掃一掃
關(guān)注中圖網(wǎng)
官方微博
¥37.3(2.9折)?
預(yù)估到手價(jià)是按參與促銷活動(dòng)、以最優(yōu)惠的購買方案計(jì)算出的價(jià)格（不含優(yōu)惠券部分），僅供參考，未必等同于實(shí)際到手價(jià)。
促銷活動(dòng):
本類五星書更多>
-
>
全國計(jì)算機(jī)等級(jí)考試最新真考題庫模擬考場及詳解·二級(jí)MSOffice高級(jí)應(yīng)用
-
>
決戰(zhàn)行測5000題(言語理解與表達(dá))
-
>
軟件性能測試.分析與調(diào)優(yōu)實(shí)踐之路
-
>
第一行代碼Android
-
>
JAVA持續(xù)交付
-
>
EXCEL最強(qiáng)教科書(完全版)(全彩印刷)
-
>
深度學(xué)習(xí)
中圖價(jià):¥68.4
加入購物車
專業(yè)滲透測試{第2版} 版權(quán)信息
- ISBN：9787118114362
- 條形碼：9787118114362 ; 978-7-118-11436-2
- 裝幀：一般膠版紙
- 冊(cè)數(shù)：暫無
- 重量：暫無
- 所屬分類：>
專業(yè)滲透測試{第2版} 本書特色
《專業(yè)滲透測試（第2版）》為專業(yè)滲透測試的愛好者提供了一部完整的教程。書中的內(nèi)容已經(jīng)幫助上千名學(xué)員進(jìn)入信息安全行業(yè)。
《專業(yè)滲透測試（第2版）》詳細(xì)介紹了以下方面：
將黑客攻擊和滲透測試技能轉(zhuǎn)變?yōu)槁殬I(yè)生涯；
創(chuàng)建用于學(xué)習(xí)和練習(xí)的測試環(huán)境，包括基本和高級(jí)實(shí)驗(yàn)環(huán)境配置；
在外部和內(nèi)部滲透測試中開展受控攻擊；
使用評(píng)估指標(biāo)和測試報(bào)告的方法提供對(duì)專業(yè)滲透測試員至關(guān)重要的經(jīng)驗(yàn)；
網(wǎng)站HackingDojo.提供了書中資源的下載鏈接，包括系統(tǒng)入侵目標(biāo)、網(wǎng)絡(luò)入侵目標(biāo)和視頻教程等！秾I(yè)滲透測試（第2版）》為專業(yè)滲透測試的愛好者提供了一部完整的教程。書中的內(nèi)容已經(jīng)幫助上千名學(xué)員進(jìn)入信息安全行業(yè)。
《專業(yè)滲透測試（第2版）》詳細(xì)介紹了以下方面：
將黑客攻擊和滲透測試技能轉(zhuǎn)變?yōu)槁殬I(yè)生涯；
創(chuàng)建用于學(xué)習(xí)和練習(xí)的測試環(huán)境，包括基本和高級(jí)實(shí)驗(yàn)環(huán)境配置；
在外部和內(nèi)部滲透測試中開展受控攻擊；
使用評(píng)估指標(biāo)和測試報(bào)告的方法提供對(duì)專業(yè)滲透測試員至關(guān)重要的經(jīng)驗(yàn)；
網(wǎng)站HackingDojo.提供了書中資源的下載鏈接，包括系統(tǒng)入侵目標(biāo)、網(wǎng)絡(luò)入侵目標(biāo)和視頻教程等。
Thomas Wilhelm從1990年開始從事信息安全工作，作為信號(hào)情報(bào)分析員、俄語譯員和密碼分析員在美國陸**役8年。曾在包括DcfCon.HOPE和CSI在內(nèi)的美國各大安全會(huì)議上發(fā)言，在財(cái)富50強(qiáng)公司中完成主持風(fēng)險(xiǎn)評(píng)估、參與和領(lǐng)導(dǎo)外部和內(nèi)部滲透測試、管理信息系統(tǒng)安全項(xiàng)目等任務(wù)。Wilhelm已取得計(jì)算機(jī)科學(xué)和管理學(xué)雙碩士學(xué)位，正在攻讀信息技術(shù)博士學(xué)位，并已獲得以下認(rèn)證證書：ISSMP、CISSP、SCSECA、SA和IAM。另外，他還在科羅拉多理工大學(xué)任客座教授，并已在包括信息安全期刊《Hakin9》在內(nèi)的多種期刊上發(fā)表多篇文章。
