Web套用安全(2024年人民郵電出版社出版的圖書)

內容簡介

本書是一本關於Web套用安全的實用教材，旨在幫助讀者深入了解Web套用安全的核心概念和方法，以便有效地發現和防範Web套用漏洞和風險。

本書分為四篇，共22章，先介紹Web安全環境的搭建，再詳細講解各種Web安全工具，包括輕量級代碼編輯器、瀏覽器代理外掛程式、Burp Suite工具和木馬連線工具，接著剖析多種Web套用安全漏洞及其常見的漏洞利用方式，最後基於兩個真實的Web套用安全漏洞挖掘實戰項目，幫助讀者鞏固對Web套用安全漏洞的理解，並拓展讀者的Web套用安全測試的思路。本書以任務的形式呈現，易於理解和操作。通過閱讀本書，讀者能夠全面了解Web套用安全，提升網路安全技能。

本書適合作為高等院校網路空間安全、信息安全和網路工程等相關專業的教材，也適合作為網路安全從業人員和研究人員的參考書。

圖書目錄

第一篇 Web安全環境搭建

第 1章 VMware的安裝　3

1．1 工作任務　4

1．2 歸納總結　5

1．3 提高拓展　6

1．4 練習實訓　6

第 2章基礎鏡像的安裝　7

2．1 工作任務　7

2．2 歸納總結　13

2．3 提高拓展　13

2．4 練習實訓　14

第3章測試環境的搭建　15

3．1 工作任務　15

3．2 歸納總結　19

3．3 提高拓展　19

3．4 練習實訓　20

第二篇 Web安全工具使用

第4章輕量級代碼編輯器的使用　23

4．1 任務一：Sublime Text編輯器的使用　23

4．2 任務二：Visual Studio Code編輯器的使用　27

第5章瀏覽器代理外掛程式的使用　34

5．1 任務一：HackBar外掛程式的使用　34

5．2 任務二：SwitchyOmega外掛程式的使用　38

第6章 Burp Suite工具的使用　42

6．1 任務一：Proxy模組的使用　42

6．2 任務二：Intruder模組的使用　47

6．3 任務三：Repeater模組的使用　54

第7章木馬連線工具的使用　60

7．1 任務一：蟻劍工具的使用　60

7．2 任務二：Behinder工具的使用　66

第三篇 Web套用安全漏洞剖析

第8章身份認證攻擊漏洞　73

8．1 任務一：基礎登錄漏洞利用　73

8．2 任務二：登錄重放漏洞利用　77

8．3 任務三：Basic認證漏洞利用　80

8．4 任務四：AES認證攻擊利用　86

第9章跨站腳本攻擊漏洞　93

Web套用安全(2024年人民郵電出版社出版的圖書)

基本介紹

內容簡介

圖書目錄

相關詞條

熱門詞條