登入
|
註冊
|
會員中心
|
結帳
|
培訓課程
魔法弟子
|
自資出版
|
電子書
|
客服中心
|
智慧型立体會員
書名
出版社
作者
isbn
編號
5050魔法眾籌
|
NG書城
|
國際級品牌課程
|
優惠通知
|
霹靂英雄音樂精選
|
TCP/IP網路通訊協定(第二版)
.
Kali Linux
.
Google Hac
.
Metasploit
文學小說
文學
|
小說
商管創投
財經投資
|
行銷企管
人文藝坊
宗教、哲學
社會、人文、史地
藝術、美學
|
電影戲劇
勵志養生
醫療、保健
料理、生活百科
教育、心理、勵志
進修學習
電腦與網路
|
語言工具
雜誌、期刊
|
軍政、法律
參考、考試、教科用書
科學工程
科學、自然
|
工業、工程
家庭親子
家庭、親子、人際
青少年、童書
玩樂天地
旅遊、地圖
|
休閒娛樂
漫畫、插圖
|
限制級
網站滲透測試實務入門
作者:
陳明照
分類:
電腦與網路
/
網路
叢書系列:網路通訊
出版社:
�眳p
出版日期:2014/10/29
ISBN:9789863473572
書籍編號:kk0388173
頁數:256
定價:
380
元
優惠價:
82
折
312
元
書價若有異動,以出版社實際定價為準
絕版書
絕版書:確定不再版的商品,僅提供書籍資訊參考。
評價數:
(請將滑鼠移至星星處進行評價)
目前平均評價:
文字連結
複製語法
網站滲透測試實務入門
圖片連結
複製語法
分
享
內容簡介
作者介紹
書籍目錄
同類推薦
網站滲透測試實務入門 確保系統安全的必備技能 當我們將系統部署到網站上,系統就已經面對成千上萬的測試,其中不乏來自有心人士的「惡意」攻擊,系統提供愈多的服務,遭受攻擊的機率就愈高。雖然就「安全系統發展生命週期(SSDLC)」觀點,系統從一開始規劃就必須注重相關的安全防護,但一組系統的成型要經過多少人的手,如何保證每個人都盡到安全防護的責任?又該怎麼驗證?況且每天都有新的弱點、漏洞被發現,要如何得知原本安全的系統,是否也存在新發現的漏洞。要發現這些漏洞就需要依靠良性的測試,也就是所謂的「滲透測試」。 實例引導佐以工具介紹,資安防護不求人 本書將告訴您滲透測試作業的步驟,並介紹一些免費的的工具給讀者參考,即使沒有深厚的理論基礎,只要照著本書的步驟練習,也能輕鬆學習。 本書特色 .執行步驟演繹條理分明,毋需深厚理論基礎 .建議工具皆為免費軟體,不損及學習完整性 .實例引導佐以工具介紹,降低學習門檻障礙 .專注於網站安全檢測,目標明確,事半功倍 .輔以完整的實作圖例,強化滲透觀念的確立
第一章 關於滲透測試 滲透測試的目的 理論中的滲透測試 我眼中的滲透測試 滲透測試入門知識 為什麼只是網站滲透測試 第二章 滲透測試基本程序 執行步驟 記得先取得僱主的同意書(授權書) 測試程序的PDCA 第三章 滲透測試練習環境 線上提供的滲透測試網站 自建模擬測試環境 使用真實站台環境 準備滲透工具執行環境 第四章 網站弱點概述 OWASP TOP 10 其他常見網頁程式弱點 第五章 資訊蒐集 nslookup whois Google Hacking SiteDigger theHarvester.py HTTrack DirBuster 線上漏洞資料庫 第六章 網站探測及弱點評估 NMAP OWASP ZAP w3af MSBSA wFetch 第七章 網站滲透 關於LOCAL Proxy WebScarab ZAP BurpSuite thc-hydra SQLMap 第八章 離線密碼破解 線上猜解 RainbowCrack John the Ripper 第九章 滲透測試報告 先備妥滲透測試紀錄 撰寫滲透測試報告書 報告書的撰寫建議 第十章 持續精進技巧 附錄一:滲透測試足跡蒐集檢查表 附錄二:滲透測試同意書(範本) 附錄三:滲透測試計畫書(範本) 附錄四:滲透測試報告書(範本) 附錄五:滲透測試紀錄(範本)
電腦網路原理|第七版
多媒體設計的 13
混合雲安全架構|零信
電子商務與ChatG
WordPress
建構多租戶SaaS架
Docker建置與執
網站擷取|使用Pyt
想要 SSR?快使用
解密搜尋引擎:分詞技
為了保障您的權益,新絲路網路書店所購買的商品均享有到貨七天的鑑賞期(含例假日)。退回之商品必須於鑑賞期內寄回(以郵戳或收執聯為憑),且商品必須是全新狀態與完整包裝(商品、附件、內外包裝、隨貨文件、贈品等),否則恕不接受退貨。