專業(yè)滲透測試{第2版} 內(nèi)容簡介
本書系統(tǒng)地介紹了專業(yè)滲透測試的基礎(chǔ)理論和方法，注重基本概念與理論實(shí)踐的結(jié)合。，從目前國際上公認(rèn)的滲透測試方法論、通行執(zhí)行標(biāo)準(zhǔn)到滲透測試流程中的每個(gè)關(guān)鍵環(huán)節(jié)，為讀者詳細(xì)介紹了如何組織和實(shí)施專業(yè)化的網(wǎng)絡(luò)滲透測試。
專業(yè)滲透測試{第2版} 目錄
章 緒論
1．1 引言
1．1．1 新版介紹
1．1．2 下載鏈接和支持文件
1．2 本章小結(jié)
第2章 黑客行動(dòng)的道德規(guī)范
2．1 獲得測試許可
2．2 道德標(biāo)準(zhǔn)規(guī)范
2．3 為什么要遵守道德準(zhǔn)則
2．3．1 黑帽黑客
2．3．2 白帽黑客
2．3．3 灰帽黑客
2．4 道德標(biāo)準(zhǔn)
2．4．1 行業(yè)認(rèn)證
2．5 計(jì)算機(jī)犯罪法律
2．5．1 法律的種類
2．5．2 計(jì)算機(jī)犯罪和攻擊的種類
2．6 獲得測試許可
2．6．1 保密協(xié)議
2．6．2 公司義務(wù)
2．6．3 外包雇員的義務(wù)
2．7 本章小結(jié)
參考文獻(xiàn)
第3章 構(gòu)建實(shí)驗(yàn)環(huán)境
3．1 引言
3．2 實(shí)驗(yàn)環(huán)境中的目標(biāo)
3．2．1 學(xué)習(xí)滲透測試面臨的問題
3．2．2 真實(shí)場景
3．2．3 虛擬場景
3．2．4 什么是LiveCD
3．3 虛擬網(wǎng)絡(luò)滲透測試環(huán)境
3．3．1 簡單化原則
3．3．2 虛擬化軟件
3．4 滲透測試數(shù)據(jù)安全防護(hù)
3．4．1 加密
3．4．2 滲透測試環(huán)境安全防護(hù)
3．4．3 移動(dòng)安全
3．4．4 無線數(shù)據(jù)
3．5 高級(jí)測試實(shí)驗(yàn)環(huán)境
3．5．1 硬件要求
3．5．2 硬件配置
3．5．3 操作系統(tǒng)與應(yīng)用軟件
3．5．4 惡意軟件分析（病毒和蠕蟲）
3．5．5 其他目標(biāo)
3．6 本章小結(jié)
參考文獻(xiàn)
第4章 方法與框架
4．1 引言
4．2 信息系統(tǒng)安全評(píng)估框架
4．2．1 計(jì)劃與準(zhǔn)備——階段
4．2．2 評(píng)估——第二階段
4．2．3 報(bào)告、清理與銷毀痕跡——第三階段
4．3 開源安全測試方法手冊(cè)
4．3．1 測試規(guī)則
4．3．2 通道
4．4 模塊
4．5 本章小結(jié)
參考文獻(xiàn)
……
第5章 滲透測試項(xiàng)目管理
第6章 信息收集
第7章 漏洞識(shí)別
第8章 漏洞利用
第9章 攻擊本地系統(tǒng)
0章 提升權(quán)限
1章 攻擊支持系統(tǒng)
2章 攻擊網(wǎng)絡(luò)
3章 Web應(yīng)用程序攻擊方法
4章 報(bào)告測試結(jié)果
5章 將黑客作為一種職業(yè)
參考文獻(xiàn)
1．1 引言
1．1．1 新版介紹
1．1．2 下載鏈接和支持文件
1．2 本章小結(jié)
第2章 黑客行動(dòng)的道德規(guī)范
2．1 獲得測試許可
2．2 道德標(biāo)準(zhǔn)規(guī)范
2．3 為什么要遵守道德準(zhǔn)則
2．3．1 黑帽黑客
2．3．2 白帽黑客
2．3．3 灰帽黑客
