8 (905) 200-03-37 Владивосток
с 09:00 до 19:00
CHN - 1.14 руб. Сайт - 21.13 руб.

[Подлинное] White Hat рассказывает о веб -безопасности (памятная версия). Технология безопасности веб -сайта. Книга книги о безопасности сети книга Веб -сайт.

Цена: 941руб.    (¥44.5)
Артикул: 40152633585

Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.

Этот товар на Таобао Описание товара
Продавец:新华文轩旗舰
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥1583 339руб.
¥16.33346руб.
¥230.914 880руб.
¥20.9442руб.
  • Информация о товаре
  • Фотографии

Белая шляпа рассказывает о веб -безопасности

сделать  К:У Ханцин
решительный  цена:69
из Версия общество:Электронная промышленная пресса
Дата публикации:01 июня 2014 г.
страница  число:432
установить  рамка:Мягкая обложка
ISBN:9787121234101
Рекомендация главного редактора

«White Hat рассказывает о веб -безопасности (памятная версия)» была написана в соответствии с фактическим опытом работы в нескольких годах интернет -компаний перед Wu Hanqing, вице -президентом Security Bao, и обладает сильной работой в решении; в -depth -анализ Из многих неправильных методов и недопониманий имеют хорошую справочную ценность для работников безопасности; внедрение процессов и операций по развитию безопасности также имеет глубокое значение отрасли.«Демократическое издание» такое же, как и предыдущая версия. Он предназначен только для специальной версии оригинальной работы в предпочтительном распределении оригинала.

