax函數(shù)的測(cè)試，以及適用于常見懷疑對(duì)象（跨站式腳本和注入攻擊）的大型多級(jí)測(cè)試。
Web安全測(cè)試 作者簡(jiǎn)介
Paco Hope是Cigital公司的一名技術(shù)經(jīng)理，O’Reilly出版的Mastering FreeBSD and Open BSD Security的合著者之一，而且是軟件安全和質(zhì)量保證話題的常見演講者。
書友推薦
- >
經(jīng)典常談
- >
莉莉和章魚
- >
龍榆生：詞曲概論/大家小書
- >
我從未如此眷戀人間
- >
巴金－再思錄
- >
推拿
- >
小考拉的故事-套裝共3冊(cè)
- >
回憶愛瑪儂
本類暢銷
