杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Kali Linux Web渗透测试/Gilberto Najera-Gutierrez, Juned Ahmed Ansari著

版本说明:

影印版

出版发行项:

南京:东南大学出版社,2019

ISBN及定价:

978-7-5641-8323-3/CNY106.00

载体形态项:

x, 408页:图;24cm

个人责任者:

古铁雷斯 (Gutierrez, Gilberto Najera) 著

个人责任者:

安萨里 (Ansari, Juned Ahmed) 著

学科主题:

Linux操作系统-安全技术-英文

中图法分类号:

TP316.85

版本附注:

据原书第3版影印

责任者附注:

责任者Najera-Gutierrez规范汉译姓: 古铁雷斯 ; 责任者Ansari规范汉译姓: 安萨里

书目附注:

有索引

提要文摘附注:

本书展示了如何设置实验室，帮助你了解网站攻击的本质和机制，并且深入解释了经典的攻击方法。第3版针对最新的Kali Linux改动以及最近的网络攻击进行了大量更新。在客户端攻击，尤其是模糊测试方面，Kali Linux的表现非常出色。本书首先将为你全面的介绍黑客攻击和渗透测试的概念，你会看到在Kali Linux中使用的与Web应用程序攻击相关的工具。你将深入了解典型的SQL、命令注入缺陷以及多种利用这些缺陷的手法。Web渗透测试还需要对客户端攻击具备一般性的了解，而这可以通过对脚本和输入验证缺陷的长时间讨论来解决。还有一个非常重要的章节是关于加密算法实现上的缺陷，在这章里我们讨论了网络栈中与加密层有关的最新问题。这类攻击的严重性不容小觑，对其的防范与大多数互联网用户密切相关，当然其中也少不了渗透测试员。在本书的结尾，你会使用一种称为模糊测试的自动化技术来识别Web应用程序中的缺陷。最终，你将了解Web应用程序漏洞以及借助Kali Linux中的工具利用这些漏洞的方法。

豆瓣简介：