掃一掃
關注中圖網
官方微博
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
Web滲透攻防實戰 版權信息
- ISBN：9787301322376
- 條形碼：9787301322376 ; 978-7-301-32237-6
- 裝幀：一般膠版紙
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
Web滲透攻防實戰 本書特色
Web滲透全能實戰: 會滲透，是懂安全的基礎；會漏掃，是懂滲透的基礎；去實戰，是檢驗能力的標準。騰訊/百度/阿里/小米等名企安全高管聯袂推薦。
Web滲透攻防實戰 內容簡介
漏洞掃描是滲透測試中比較關鍵的一步，如果能夠掃描出漏洞，則可以根據漏洞類型直接進行利用。漏洞掃描也是有技巧和方法可以借鑒的，雖然目前很多公司都加強網絡安全防護，但只要挖掘和掃描到一個可以利用的漏洞，就可以從小漏洞到大漏洞逐層循環遞進，直接滲透測試目標。對企業而言，防范比攻擊更加重要，因此本書從防御的角度來了解攻擊方式和方法，通過系統全面的學習，提高防御水平。本書從攻防實戰的角度來解釋網絡安全滲透測試評估掃描、漏洞利用分析和漏洞防御，這對個人和企業具有建設性的意義，很后還結合前沿技術從人工智能角度來介紹如何自動挖掘軟件漏洞。全書共8章：章 漏洞掃描基礎知識；第2章 域名信息收集；第3章 端口掃描；第4章 指紋信息收集與目錄掃描；第5章 Web漏洞掃描；第6章 Web常見漏洞分析與利用；第7章 密碼掃描及暴力破解；第8章 綜合防護技術詳解。本書可作為計算機本科或培訓機構相關專業的教材，也可作為安全從業人員的工具書。
Web滲透攻防實戰 目錄
第1章 漏洞掃描**基礎知識 1
1.1 漏洞掃描利用及分析概覽 2
1.1.1 信息收集 2
1.1.2 漏洞掃描 3
1.1.3 掃描結果分析及利用 3
1.1.4 Web漏洞基本概念 4
1.1.5 網上公開漏洞測試站點 5
1.2 網絡掃描技術簡介 6
1.2.1 掃描器的基本概念 6
1.2.2 掃描器的功能 7
1.2.3 掃描器的工作原理 7
1.2.4 掃描器所使用的主要技術 8
1.2.5 掃描器的分類 10
1.3 WAMP測試環境搭建 10
1.3.1 Wampserver安裝 10
1.3.2 XAMPP環境搭建 13
1.3.3 AppServ環境搭建 14
1.3.4 PhPStudy環境搭建 16
1.4 搭建DVWA漏洞測試及掃描環境 17
1.4.1 Windows下搭建DVWA滲透測試平臺 18
1.4.2 Kali 2020安裝DVWA滲透測試平臺 19
1.5 搭建Vulhub漏洞測試環境 22
1.5.1 前期準備 23
1.5.2 啟動并測試漏洞 24
第2章 域名信息收集 26
2.1 域名基礎知識簡介 27
2.1.1 域名小知識 27
2.1.2 域名服務器配置及配置文件 28
2.1.3 域名在滲透中的作用 29
2.2 目標域名（子域名）及信息收集 30
2.2.1 目標域名（子域名）及信息收集概要 30
2.2.2 域名（子域名）收集方法 30
2.2.3 子域名字典爆破工具 32
2.2.4 子域名在線信息收集 35
2.2.5 證書查詢 36
2.2.6 安全行業漏洞大數據平臺 37
2.2.7 域名反查 38
2.2.8 子域名利用總結 41
2.3 kali子域名信息收集工具 42
2.3.1 dnsenum 42
2.3.2 dnsmap 44
2.3.3 dnsrecon 45
2.3.4 dnstracer 46
2.3.5 dnswalk 46
2.3.6 fierce 47
2.3.7 urlcrazy 47
第3章 端口掃描 48
3.1 端口信息簡介 49
3.1.1 端口基礎知識 49
3.1.2 命令行下端口查看命令 49
3.1.3 常見端口 53
3.2 使用Nmap掃描Web服務器端口 53
3.2.1 安裝與配置Nmap 54
3.2.2 端口掃描準備工作 55
3.2.3 Nmap使用參數介紹 55
3.2.4 Zenmap掃描命令模板 59
3.2.5 使用Nmap中的腳本進行掃描 60
3.2.6 Nmap掃描實戰 63
3.2.7 掃描結果分析及處理 66
3.2.8 掃描后期滲透思路 68
3.3 使用Masscan進行端口掃描 69
3.3.1 Masscan簡介及安裝 69
3.3.2 Masscan命令主要參數 69
3.3.3 掃描實例 71
3.4 使用IIS PUT Scaner掃描常見端口 73
3.4.1 設置掃描IP地址和掃描端口 73
3.4.2 查看和保存掃描結果 74
3.4.3 再次對掃描的結果進行掃描 74
3.4.4 思路利用及總結 75
3.5 內網及外網端口掃描及處理 75
3.5.1 端口信息利用思路 75
3.5.2 內網及外網端口掃描小工具 76
3.5.3 利用漏洞搜索引擎獲取端口信息 78
3.5.4 利用armitage進行端口掃描 79
3.5.5 端口掃描防御 82
第4章 指紋信息收集與目錄掃描 83
4.1 CMS指紋識別技術及應用 84
4.1.1 指紋識別技術簡介及思路 84
4.1.2 指紋識別方式 84
4.1.3 國外指紋識別工具 86
4.1.4 國內指紋識別工具 89
4.1.5 在線指紋識別工具 90
4.1.6 總結與思考 90
4.2 Web目錄掃描 91
4.2.1 目錄掃描目的及思路 91
4.2.2 Apache-users用戶枚舉 92
