无锡市图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web安全攻防:渗透测试实战指南/徐焱, 李文轩, 王东亚著

出版发行项:

北京:电子工业出版社,2018

ISBN及定价:

978-7-121-34283-7/CNY89.00

载体形态项:

xviii, 397页:图;24cm

其它题名:

渗透测试实战指南

个人责任者:

徐焱 著

个人责任者:

李文轩 著

个人责任者:

王东亚 著

学科主题:

互联网络-安全技术

中图法分类号:

TP393.408

提要文摘附注:

本书由浅入深、系统地介绍了流行的高危漏洞和防御方法，语言通俗易懂，案例简单明了，便于读者阅读领会。全书共7章，按照从基础到进阶的顺序组织，第1章介绍渗透测试前期信息收集的种类和具体方法；第2章讲解如何搭建渗透测试环境；第3章详细介绍渗透测试中常用的SQLMap﹑BurpSuite﹑Nmap工具的安装﹑入门和实战；第4章通过多个系统实例，全面地对Web渗透的各种核心攻击技术进行讲解，并提出防范建议；第5章详细介绍Metasploit信息收集﹑漏洞分析﹑权限提升等手法；第6章对Powershell在后渗透阶段进行的一系列高级攻击进行了深度剖析；第7章介绍防御知识，介绍如何对常见安全漏洞进行代码审查。

使用对象附注:

测试专业人员，大专院校信息安全学科的学生

豆瓣简介：