幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

Web攻防之業務安全實戰指南

  • 作者：編者:陳曉光//胡兵//張作峰
  • 出版社：電子工業
  • ISBN：9787121335815
  • 出版日期：2018/03/01
  • 裝幀：平裝
  • 頁數：262
人民幣：RMB 69 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    業務安全漏洞作為常見的Web安全漏洞，在各大漏洞平台時有報道，陳曉光、胡兵、張作峰等編著的《Web攻防之業務安全實戰指南》是一本從原理到案例分析，系統性地介紹這門技術的書籍。撰寫團隊具有10年大型網站業務安全測試經驗，成員們對常見業務安全漏洞進行梳理，總結出了全面、詳細的適用於電商、銀行、金融、證券、保險、遊戲、社交、招聘等業務系統的測試理論、工具、方法及案例。
    本書共15章，包括理論篇、技術篇和實踐篇。理論篇首先介紹從事網路安全工作涉及的相關法律法規，請大家一定要做一個遵紀守法的白帽子，然後介紹業務安全引發的一些安全問題和業務安全測試相關的方法論，以及怎麼去學好業務安全。技術篇和實踐篇選取的內容都是這些白帽子多年在電商、金融、證券、保險、遊戲、社交、招聘、O2O等不同行業、不同的業務系統存在的各種類型業務邏輯漏洞進行安全測試總結而成的，能夠幫助讀者理解不同行業的業務系統涉及的業務安全漏洞的特點。具體來說，技術篇主要介紹登錄認證模塊測試、業務辦理模塊測試、業務授權訪問模塊測試、輸入/輸出模塊測試、回退模塊測試、驗證碼機制測試、業務數據安全測試、業務流程亂序測試、密碼找回模塊測試、業務介面模塊調用測試等內容。實踐篇主要針對技術篇中的測試方法進行相關典型案例的測試總結，包括賬號安全案例總結、密碼找回案例總結、越權訪問案例、OAuth 2.0案例總結、在線支付安全案例總結等。
    通過對本書的學習，讀者可以很好地掌握業務安全層面的安全測試技術，並且可以協助企業規避業務安全層面的安全風險。本書比較適合作為企業專職安全人員、研發人員、普通高等院校網路空間安全學科的教學用書和參考書，以及作為網路安全愛好者的自學用書。
作者介紹
編者:陳曉光//胡兵//張作峰
目錄
理論篇
  第1章 網路安全法律法規
  第2章 業務安全引發的思考
    2.1 行業安全問題的思考
    2.2 如何更好地學習業務安全
  第3章 業務安全測試理論
    3.1 業務安全測試概述
    3.2 業務安全測試模型
    3.3 業務安全測試流程
    3.4 業務安全測試參考標準
    3.5 業務安全測試要點
技術篇
  第4章 登錄認證模塊測試
    4.1 暴力破解測試
      4.1.1 測試原理和方法
      4.1.2 測試過程
      4.1.3 修復建議
    4.2 本地加密傳輸測試
      4.2.1 測試原理和方法
      4.2.2 測試過程
      4.2.3 修復建議
    4.3 Session測試
      4.3.1 Session會話固定測試
      4.3.2 Seesion會話註銷測試
      4.3.3 Seesion會話超時時間測試
    4.4 Cookie仿冒測試
      4.4.1 測試原理和方法
      4.4.2 測試過程
      4.4.3 修復建議
    4.5 密文比對認證測試
      4.5.1 測試原理和方法
      4.5.2 測試過程
      4.5.3 修復建議
    4.6 登錄失敗信息測試
      4.6.1 測試原理和方法
      4.6.2 測試過程
      4.6.3 修復建議
  第5章 業務辦理模塊測試
    5.1 訂單ID篡改測試
      5.1.1 測試原理和方法
      5.1.2 測試過程
      5.1.3 修復建議
    5.2 手機號碼篡改測試
      5.2.1 測試原理和方法
      5.2.2 測試過程
      5.2.3 修復建議
    5.3 用戶ID篡改測試
      5.3.1 測試原理和方法
      5.3.2 測試過程
      5.3.3 修復建議

    5.4 郵箱和用戶篡改測試
      5.4.1 測試原理和方法
      5.4.2 測試過程
      5.4.3 修復建議
    5.5 商品編號篡改測試
      5.5.1 測試原理和方法
      5.5.2 測試過程
      5.5.3 修復建議
    5.6 競爭條件測試
      5.6.1 測試原理和方法
      5.6.2 測試過程
      5.6.3 修復建議
  第6章 業務授權訪問模塊
    6.1 非授權訪問測試
      6.1.1 測試原理和方法
      6.1.2 測試過程
      6.1.3 修復建議
    6.2 越權測試
      6.2.1 測試原理和方法
      6.2.2 測試過程
      6.2.3 修復建議
  第7章 輸入/輸出模塊測試
    7.1 SQL注入測試
      7.1.1 測試原理和方法
      7.1.2 測試過程
      7.1.3 修復建議
    7.2 XSS測試
      7.2.1 測試原理和方法
      7.2.2 測試過程
      7.2.3 修復建議
    7.3 命令執行測試
      7.3.1 測試原理和方法
      7.3.2 測試過程
      7.3.3 修復建議
  第8章 回退模塊測試
    8.1 回退測試
      8.1.1 測試原理和方法
      8.1.2 測試過程
      8.1.3 修復建議
  第9章 驗證碼機制測試
    9.1 驗證碼暴力破解測試
      9.1.1 測試原理和方法
      9.1.2 測試過程
      9.1.3 修復建議
    9.2 驗證碼重複使用測試
      9.2.1 測試原理和方法
      9.2.2 測試過程
      9.2.3 修復建議
    9.3 驗證碼客戶端回顯測試
      9.3.1 測試原理和方法

      9.3.2 測試過程
      9.3.3 修復建議
    9.4 驗證碼繞過測試
      9.4.1 測試原理和方法
      9.4.2 測試過程
      9.4.3 修復建議
    9.5 驗證碼自動識別測試
      9.5.1 測試原理和方法
      9.5.2 測試過程
      9.5.3 修復建議
  第10章 業務數據安全測試
  第11章 業務流程亂序測試
  第12章 密碼找回模塊測試
  第13章 業務介面調用模塊測試
實踐篇
  第14章 賬號安全案例總結
  第15章 密碼找回安全案例總結
  第16章 越權訪問安全案例總結
  第17章 OAuth 2.0安全案例總結
  第18章 在線支付安全案例總結

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032