Подлинная веб -безопасность наступательную и защитную тест на проникновение фактических руководств по борьбе с борьбой с технологией тестирования проникновения в Интернет Хакер и антиразмерные входные входные средства
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товара
|
|
|
| Атака и защита веб-безопасности: практическое руководство по тестированию на проникновение | ||
 | Ценообразование | 89.00 |
| Издатель | Электронная промышленная пресса | |
| Издание | 1 | |
| Опубликованная дата | Июль 2018 года | |
| формат | 16 | |
| автор | Сюй Ян | |
| Украсить | Оплата в мягкой обложке | |
| Количество страниц | 416 | |
| Число слов | 464000 | |
| Кодирование ISBN | 9787121342837 | |
"Глава 1  Сбор информации о тестах SAPTURE 1
1.1  Соберите информацию доменного имени 1
1.1.1 whois Query 1
1.1.2&Nbsp; запрос информации о подаче информации 2
1.2 собирать конфиденциальную информацию 2
1.3  Соберите информацию об имени суб -домены 4
1.4  Соберите информацию общего порта 7
1.5  10
1.6 найти настоящий IP 11
1.7  Соберите файлы конфиденциальных каталогов . 14
1.8  социальная инженерия 15
Глава 2  построить лазейку и фактическую боевую работу 17
2.1  17
2.2  19
2.3  построить среду уязвимости DVWA 21
2.4 строительство платформы инъекции SQL 23
2.5  создать тестовую платформу XSS 24
Глава 3  Общие инструменты осмотического тестирования . 28
3.1  SQLMAP подробное объяснение 28
3.1.1  28
3.1.2  29
3.1.3  SQLMAP Advanced: параметр объяснение . 36
3.1.4  SQLMAP поставляется с объяснением сценария. 40
3.2  Suite Suite подробное объяснение 50
3.2.1  50
3.2.2  51
3.2.3  Burp Suite Advanced 55
3.3  NMAP подробное объяснение 70
3.3.1  71
3.3.2  71
3.3.3  NMAP Advanced 83
Глава 4  90
4.1  Фонд инъекции SQL 90
4.1.1  ввести инъекцию SQL 90
4.1.2  принцип инъекции SQL 90
4.1.3  инъекция связанных знаний с MySQL 91
4.1.4 Союз вводил атаку 95
4.1.5  99
4.1.6  Boolean, инъецированная атака 99
4.1.7 
4.1.8 инъекции ошибок 104
4.1.9  106
4.2  SQL -инъекция продвинулась 107
4.2.1  Временная инъекция атака 107
4.2.2  109
4.2.3 Query Query Attack. 110
4.2.4  112
4.2.5  Вторичная атака впрыска 113
4.2.6  114
4.2.7  116
4.2.8  119
4.2.9  атака инъекции печенья 120
4.2.10  121
4.2.11  базовая атака инъекции 122
4.2.12  123
4.2.13 xff инъекционная атака 124
4.2.14  125
4.3  SQL -инъекция путем обхода технологий 126
4.3.1 lofeing путем обходной инъекции 126
4.3.2  двойное письмо обходит инъекцию 128
4.3.3  кодирование инъекции обхода 129
4.3.4  Внутренняя нота Объяснение обходной инъекции 131
4.3.5  SQL -инъекция ремонтных предложений 131
4.4&Фонд NBSP; XSS 135
4.4.1&Nbsp; xss уязвимость введение 135
4.4.2&Принцип уязвимости NBSP; XSS 135
4.4.3  Attack Efluctive XSS . 137
4.4.4  138
4.4.5 атака хранения XSS . 139
4.4.6  140
4.4.7  Dom Type XSS атака 142
4.4.8  143
4.5  XSS Advanced 144
4.5.1  XSS обычно используют предложения и обход кодирования 144
4.5.2  тест xss уязвимость с платформой XSS 145
4.5.3  XSS по ремонту уязвимости . 148
4.6  уязвимость CSRF 148
4.6.1  ввести уязвимости CSRF 148
4.6.2&Принцип уязвимости NBSP; CSRF 148
4.6.3  Используйте уязвимость CSRF 149
4.6.4  . 151
4.6.5  предложение по ремонту уязвимости CSRF 155
4.7  SSRF уязвимость 155
4.7.1  внедрить уязвимости SSRF 155
4.7.2&Принцип уязвимости NBSP; . 155
4.7.3&Использование уязвимости NBSP; 156
4.7.4  157
4.7.5  SSRF Предложение по ремонту уязвимости 157
4.8&Nbsp; 158
4.8.1  158
4.8.2  158
4.8.3&Обнаружение nbsp; JS обходило атаку 158
4.8.4&Объединение NBSP; JS обходя атаку 160
4.8.5  файл суффикс обходит атаку 161
4.8.6  162
4.8.7&Тип файла NBSP; . 163
4.8.8  164
4.8.9  усечение файла и атака обхода 166
4.8.10  167
4.8.11  169
4.8.12  169
4.8.13  170
4.9  взломать насилие 170
4.9.1&Nbsp; представьте уязвимость насилия 170
4.9.2  насилие трещины атака уязвимости 171
4.9.3  172
4.9.4  предложения по восстановлению уязвимостей. 172
4.10 команда выполнить 173
4.10.1  ввести уязвимость выполнения команды 173
4.10.2  Команда выполнить атаку уязвимости 173
4.10.3  175
4.10.4  Команда выполнять предложения по ремонту уязвимости 175
4.11  майнинга логической уязвимости 175