Каталог
●Всемирные перспективы безопасности
ГЛАВА МОЙ ЗАБОРОЖКОЙ ВОЗДУХ ВИДЕЙ 2
1.1 Краткая история веб -безопасности 2
1.1.1 Краткая история китайского хакера 2
1.1.2 Процесс разработки Hacker Technology 3 3
1.1.3 Рост безопасности в Интернете 5
1.2 Черная шляпа, белая шляпа 6
1.3 Вернуться к истине, раскрыть суть безопасности 7
1.4 Берегите суеверие, без серебряной бомбы 9
1.5 Безопасность три элемента 10
1.6 Как реализовать оценку безопасности 11
1.6.1 Раздел 12 -го уровня активов 12
1.6.2 Анализ угроз 13
1.6.3 Анализ риска 14
1.6.4 План безопасности 15
1.7 Белая шляпа Bing Law 16
1.7.1 Безопасные по принципам по умолчанию 16
1.7.2 Принципы обороны 18
1.7.3 Принципы данных и разделения кода 19
1.7.4 Принцип непредсказуемости 21
1,8 Резюме 22
(Привязанность) Кто будет платить за лазейки?двадцать три
Глава II Безопасность сценария клиента
ГЛАВА 2 БЕЗОПАССКАЯ БЕЗОПАСНОСТЬ 26
2.1 Гомологичная стратегия 26
2.2 Санчанка браузера 30
2.3 Злоусоветный URL -перехват 33
2.4 Безопасность браузера с высокой скоростью 36
2.5 Резюме 39
Глава 3 Атака сценария Креста -Стенд (XSS) 40
3.1 XSS Введение 40
3,2 XSS Attack Advanced 43
3.2.1 Предварительный экзамен XSS полезной нагрузки 43
3.2.2 Мощная полезная нагрузка XSS 46
3.2.3 XSS Attack Platform 62
3.2.4
3.2.5 отладка JavaScript 73
3.2.6 XSS Construction Skilds 76
3.2.7. Разрушение в сокровище: миссия невозможна 82
3.2.8 Легко игнорировать: Flash xss 85
3.2.9 Действительно высокая подушка без беспокойства: рамка разработки JavaScript 87
3,3 XSS Defense 89
3.3.1 Четыре или два фунта: httponly 89
3.3.2 Введите проверку 93
3.3.3 Проверка вывода 95
3.3.4 Правильная защита XSS 99
3.3.5 Обработка богатого текста 102
3.3.6 Defense Dom на основе XSS 103
3.3.7 Посмотреть риск XSS с другого угла 107
3.4 Резюме 107
Глава 4 Крест -Сити Запрос False (CSRF) 109
4.1 Введение в CSRF 109
4.2 CSRF Advanced 111
4.2.1 Стратегия Cookie Browser 111
4.2.2 Побочные эффекты головки P3P 113
4.2.3 GET POST? 116
4.2.4 Flash CSRF 118
4.2.5 CSRF Worm 119
4.3 защита CSRF 120
4.3.1 Код проверки 120
4.3.2 Referer Check 120
4.3.3 Anti CSRF Token 121
4.4 Резюме 124
Глава 5 ClickJacking 125
5.1 Что такое щелчок, чтобы угоннуть 125
5.2 Flash Нажмите, чтобы угнать 127
5.3 Attack 129 Picture Attack 129
5.4 Перетаскивание и захват и кража данных 131
5.5 ClickJacking 3.0: Counk Ecrece Chaisching 134
5.6 Защита ClickJacking 136
5.6.1 frame busting 136
5.6.2 X-Frame-Options 137
5.7 Резюме 138
Глава 6 HTML 5 Safe 139
6.1 HTML 5 New Tag 139
6.1.1 Новая этикетка XSS 139
6.1.2 Песочница 140 Iframe
6.1.3 Link Types: noreferrer 141
6.1.4 Замечательное использование Canvas 141
6.2 Другие проблемы безопасности 144
6.2.1.
6.2.2 postMessage——Сообщение о трансмиссии перекрестия 146
6.2.3 Web Storage 147
6.3 Резюме 150
Третья часть приложения сервера безопасна
ГЛАВА 7 Атака 152
7.1 SQL Inject 152
7.1.1 Слепая инъекция 153
7.1.2 Timing Attack 155
7.2 Навыки атаки базы данных 157
7.2.1 Общие навыки атаки 157
7.2.2 выполнение команды 158
7.2.3 Линия хранения атаки 164
7.2.4 Задача кодирования 165
7.2.5 SQL Column Truncation 167
7.3 Правильная защита SQL Inject 170
7.3.1 Используйте предварительные заявления 171
7.3.2 Используйте процедуры хранения 172
7.3.3 Проверьте тип данных 172
7.3.4 Используйте функцию безопасности 172
7.4. Другое атака инъекций 173
7.4.1 XML Inject 173
7.4.2 Инъекция кода 174
7.4.3 CRLF Inject 176
7.5 Резюме 179
Глава 8 Загрузить уязвимость 180
8.1 Обзор уязвимости.
8.1.1 Загрузить уязвимость из файла fckeditor, чтобы поговорить о 181
8.1.2 Мочеточная загрузка файла. Функция проверки 182
8.2 Функция или уязвимость 183
8.2.1 Анализ файлов Apache Задача 184
8.2.2 Проблема анализа файлов IIS 185
8.2.3 Проблема PHP CGI Анализ CGI Задача 187
8.2.4 Используйте загруженные файлы в рыбу 189
8.3 Функция загрузки безопасного файла проектирования 190
8.4 Резюме 191
Глава 9 Управление участием в сертификации 192
9.1 Who am I? 192
9.2 Эти вещи в пароле 193
9.3 Многофакторная сертификация 195
9.4 сессия и сертификация 196
9.5 Атака фиксации сеанса 198
9.6 Сессия поддерживает атаку 199
9.7 Одиночный логин (SSO) 201
9.8 Резюме 203
Глава 0 Контроль доступа 205
10.1 What Can I Do? 205
10.2 Управление вертикальными разрешениями 208
10.3 Управление разрешениями уровня 211
10.4 OAuth введение 213
10.5 Резюме 219