2．4 道德標(biāo)準(zhǔn)
2．4．1 行業(yè)認(rèn)證
2．5 計(jì)算機(jī)犯罪法律
2．5．1 法律的種類
2．5．2 計(jì)算機(jī)犯罪和攻擊的種類
2．6 獲得測試許可
2．6．1 保密協(xié)議
2．6．2 公司義務(wù)
2．6．3 外包雇員的義務(wù)
2．7 本章小結(jié)
參考文獻(xiàn)
第3章 構(gòu)建實(shí)驗(yàn)環(huán)境
3．1 引言
3．2 實(shí)驗(yàn)環(huán)境中的目標(biāo)
3．2．1 學(xué)習(xí)滲透測試面臨的問題
3．2．2 真實(shí)場景
3．2．3 虛擬場景
3．2．4 什么是LiveCD
3．3 虛擬網(wǎng)絡(luò)滲透測試環(huán)境
3．3．1 簡單化原則
3．3．2 虛擬化軟件
3．4 滲透測試數(shù)據(jù)安全防護(hù)
3．4．1 加密
3．4．2 滲透測試環(huán)境安全防護(hù)
3．4．3 移動(dòng)安全
3．4．4 無線數(shù)據(jù)
3．5 高級(jí)測試實(shí)驗(yàn)環(huán)境
3．5．1 硬件要求
3．5．2 硬件配置
3．5．3 操作系統(tǒng)與應(yīng)用軟件
3．5．4 惡意軟件分析（病毒和蠕蟲）
3．5．5 其他目標(biāo)
3．6 本章小結(jié)
參考文獻(xiàn)
第4章 方法與框架
4．1 引言
4．2 信息系統(tǒng)安全評(píng)估框架
4．2．1 計(jì)劃與準(zhǔn)備——階段
4．2．2 評(píng)估——第二階段
4．2．3 報(bào)告、清理與銷毀痕跡——第三階段
4．3 開源安全測試方法手冊(cè)
4．3．1 測試規(guī)則
4．3．2 通道
4．4 模塊
4．5 本章小結(jié)
參考文獻(xiàn)
……
第5章 滲透測試項(xiàng)目管理
第6章 信息收集
第7章 漏洞識(shí)別
第8章 漏洞利用
第9章 攻擊本地系統(tǒng)
0章 提升權(quán)限
1章 攻擊支持系統(tǒng)
2章 攻擊網(wǎng)絡(luò)
3章 Web應(yīng)用程序攻擊方法
4章 報(bào)告測試結(jié)果
5章 將黑客作為一種職業(yè)
參考文獻(xiàn)
展開全部
專業(yè)滲透測試{第2版} 作者簡介
Thomas Wilhelm，從1990年開始從事信息安全工作，作為信號(hào)情報(bào)分析員、俄語議員和密碼分析員在美國陸**役8年。他曾在包括DefCon、HOPE和CSI在內(nèi)的美國各大安全會(huì)議上發(fā)表講話，在財(cái)富100強(qiáng)公司中從事風(fēng)險(xiǎn)評(píng)估、參與和領(lǐng)導(dǎo)外部和內(nèi)部滲透測試、管理信息系統(tǒng)安全項(xiàng)目等任務(wù)。Thomas已取得計(jì)算機(jī)科學(xué)和管理學(xué)雙碩士學(xué)位，正在攻讀信息技術(shù)博士學(xué)位。另外，他還在科羅拉多理工大學(xué)兼任副教授，參與編寫雜志和書籍在內(nèi)的多項(xiàng)專著。Thomas現(xiàn)在主要通過HackingDojo.com為公眾和政府人員提供安全培訓(xùn)課程，并已獲得以下認(rèn)證證書：ISSMP（信息系統(tǒng)安全管理專家）、CISSP（注冊(cè)信息系統(tǒng)安全師）、SCSECA（Sun認(rèn)證安全管理員）和SCNA（Sun認(rèn)證網(wǎng)絡(luò)管理員）。
書友推薦
- >
【精裝繪本】畫給孩子的中國神話
- >
李白與唐代文化
- >
名家?guī)阕x魯迅:朝花夕拾
- >
二體千字文
- >
月亮虎
- >
莉莉和章魚
- >
羅曼·羅蘭讀書隨筆-精裝
- >
我從未如此眷戀人間
本類暢銷