4.11.1  ввести логические уязвимости 175
4.11.2  Вьетнамская атака доступа 176
4.11.3  177
4.11.4  Вьетнамские предложения по ремонту посещения Вьетнама 179
4.12 xxe уязвимость 179
4.12.1  ввести xxe уязвимостей 179
4.12.2  xxe Attack Attack 180
4.12.3  180
4.12.4&Nbsp; xxe Предложения по ремонту уязвимости 181
4.13&Эти вещи nbsp; waf 181
4.13.1 ввести waf 181
4.13.2 waf суждение 182
4.13.3 некоторые обходы waf 184
Глава 5  Metasploit Technology 188
5.1  Metasploit введение 188
5.2  Основы метасплота 190
5.2.1  Профессиональный термин 190
5.2.2  шаги атаки проникновения 191
5.3&Сканирование хоста NBSP; 191
5.3.1  191
5.3.2  193
5.3.3  сканирование с NMAP 193
5.4 использование уязвимости 195
5.5  атака отсрочки: сбор информации 199
5.5.1 миграция процесса 200
5.5.2  201
5.5.3  208
5.6  атака отсрочки: улучшение разрешений 210
5.6.1  Используйте WMIC Фактическую боевую боевую работу MS16-032 211
5.6.2 216
5.6.3 219
5.7  229
5.7.1  MS17-010 Уязвимость Введение, принципы и контрмеры . 229
5.7.2  230
5.8  233
5.8.1  233
5.8.2  237
5.9  Пример теста проникновения доменов сетевой атаки 242
5.9.1 ввести среду проникновения 242
5.9.2 улучшить разрешения 242
5.9.3  Сбор информации 245
5.9.4  Получите авторитет сервера 247
5.9.5  PowerShell найти онлайн -сервер 251
5.9.6  Получите доменные разрешения 252
5.9.7  управление доменом входа в систему . 254
5.9.8  SMB Blasting Внутренняя сеть 257
5.9.9 очистить журнал 259
Глава 6  Руководство по атаке PowerShell 261
6.1  технология PowerShell 261
6.1.1  PowerShell введение 261
6.1.2  Основная концепция PowerShell 263
6.1.3 Общие команды PowerShll 2"
Эта книга представляет нынешние популярные уязвимости высокого риска и методы обороны от мелких, всеобъемлющих и систематически, и стремится понять язык. Это просто и ясно, что легко читать и понимать читателей.В сочетании с конкретными случаями это может позволить читателям быть погружены и быстро понимать и освоить основные уязвимости и использовать методы и навыки тестирования проникновения.Чтение этой книги не требует, чтобы читатели имели соответствующий фон тестирования на инфильтрацию. Это будет более полезно при понимании.Эта книга также может быть использована в качестве учебника для дисциплин информационной безопасности в колледжах и университетах.
Сюй Янь — исследователь безопасности в Научно-исследовательском институте дельты реки Янцзы Пекинского университета Цзяотун.С сетевой безопасностью он познакомился в 2002 году. Его основными направлениями исследований являются проникновение во внутреннюю сеть и APT-атаки. Он имеет богатый опыт проникновения в сетевую безопасность.Он опубликовал книгу «Практическое исследование сетевых атак и защиты: эксплуатация уязвимостей и повышение привилегий», а также опубликовал множество технических статей в журналах и средствах массовой информации, таких как «Hacker Defense», «Hacker X-Files», «Hacker's Guide», FreeBuf, 360 Security Guest, Alibaba Cloud Shield Prophet и Scream.Ли Вэньсюань, общий идентификатор: забыт.Раньше он работал инженером по тестированию на проникновение в Tianrongxin, а в настоящее время является исследователем безопасности в лаборатории нападения и защиты Qihoo 360. Он хорош в тестировании на проникновение и радиобезопасности. Он активно работает на нескольких платформах для отчетности об уязвимостях, сообщил о многочисленных уязвимостях CVE и участвовал в редакционном обзоре 360 Security Quarterly.Ван Дунья, часто используемый идентификатор: 0xExploit.Когда-то он работал старшим консультантом по безопасности в NSFOCUS и Tianrongxin, а в настоящее время является директором по безопасности Anhui Sanshi и основателем команды ATK.Он хорош в тестировании на проникновение и аудите кода. Он активно работает на нескольких платформах отчетности об уязвимостях и сообщил о тысячах уязвимостей безопасности, включая многочисленные уязвимости CNVD и CVE.Он опубликовал множество профессиональных технических статей в журналах и средствах массовой информации, таких как FreeBuf и Green Alliance Technology Quarterly, а также неоднократно выигрывал рейтинги конкурсов CTF.