Глава 1 Алгоритм шифрования и случайное число 220
11.1 Обзор 220
11.2 Stream Cipher Attack 222
11.2.1 Reused Key Attack 222
11.2.2 Bit-flipping Attack 228
11.2.3 Слабая случайная проблема IV 230
11.3 Wep Crack 232
11.4 Dead of ECB Mode 236
11.5 Padding Oracle Attack 239
11.6 Управление ключами 251
11,7 Псевдо -Рандома Проблема 253
11.7.1 Проблемы с слабым псевдо -родом числа 253
11.7.2 Это действительно случайно 256? 256
11.7.3 Треснув семена псевдо -планов Алгоритм 257
11.7.4 Используйте безопасное случайное число 265
11.8 Резюме 265
(Приложение) Определение атаки расширения длины MD5 267
Глава 2 Безопасность веб -фреймворта 280
12.1 MVC Framework Safety 280
12.2 Шаблонный двигатель и XSS Defense 282
12.3 Веб -структура и защита CSRF 285
12.4 HTTP Headers Management 287
12.5 Уровень стойки данных и инъекция SQL 288
12.6 Что еще вы можете думать о 289
12.7 Сама веб -структура безопасна 289
12.7.1 Стори 2 Команда выполнить уязвимость 290
12.7.2 стойки 2 Вопрос Патч 291
12.7.3 Команда Spring MVC выполнить уязвимость 292
12.7.4 Команда Django выполнить уязвимость 293
12.8 Резюме 294
ГЛАВА 3 ПРИМЕНЕНИЕ ПРИБОРИТЕЛЬНОСТЬ Атаку 295 Сервис.
13.1 DDOS Введение 295
13.2 Приложение уровень DDOS 297
13.2.1 атака CC 297
13.2.2 Ограниченная частота запроса 298
13.2.3 Высокая одна нога, магическая высота 300
13.3 Эти вещи для проверки кода 301
13.4 Защитный уровень приложения DDOS 304
13.5 Атака исчерпания ресурсов 306
13.5.1 Атака Mlowloris 306
13.5.2 HTTP POST DOS 309
13.5.3 Server Limit DOS 310
13.6 Обычный случай крови, вызванный регулярным: REDOS 311
13.7 Резюме 315
Глава 4 PHP Security 317
14.1 Файл содержит уязвимости 317
14.1.1 Локальные файлы включают 319
14.1.2 Удаленный файл содержит 323
14.1.3 Навыки использования, содержащиеся в локальных файлах 323
14.2 Уязвимость переменного покрытия 331
14.2.1 Глобальное покрытие переменной 331
14.2.2 Extract () Переменное покрытие 334
14.2.3 Время для инициализации переменных 334
14.2.4 Переменные Import_Request Переменные покрытия 335
14.2.5 Parse_str () Переменная покрытие 335
14.3 Уязвимость выполнения кода 336
14.3.1“Опасная функция”Выполнить код 336
14.3.2“Запись файлов”Выполнить код 343
14.3.3 Другие методы кода выполнения 344
14.4 Индивидуальная среда PHP 348
14.5 Резюме 352
Глава 5 Безопасность конфигурации веб -сервера 353
15.1 Apache Safe 353
15,2 Nginx Security 354
15.3 jboss удаленная команда выполнить 356
15.4 Tomcat Remote Command Exepute 360
15.5 HTTP Parameter Pollution 363
15.6 Резюме 364
Глава 4 Операция безопасности интернет -компаний
Глава 6 Интернет -бизнес -безопасность 366
16.1 Какую безопасность необходимо продукту 366 366
16.1.1 Спрос на безопасность для интернет -продуктов 367
16.1.2 Что такое хорошее решение для безопасности 368
16.2 Business Logic Security 370
16.2.1 пароль 370, который никогда не может быть изменен
16.2.2 Кто является большим победителем 371
16.2.3 Заинтересован в небе 372 372
16.2.4 о полученном пароле процесса 373
16.3 Как была украдена аккаунт 374
16.3.1 Украшенный подход учетной записи 374
16.3.2 Анализ причин украденных счетов 376
16.4 мусор Интернета 377
16.4.1 вред мусора 377
16.4.2 Обработка мусора 379
16.5 о интернет -рыбалке 380
16.5.1 Введение в рыболовную веб -сайт 381
16.5.2 Рыбалка по электронной почте 383
16.5.3 Профилактика и контроль веб -сайта рыболовства 385
16.5.4 Процесс онлайн -магазинов рыбалка 388
16.6 Защита конфиденциальности пользователей 393
16.6.1 Проблемы конфиденциальности пользователей Интернета 393
16.6.2 Как защитить конфиденциальность пользователей 394
16.6.3 Do-Not-Track 396
16.7 Резюме 397
(Вложение) Терминатор неприятностей 398
Глава 7 Процесс разработки безопасности (SDL) 402
17.1 SDL Введение 402
17.2 Agile SDL 406
17.3 Практический опыт SDL 407
17.4 Анализ спроса и этап проектирования 409
17.5 Стадия разработки 415
17.5.1 Предоставьте безопасные функции 415
17.5.2 Инструмент аудита безопасности кода 417
17.6 Фаза 418 тестирования 418
17.7 Резюме 420
Глава 8 Операция безопасности 422
18.1 Операция безопасно 422
18.2 Процесс ремонта уязвимости 423
18.3 Мониторинг безопасности 424
18.4 Обнаружение вторжения 425
18.5 Процесс реагирования на чрезвычайные ситуации 428
18.6 Резюме 430
(Приложение) Разговор о направлении разработки безопасности интернет -компаний 431
Содержание пунктирное