4.2.3 Dirb掃描工具 92
4.2.4 DirBuster 93
4.2.5 Uniscan-gui 93
4.2.6 dir_scanner 94
4.2.7 webdirscan 95
4.2.8 wwwscan目錄掃描工具 96
4.2.9 御劍后臺掃描工具 96
4.2.10 BurpSuite 97
4.2.11 AWVS漏洞掃描工具掃描目錄 97
4.2.12 Web目錄掃描防御 98
4.3 使用御劍掃描網站目錄 98
4.3.1 御劍工具簡介 98
4.3.2 使用御劍進行后臺掃描 98
4.3.3 御劍使用技巧及總結 101
第5章 Web漏洞掃描 102
5.1 使用AWVS掃描及利用網站漏洞 103
5.1.1 AWVS安裝及簡介 103
5.1.2 使用AWVS掃描網站漏洞 104
5.1.3 掃描結果分析 105
5.1.4 AWVS掃描小技巧 106
5.1.5 AWVS掃描結果處理思路 106
5.1.6 AWVS掃描安全防范 107
5.2 使用WebCruiser掃描網站漏洞及防御 108
5.2.1 WebCruiser簡介、安裝及使用 108
5.2.2 發現主站SQL注入漏洞并獲取WebShell 109
5.2.3 發現用戶管理弱口令 111
5.2.4 進入主站所在服務器及其相關服務器 112
5.2.5 總結與探討 115
5.3 使用Netsparker掃描、利用網站漏洞及防御 116
5.3.1 Netsparker簡介及安裝 116
5.3.2 使用Netsparker對目標站點進行掃描 116
5.3.3 Netsparker掃描技巧 118
5.3.4 Netsparker掃描結果分析思路 119
5.3.5 漏洞掃描及滲透測試實例 120
5.3.6 總結及防御 128
5.4 利用BurpSuite進行漏洞掃描及分析 128
5.4.1 BurpSuite 安裝 129
5.4.2 BurpSuite掃描前設置 130
5.4.3 配置及掃描目標站點 132
5.4.4 掃描結果分析 133
5.4.5 BurpSuite掃描總結及防范方法 136
5.5 Jsky對某網站進行漏洞掃描及
利用 136
5.5.1 信息收集與分析 137
5.5.2 漏洞掃描 138
5.5.3 進行注入漏洞測試 138
5.5.4 獲取WebShell及提權 140
5.6 使用HScan掃描及利用漏洞 143
5.6.1 使用HScan進行掃描 143
5.6.2 HScan掃描Ftp口令控制案例（一） 146
5.6.3 HScan掃描Ftp口令控制案例（二） 153
5.6.4 HScan掃描Ftp口令控制案例（三） 155
5.6.5 HScan掃描Ftp口令控制案例（四） 157
5.7 使用Nikto掃描Web漏洞 162
5.7.1 Nikto簡介 162
5.7.2 Nikto的安裝及使用 163
5.7.3 Nikto2命令參數 164
5.7.4 利用Nikto掃描常見命令 167
5.8 使用Arachni進行漏洞掃描 168
5.8.1 Arachni的獲取與安裝 169
5.8.2 Web GUI的使用 170
5.8.3 漏洞測試及利用 171
5.8.4 總結 172
5.9 利用MSF對MS017-010漏洞進行掃描及利用 173
5.9.1 前期準備工作 173
5.9.2 主機目標發現 174
5.9.3 掃描漏洞 174
5.9.4 MSF 漏洞利用過程 176
5.9.5 維持訪問和payload攻擊載荷 178
5.9.6 配置meterpreter攻擊載荷實戰 179
5.10 對某站點進行從掃描到獲取WebShell的過程 184
5.10.1 漏洞掃描及分析 184
5.10.2 目錄漏洞利用 185
5.10.3 獲取數據庫備份文件 186
5.10.4 管理員密碼破解 187
5.10.5 WebShell獲取 187
5.10.6 TPshop相關漏洞總結 190
5.10.7 漏洞利用總結及防御 192
5.11 同一站點多目標掃描及滲透 193
5.11.1 發現并測試SQL注入漏洞 193
5.11.2 獲取WebShell及提權 194
5.11.3 突破內網進入服務器 196
5.11.4 總結及防御 198
5.12 對某Waf保護網站漏洞掃描及利用 199
5.12.1 網站漏洞掃描 199
5.12.2 漏洞掃描結果測試及利用 201
5.12.3 Waf防火墻攔截保護 202
5.12.4 MySQL復制獲取真實IP地址 203
5.12.5 log日志備份繞過Waf防護操控文件 204
5.12.6 連接數據庫及獲取WebShell 205
5.13 對Web漏洞掃描及利用思路的總結 207
5.13.1 Web漏洞掃描方法總結 207
5.13.2 Web站點漏洞利用及處理思路 208
5.13.3 Web漏洞掃描注意事項 209
5.13.4 Web漏洞防御建議 210
5.13.5 總結及思考 211
展開全部
Web滲透攻防實戰 作者簡介
陳小兵，博士，阿里巴巴安全專家，原公安部網絡安全攻防實驗員，曾就職于北京公安局網絡安全總隊。主要從事網絡安全攻防研究工作，在網絡安全研究與培訓、病毒防范、網絡滲透等領域具有20年經驗，在業內享有盛名。
書友推薦
- >
李白與唐代文化
- >
莉莉和章魚
- >
名家帶你讀魯迅:朝花夕拾
- >
我與地壇
- >
名家帶你讀魯迅:故事新編
- >
山海經
- >
伯納黛特,你要去哪(2021新版)
- >
推拿
本類暢銷
