掃一掃
關(guān)注中圖網(wǎng)
官方微博
安全實戰(zhàn)之滲透測試 版權(quán)信息
- ISBN：9787121473937
- 條形碼：9787121473937 ; 978-7-121-47393-7
- 裝幀：平塑勒
- 冊數(shù)：暫無
- 重量：暫無
- 所屬分類：>>
安全實戰(zhàn)之滲透測試 內(nèi)容簡介
本書從滲透測試實戰(zhàn)出發(fā)，將關(guān)鍵知識點進(jìn)行梳理，從外網(wǎng)和內(nèi)網(wǎng)兩個方面講解滲透測試技術(shù)，在內(nèi)容設(shè)計上兼顧初學(xué)者和安全領(lǐng)域從業(yè)人員。本書首先從基本環(huán)境搭建講起，再到實戰(zhàn)中非常重要的情報收集技術(shù)，由淺入深地講解滲透測試的基礎(chǔ)知識和滲透測試過程中經(jīng)常用到的技術(shù)要點。基礎(chǔ)部分具體包括：滲透測試前置準(zhǔn)備、情報收集、常見Web應(yīng)用漏洞、中間件漏洞、數(shù)據(jù)庫安全；在讀者掌握基礎(chǔ)知識的前提下，進(jìn)入內(nèi)網(wǎng)滲透篇章，介紹內(nèi)網(wǎng)基礎(chǔ)知識、內(nèi)網(wǎng)隧道建立、權(quán)限提升、內(nèi)網(wǎng)信息收集、內(nèi)網(wǎng)橫向移動等技術(shù)；*后通過仿真靶場實戰(zhàn)演練，模擬滲透測試過程，幫助讀者理解所學(xué)滲透測試技術(shù)在實戰(zhàn)中的意義。 本書旨在幫助讀者能夠相對快速且完整地構(gòu)建一個滲透測試實戰(zhàn)所需的知識框架，實現(xiàn)從入門到提升。本書適合所有網(wǎng)絡(luò)安全的學(xué)習(xí)者及從業(yè)者參考閱讀，也可作為院校網(wǎng)絡(luò)安全相關(guān)實踐課程的配套教材使用。
安全實戰(zhàn)之滲透測試 目錄
目 錄
第1章 滲透測試前置準(zhǔn)備 1
1.1 系統(tǒng)基礎(chǔ)環(huán)境 1
1.1.1 虛擬機(jī)簡介 1
1.1.2 VMware軟件安裝 2
1.1.3 Windows虛擬機(jī)的安裝與配置 5
1.1.4 Kali Linux虛擬機(jī)的安裝與配置 17
1.2 編程基礎(chǔ)環(huán)境 19
1.2.1 Python運(yùn)行環(huán)境 19
1.2.2 PHP運(yùn)行環(huán)境 20
1.2.3 Java運(yùn)行環(huán)境 23
1.2.4 GCC運(yùn)行環(huán)境 24
1.2.5 Go運(yùn)行環(huán)境 25
1.3 常用工具講解 26
1.3.1 Burp Suite 26
1.3.2 中國蟻劍 32
1.3.3 Kali-Metasploit 34
第2章 情報收集 35
2.1 信息收集概述 35
2.1.1 主動信息收集 35
2.1.2 被動信息收集 36
2.2 目標(biāo)信息收集 36
2.2.1 組織架構(gòu) 36
2.2.2 管理員信息 38
2.3 域名信息收集 39
2.3.1 Whois查詢 39
2.3.2 備案查詢 40
2.3.3 子域名查詢 42
2.4 網(wǎng)絡(luò)資產(chǎn)信息收集 45
2.4.1 端口檢測 45
2.4.2 C段掃描 46
2.4.3 服務(wù)識別 47
2.4.4 Web應(yīng)用 47
2.4.5 漏洞掃描 55
2.4.6 Google Hacking 57
2.4.7 網(wǎng)絡(luò)空間搜索引擎 59
2.5 降低網(wǎng)絡(luò)資產(chǎn)被探測的安全風(fēng)險 61
第3章 常見Web應(yīng)用漏洞 62
3.1 Web應(yīng)用漏洞概述 62
3.1.1 Web體系結(jié)構(gòu) 62
3.1.2 Web應(yīng)用漏洞基礎(chǔ) 63
3.2 Web滲透基礎(chǔ) 63
3.2.1 一句話木馬概述（WebShell） 64
3.2.2 一句話木馬實現(xiàn)原理 64
3.2.3 文件上傳漏洞 65
3.2.4 SQL注入漏洞 68
3.2.5 RCE漏洞 73
3.3 常見的CMS滲透思路 77
3.3.1 ThinkPHP漏洞 77
3.3.2 WordPress漏洞 80
3.4 Web常用框架滲透思路 84
3.4.1 Apache Shiro框架漏洞利用方法 84
3.4.2 Apache Struts2框架漏洞利用方法 88
3.4.3 Spring框架漏洞利用方
展開全部
安全實戰(zhàn)之滲透測試 作者簡介