Введение в контент

В эпоху Интернета безопасность данных и личная конфиденциальность были оспорены лучшими, а различные новые технологии атаки появились бесконечно.Как мы можем лучше защитить наши данные?«White Hat рассказывает о веб -безопасности (памятной версии)» выведет вас в мир веб -безопасности, позволит вам понять все аспекты веб -безопасности.Хакер больше не становится загадочным. Я также могу знать технологию атаки, и владелец небольшого веб -сайта также может найти правильный путь безопасности.Как крупные компании делают безопасно и почему я выбираю такое решение?Вы можете найти ответ в этой книге.Подробный анализ позволяет вам не только“Знать”, Лучше“Знаю, почему”.
Эта книга написана У Ханом.

Об авторе

У Ханцин

  У Ханцин, окончивший класс юниоров Университета Xi'an Jiaotong, изучает сетевые преступления и технологии обороны с 2000 года.Во время университета в китайском круге безопасности была основана очень влиятельная организация“фантом”.

Основатель PH4NT0M знаменитой организации безопасности PH4NT0M обладает опытом в различных атаках и защитных технологиях.Он присоединился к Alibaba (China) Co., Ltd. в 2005 году и стал очень молодым экспертом в Alibaba в 2007 году.Завершено строительство системы безопасности и системы безопасности Alibaba, Taobao и Alipay.Процесс строительства процесса развития безопасности Alibaba имеет богатый опыт в области безопасности применения.Текущий архитектор безопасности Alibaba, ответственный за работу веб -безопасности группы ...

Захватывающий контент

    В середине 2010 года г -н Чжан Чуню, перспектива Боуэна, нашел меня, надеясь, что я смогу написать книгу о безопасности подсчета облаков.В то время концепция облачных вычислений была похожа на небо, но было достаточно информации о том, что должно быть сделано на рынке о безопасности расчета облаков.У меня много контактов с рабочими отношениями, но, учитывая, что будущее облачных вычислений не было ясным, а по другим причинам я решил написать книгу о веб -безопасности.
    Моя дорога безопасности
    Мой интерес к безопасности возник из средней школы.В то время я купил руководство по хакеру без номера книги на пиратском рынке, где меня впечатлило учебное пособие с хакером Coolfire.С тех пор, в возможности познакомиться с Интернетом, я всегда стараюсь найти некоторых хакеров и использовать методы, записанные в нем.
    В 2000 году я вошел на запад ...