杭州电子科技大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web渗透攻防实战/陈小兵, 陈新龙, 于志鹏主编 王忠儒, 舒斐, 王斌编著

出版发行项:

北京:北京大学出版社,2021

ISBN及定价:

978-7-301-32237-6/CNY119.00

载体形态项:

464页:图;26cm

个人责任者:

陈小兵 主编

个人责任者:

陈新龙 主编

个人责任者:

于志鹏 主编

个人次要责任者:

王忠儒 编著

个人次要责任者:

舒斐 编著

个人次要责任者:

王斌 编著

学科主题:

计算机网络-网络安全

中图法分类号:

TP393.08

责任者附注:

陈小兵, 阿里高级安全专家, 北京理工大学在读博士。陈新龙, OWASP中国北京负责人之一, 中关村智城军民融合信息安全工程技术联盟常务副理事长, 元起资本副总裁。于志鹏, 高级安全研究员, 特聘讲师, 网络安全专栏作者。王忠儒, 中国网络空间研究院副所长, 高级工程师, 人工智能网络安全方向资深研究人员。舒斐, 国家电网新疆电科院安全研究员, 信息通信安全评价专家。王斌, 国家电网新疆电科院安全研究员, 信息通信安全评价专家。

提要文摘附注:

本书从网络攻防实战的角度, 对Web漏洞扫描利用及防御进行全面系统的研究, 由浅入深地介绍了在渗透过程中如何对Web漏洞进行扫描、利用分析及防御, 以及在漏洞扫描及利用过程中需要了解和掌握的基础技术。全书共分10章, 包括漏洞扫描必备基础知识、域名信息收集、端口扫描、指纹信息收集与目录扫描、Web漏洞扫描、Web常见漏洞分析与利用、密码扫描及暴力破解、手工代码审计利用与漏洞挖掘、自动化的漏洞挖掘和利用、Web漏洞扫描安全防御, 基本涵盖了Web漏洞攻防技术体系的全部内容。书中还以一些典型漏洞进行扫描利用及实战, 通过漏洞扫描利用来还原攻击过程, 从而可以针对性地进行防御。

豆瓣简介：