苗春雨，博士，杭州安恒信息技術(shù)股份有限公司首席人才官、高級副總裁，安恒數(shù)字人才創(chuàng)研院院長 中國網(wǎng)絡(luò)空間安全人才教育聯(lián)盟專委，人才標(biāo)準(zhǔn)組副組長；中國工業(yè)信息安全產(chǎn)業(yè)發(fā)展聯(lián)盟人才促進(jìn)組副組長；中國網(wǎng)絡(luò)安全審查技術(shù)及認(rèn)證中心專家講師；杭州第19屆亞運(yùn)會網(wǎng)絡(luò)安全保障專家；安恒信息博士后工作站博士后企業(yè)導(dǎo)師；中國科學(xué)技術(shù)大學(xué)、西安電子科技大學(xué)等多所高校客座教授及碩士生企業(yè)導(dǎo)師；浙大ARClab實驗室-安恒信息聯(lián)合研究中心主任。15年以上網(wǎng)絡(luò)安全從業(yè)經(jīng)歷，目前的研究方向主要集中于網(wǎng)絡(luò)安全防護(hù)體系、泛在物聯(lián)網(wǎng)安全、實戰(zhàn)型人才培養(yǎng)；主持和參與國家級/省部級科研項目6項，主編教材和專著8本，主導(dǎo)開發(fā)5款網(wǎng)絡(luò)安全演訓(xùn)產(chǎn)品，獲得中國發(fā)明專利授權(quán)和軟件著作權(quán)30余項，發(fā)表學(xué)術(shù)論文50余篇；多次參與人力資源和社會保障部、工業(yè)和信息化部等國家級網(wǎng)絡(luò)安全職業(yè)(崗位)技能標(biāo)準(zhǔn)和認(rèn)證認(rèn)可體系開發(fā)，多次在縱橫論壇、工業(yè)和信息化部產(chǎn)學(xué)研合作論壇、全國網(wǎng)絡(luò)安全學(xué)院院長論壇發(fā)表演講；榮獲中國產(chǎn)學(xué)研合作促進(jìn)會產(chǎn)學(xué)研合作創(chuàng)新獎、教育部網(wǎng)絡(luò)空間安全產(chǎn)學(xué)協(xié)同育人優(yōu)秀案例一等獎、中國網(wǎng)絡(luò)空間新興技術(shù)安全創(chuàng)新聯(lián)盟金石獎——“產(chǎn)學(xué)研工匠精神獎”等多個獎項。 葉雷鵬，杭州安恒信息技術(shù)股份有限公司數(shù)字人才創(chuàng)研院教研部經(jīng)理，恒星實驗室負(fù)責(zé)人 杭州市葉雷鵬網(wǎng)絡(luò)與信息安全管理技能大師工作室領(lǐng)銜人。榮獲全國優(yōu)秀共青團(tuán)員、新時代浙江工匠、浙江省技術(shù)能手、浙江省青年崗位能手等稱號。曾受邀參與國家一、二類職業(yè)技能競賽命題工作；多次帶隊參與各級攻防演練、競賽，并取得優(yōu)異成績。 余棉水，博士、教授 畢業(yè)于華南理工大學(xué)計算機(jī)科學(xué)與工程學(xué)院，現(xiàn)任廣東工貿(mào)職業(yè)技術(shù)學(xué)院計算機(jī)與信息工程學(xué)院院長 廣東省高職院校信息安全技術(shù)應(yīng)用高水平專業(yè)群負(fù)責(zé)人，信息安全技術(shù)應(yīng)用專業(yè)教學(xué)團(tuán)隊負(fù)責(zé)人，廣東省高等學(xué)校第四批“千百十工程”培養(yǎng)對象、廣東省職業(yè)院校計算機(jī)類專業(yè)教學(xué)指導(dǎo)委員會委員、廣東省圖象圖形學(xué)會“虛擬現(xiàn)實與智能交互”專業(yè)委員會委員等。 長期從事計算機(jī)科學(xué)教學(xué)工作，先后講授過“數(shù)據(jù)結(jié)構(gòu)”“計算機(jī)原理”“C語言程序設(shè)計”等多門課程，先后主持教育部第三批信息安全技術(shù)應(yīng)用專業(yè)現(xiàn)代學(xué)徒制試點、廣東省一類品牌專業(yè)(信息安全技術(shù)應(yīng)用)、廣東省一流高職院校高水平專業(yè)(信息安全與管理)、廣東省示范性專業(yè)(計算機(jī)網(wǎng)絡(luò))等專業(yè)項目建設(shè)，發(fā)表學(xué)術(shù)論文二十多篇，主編過《計算機(jī)網(wǎng)絡(luò)技術(shù)》《網(wǎng)絡(luò)信息安全理論與技術(shù)》《信息安全基礎(chǔ)(微課版)》等教材6部。
書友推薦
- >
推拿
- >
隨園食單
- >
莉莉和章魚
- >
詩經(jīng)-先民的歌唱
- >
小考拉的故事-套裝共3冊
- >
山海經(jīng)
- >
有舍有得是人生
- >
企鵝口袋書系列·偉大的思想20:論自然選擇(英漢雙語)
本類暢銷
