中圖網小程序
一鍵登錄
更方便
本類五星書更多>
-
>
全國計算機等級考試最新真考題庫模擬考場及詳解·二級MSOffice高級應用
-
>
決戰行測5000題(言語理解與表達)
-
>
軟件性能測試.分析與調優實踐之路
-
>
第一行代碼Android
-
>
JAVA持續交付
-
>
EXCEL最強教科書(完全版)(全彩印刷)
-
>
深度學習
安全實戰之滲透測試 版權信息
- ISBN：9787121473937
- 條形碼：9787121473937 ; 978-7-121-47393-7
- 裝幀：平塑勒
- 冊數：暫無
- 重量：暫無
- 所屬分類：>>
安全實戰之滲透測試 內容簡介
本書從滲透測試實戰出發，將關鍵知識點進行梳理，從外網和內網兩個方面講解滲透測試技術，在內容設計上兼顧初學者和安全領域從業人員。本書首先從基本環境搭建講起，再到實戰中非常重要的情報收集技術，由淺入深地講解滲透測試的基礎知識和滲透測試過程中經常用到的技術要點。基礎部分具體包括：滲透測試前置準備、情報收集、常見Web應用漏洞、中間件漏洞、數據庫安全；在讀者掌握基礎知識的前提下，進入內網滲透篇章，介紹內網基礎知識、內網隧道建立、權限提升、內網信息收集、內網橫向移動等技術；*后通過仿真靶場實戰演練，模擬滲透測試過程，幫助讀者理解所學滲透測試技術在實戰中的意義。 本書旨在幫助讀者能夠相對快速且完整地構建一個滲透測試實戰所需的知識框架，實現從入門到提升。本書適合所有網絡安全的學習者及從業者參考閱讀，也可作為院校網絡安全相關實踐課程的配套教材使用。
安全實戰之滲透測試 目錄
目 錄
第1章 滲透測試前置準備 1
1.1 系統基礎環境 1
1.1.1 虛擬機簡介 1
1.1.2 VMware軟件安裝 2
1.1.3 Windows虛擬機的安裝與配置 5
1.1.4 Kali Linux虛擬機的安裝與配置 17
1.2 編程基礎環境 19
1.2.1 Python運行環境 19
1.2.2 PHP運行環境 20
1.2.3 Java運行環境 23
1.2.4 GCC運行環境 24
1.2.5 Go運行環境 25
1.3 常用工具講解 26
1.3.1 Burp Suite 26
1.3.2 中國蟻劍 32
1.3.3 Kali-Metasploit 34
第2章 情報收集 35
2.1 信息收集概述 35
2.1.1 主動信息收集 35
2.1.2 被動信息收集 36
2.2 目標信息收集 36
2.2.1 組織架構 36
2.2.2 管理員信息 38
2.3 域名信息收集 39
2.3.1 Whois查詢 39
2.3.2 備案查詢 40
2.3.3 子域名查詢 42
2.4 網絡資產信息收集 45
2.4.1 端口檢測 45
2.4.2 C段掃描 46
2.4.3 服務識別 47
2.4.4 Web應用 47
2.4.5 漏洞掃描 55
2.4.6 Google Hacking 57
2.4.7 網絡空間搜索引擎 59
2.5 降低網絡資產被探測的安全風險 61
第3章 常見Web應用漏洞 62
3.1 Web應用漏洞概述 62
3.1.1 Web體系結構 62
3.1.2 Web應用漏洞基礎 63
3.2 Web滲透基礎 63
3.2.1 一句話木馬概述（WebShell） 64
3.2.2 一句話木馬實現原理 64
3.2.3 文件上傳漏洞 65
3.2.4 SQL注入漏洞 68
3.2.5 RCE漏洞 73
3.3 常見的CMS滲透思路 77
3.3.1 ThinkPHP漏洞 77
3.3.2 WordPress漏洞 80
3.4 Web常用框架滲透思路 84
3.4.1 Apache Shiro框架漏洞利用方法 84
3.4.2 Apache Struts2框架漏洞利用方法 88
3.4.3 Spring框架漏洞利用方
展開全部
安全實戰之滲透測試 作者簡介
苗春雨，博士，杭州安恒信息技術股份有限公司首席人才官、高級副總裁，安恒數字人才創研院院長 中國網絡空間安全人才教育聯盟專委，人才標準組副組長；中國工業信息安全產業發展聯盟人才促進組副組長；中國網絡安全審查技術及認證中心專家講師；杭州第19屆亞運會網絡安全保障專家；安恒信息博士后工作站博士后企業導師；中國科學技術大學、西安電子科技大學等多所高校客座教授及碩士生企業導師；浙大ARClab實驗室-安恒信息聯合研究中心主任。15年以上網絡安全從業經歷，目前的研究方向主要集中于網絡安全防護體系、泛在物聯網安全、實戰型人才培養；主持和參與國家級/省部級科研項目6項，主編教材和專著8本，主導開發5款網絡安全演訓產品，獲得中國發明專利授權和軟件著作權30余項，發表學術論文50余篇；多次參與人力資源和社會保障部、工業和信息化部等國家級網絡安全職業(崗位)技能標準和認證認可體系開發，多次在縱橫論壇、工業和信息化部產學研合作論壇、全國網絡安全學院院長論壇發表演講；榮獲中國產學研合作促進會產學研合作創新獎、教育部網絡空間安全產學協同育人優秀案例一等獎、中國網絡空間新興技術安全創新聯盟金石獎——“產學研工匠精神獎”等多個獎項。 葉雷鵬，杭州安恒信息技術股份有限公司數字人才創研院教研部經理，恒星實驗室負責人 杭州市葉雷鵬網絡與信息安全管理技能大師工作室領銜人。榮獲全國優秀共青團員、新時代浙江工匠、浙江省技術能手、浙江省青年崗位能手等稱號。曾受邀參與國家一、二類職業技能競賽命題工作；多次帶隊參與各級攻防演練、競賽，并取得優異成績。 余棉水，博士、教授 畢業于華南理工大學計算機科學與工程學院，現任廣東工貿職業技術學院計算機與信息工程學院院長 廣東省高職院校信息安全技術應用高水平專業群負責人，信息安全技術應用專業教學團隊負責人，廣東省高等學校第四批“千百十工程”培養對象、廣東省職業院校計算機類專業教學指導委員會委員、廣東省圖象圖形學會“虛擬現實與智能交互”專業委員會委員等。 長期從事計算機科學教學工作，先后講授過“數據結構”“計算機原理”“C語言程序設計”等多門課程，先后主持教育部第三批信息安全技術應用專業現代學徒制試點、廣東省一類品牌專業(信息安全技術應用)、廣東省一流高職院校高水平專業(信息安全與管理)、廣東省示范性專業(計算機網絡)等專業項目建設，發表學術論文二十多篇，主編過《計算機網絡技術》《網絡信息安全理論與技術》《信息安全基礎(微課版)》等教材6部。
書友推薦
- >
上帝之肋:男人的真實旅程
- >
煙與鏡
- >
新文學天穹兩巨星--魯迅與胡適/紅燭學術叢書(紅燭學術叢書)
- >
伊索寓言-世界文學名著典藏-全譯本
- >
中國歷史的瞬間
- >
龍榆生：詞曲概論/大家小書
- >
姑媽的寶刀
- >
【精裝繪本】畫給孩子的中國神話
本類暢銷
