Web滲透與防禦

書籍信息

作譯者：陳雲志,宣樂飛,郝阜平

出版時間：2019-01千字數：460版次：01-01頁數：288

開本：16開裝幀：I S B N ：9787121344169

換版：

紙質書定價：￥43.0

內容簡介

本書以常見的Web安全漏洞為對象，詳細介紹了這些Web安全漏洞的漏洞成因、檢測方法以及防範技術，這些漏洞都是OWASP TOP 10中所列舉的主要風險，為學習和研究Web安全漏洞檢測及防範技術提供了有價值的參考。全書共有6章，分別介紹Web系統安全概論、Web協定分析、Web漏洞檢測工具、Web漏洞實驗平台、Web常見漏洞分析、Web套用安全防護與部署等內容，所涉及的漏洞基本涵蓋了OWASP TOP 10中所列舉的主要風險。

圖書目錄

項目一 Web安全概述 1

1.1 Web安全現狀與發展趨勢 1

1.1.1 Web安全現狀 1

1.1.2 Web安全發展趨勢 4

1.2 Web系統介紹 5

1.2.1 Web的發展歷程 5

1.2.2 Web系統的構成 6

1.2.3 Web系統的套用架構 7

1.2.4 Web的訪問方法 8

1.2.5 Web程式語言 8

1.2.6 Web資料庫訪問技術 10

1.2.7 Web伺服器 11

實例十大安全漏洞比較分析 13

項目二 Web協定與分析 14

2.1 HTTP 14

2.1.1 HTTP通信過程 14

2.1.2 統一資源定位符（URL） 15

2.1.3 HTTP的連線方式和無狀態性 15

2.1.4 HTTP請求報文 16

2.1.5 HTTP回響報文 19

2.1.6 HTTP報文結構匯總 21

2.1.7 HTTP會話管理 22

2.2 HTTPS 23

2.2.1 HTTPS和 HTTP的主要區別 24

2.2.2 HTTPS與Web伺服器通信過程 24

2.2.3 HTTPS的優點 25

2.2.4 HTTPS的缺點 25

2.3 網路嗅探工具 25

2.3.1 Wireshark簡介 25

2.3.2 Wireshark 工具的界面 26

實例1 Wireshark套用實例 35

實例1.1 捕捉數據包 35

實例1.2 處理捕捉後的數據包 39

項目三 Web漏洞檢測工具 44

3.1 Web漏洞檢測工具AppScan 44

3.1.1 AppScan簡介 44

3.1.2 AppScan的安裝 45

3.1.3 AppScan的基本工作流程 48

3.1.4 AppScan界面介紹 51

3.2 HTTP分析工具WebScarab 54

3.3 網路漏洞檢測工具Nmap 56

3.3.1 Nmap簡介 56

3.3.2 Nmap的安裝 57

Web滲透與防禦

書籍信息

內容簡介

圖書目錄

相關詞條

熱門詞條