幫助中心 | 我的帳號 | 關於我們
進階搜尋
car

同類熱銷排行榜

最近瀏覽的商品

Web漏洞分析與防範實戰(卷1)/網路空間安全技術叢書

  • 作者：趙偉//楊冀龍//知道創宇404實驗室|責編:楊福川//董惠芝
  • 出版社：機械工業
  • ISBN：9787111764779
  • 出版日期：2024/11/01
  • 裝幀：平裝
  • 頁數：388
人民幣：RMB 99 元      售價：元
放入購物車
加入收藏夾
內容大鋼
    知道創宇核心的安全研究部門，持續在網路安全領域進行漏洞挖掘、漏洞研究、安全工具的開源分享和推廣。
    本書以知道創宇404實驗室在實際研究工作中遇到的真實案例為基礎，結合團隊多年的網路安全研究和實踐經驗，系統地介紹了網路安全中常見的漏洞類型、攻擊手段以及相應的防禦策略。每個章節都以實際案例為例，通過分析案例中的漏洞成因、攻擊過程和防禦方法，使讀者能夠直觀地理解網路安全的實戰操作。此外，本書還注重於工具和技術的介紹，以一個章節的篇幅介紹了代化的防禦工具體系，使讀者能夠在實際工作中快速應用。在寫作風格上，採用通俗易懂的語言，避免過多的專業術語和複雜的技術細節，力求使即使沒有專業電腦背景的讀者也能夠順利閱讀和理解。
    通過學習本書，你可以獲得以下知識。
    （1）從前端安全方向真實案例中總結出的知道創宇實驗室的前端安全攻擊和防護的相關思路。
    （2）從各種後端安全漏洞的真實案例中總結出的不同類型漏洞的攻擊方式和技巧。
    （3）各類客戶端和服務端中存在的文件讀取漏洞。
    （4）滲透測試中各種常見的各種攻擊手段及其防禦策略。
    （5）以Pocsuite3的流量監控規則來預防、檢測和響應安全威脅的重要手段。
    （6）利用防禦工具如Pocsuite3和pfSense防火牆來構建強大網路安全防線。
    （7）現代防禦體系中10個具有代表性的領域的基本防禦思路、防禦效果和常用工具。
作者介紹
趙偉//楊冀龍//知道創宇404實驗室|責編:楊福川//董惠芝
目錄
前言
第一部分  實戰
  第1章  前端安全漏洞
    1.1  前端防禦從入門到棄坑——CSP的變遷
      1.1.1  前端防禦的開始
      1.1.2  CSP
      1.1.3  CSP的繞過
      1.1.4  CSP困境以及升級
      1.1.5  防禦建議
    1.2  從老漏洞到新漏洞——iMessage 0day挖掘實錄（CVE-2016-1843）
      1.2.1  背景
      1.2.2  CVE-2016-1764漏洞分析
      1.2.3  從老漏洞（CVE-2016-1764）到0day漏洞
      1.2.4  修復建議
      1.2.5  參考鏈接
    1.3  從CVE-2018-8495看PC端URL Scheme的安全問題
      1.3.1  概述
      1.3.2  創建URL Scheme
      1.3.3  安全隱患
      1.3.4  操作系統中的問題
      1.3.5  瀏覽器參數注入
      1.3.6  應用程序的問題
      1.3.7  防禦建議
      1.3.8  參考鏈接
    1.4  iOS中的BadURLScheme
      1.4.1  概述
      1.4.2  漏洞詳情
      1.4.3  實際案例
      1.4.4  漏洞披露
      1.4.5  防禦建議
      1.4.6  參考鏈接
    1.5  從Drupal 1-click到RCE分析
      1.5.1  無後綴文件寫入
      1.5.2  Phar反序列化RCE
      1.5.3  漏洞觸發要求
      1.5.4  漏洞補丁
      1.5.5  總結
      1.5.6  防禦建議
      1.5.7  參考鏈接
    1.6  代碼審計從0到1——Centreon One-click To RCE
      1.6.1  概述
      1.6.2  Centreon代碼基本結構
  ……
第二部分  防禦方法

  • 商品搜索：
  • | 高級搜索
首頁│ 新手上路│ 客服中心│ 關於我們│ 聯絡我們│ Top↑│
Copyrightc 1999~2008 美商天龍國際圖書股份有限公司 臺灣分公司. All rights reserved.
營業地址:臺北市中正區重慶南路一段103號1F 105號1F-2F
讀者服務部電話：02-2381-2033 02-2381-1863　時間：週一-週五 10:00-17:00
　服務信箱：bookuu@69book.com 客戶、意見信箱:cs@69book.com
ICP證：浙B2-20060032