Web滲透測(cè)試
Kali Linux是專(zhuān)業(yè)的滲透測(cè)試和安全審計(jì)工具，是世界上最流行的開(kāi)源滲透工具包BackTrack的繼任者。本書(shū)將教會(huì)讀者怎樣像真實(shí)的攻擊者一樣思考，以及理解他們?nèi)绾卫孟到y(tǒng)和發(fā)現(xiàn)漏洞。
現(xiàn)實(shí)當(dāng)中，就算你在極為安全的環(huán)境中開(kāi)發(fā)Web應(yīng)用，而且也有入侵檢測(cè)系統(tǒng)和防火墻的保護(hù)，但要上線(xiàn)總得有一個(gè)對(duì)外開(kāi)放的端口吧。這些端口在潛在攻擊者眼里，就如同敞開(kāi)的大門(mén)。因此，Web應(yīng)用測(cè)試中絕不能缺少滲透測(cè)試這一環(huán)。本書(shū)是市面上第一本全面深入講解Kali Linux工具包的專(zhuān)著，它注重實(shí)戰(zhàn)、通俗易懂，強(qiáng)調(diào)換位思考，主張積極防御，是學(xué)習(xí)Kali Linux與滲透測(cè)試的必讀之作。
本書(shū)作者均為國(guó)際知名的安全專(zhuān)家，其中Aamir Lakhani曾被《福布斯》雜志直言不諱地稱(chēng)為“間諜、超級(jí)英雄”，也是他們推薦的最值得關(guān)注的“46位美國(guó)聯(lián)邦技術(shù)專(zhuān)家”之一。Joseph Mun...
Kali Linux是專(zhuān)業(yè)的滲透測(cè)試和安全審計(jì)工具，是世界上最流行的開(kāi)源滲透工具包BackTrack的繼任者。本書(shū)將教會(huì)讀者怎樣像真實(shí)的攻擊者一樣思考，以及理解他們?nèi)绾卫孟到y(tǒng)和發(fā)現(xiàn)漏洞。
現(xiàn)實(shí)當(dāng)中，就算你在極為安全的環(huán)境中開(kāi)發(fā)Web應(yīng)用，而且也有入侵檢測(cè)系統(tǒng)和防火墻的保護(hù)，但要上線(xiàn)總得有一個(gè)對(duì)外開(kāi)放的端口吧。這些端口在潛在攻擊者眼里，就如同敞開(kāi)的大門(mén)。因此，Web應(yīng)用測(cè)試中絕不能缺少滲透測(cè)試這一環(huán)。本書(shū)是市面上第一本全面深入講解Kali Linux工具包的專(zhuān)著，它注重實(shí)戰(zhàn)、通俗易懂，強(qiáng)調(diào)換位思考，主張積極防御，是學(xué)習(xí)Kali Linux與滲透測(cè)試的必讀之作。
本書(shū)作者均為國(guó)際知名的安全專(zhuān)家，其中Aamir Lakhani曾被《福布斯》雜志直言不諱地稱(chēng)為“間諜、超級(jí)英雄”，也是他們推薦的最值得關(guān)注的“46位美國(guó)聯(lián)邦技術(shù)專(zhuān)家”之一。Joseph Muniz同樣長(zhǎng)期從事安全工作，現(xiàn)任思科公司系統(tǒng)安全工程師，并經(jīng)常為《滲透測(cè)試》雜志撰稿。
本書(shū)適合所有滲透測(cè)試及對(duì)Web應(yīng)用安全感興趣的讀者，特別是想學(xué)習(xí)使用Kali Linux的人閱讀參考。有BackTrack經(jīng)驗(yàn)的讀者也可以通過(guò)本書(shū)了解這兩代工具包的差異，學(xué)習(xí)下一代滲透測(cè)試工具和技術(shù)。
本書(shū)內(nèi)容
進(jìn)行安全漏洞偵察，收集目標(biāo)信息
發(fā)現(xiàn)服務(wù)器安全漏洞，利用其獲得高級(jí)訪(fǎng)問(wèn)權(quán)限
使用Web應(yīng)用協(xié)議利用基于客戶(hù)端的系統(tǒng)
使用SQL和跨站腳本（XSS）攻擊
通過(guò)會(huì)話(huà)劫持技術(shù)竊取身份認(rèn)證
加強(qiáng)系統(tǒng)防護(hù)，阻止其他攻擊者利用系統(tǒng)
生成滲透測(cè)試報(bào)告
學(xué)習(xí)專(zhuān)業(yè)滲透測(cè)試人員的技巧，了解行業(yè)內(nèi)幕
Joseph Muniz
思科公司系統(tǒng)安全工程師、顧問(wèn)，《滲透測(cè)試》雜志（PenTest Magazine）撰稿人，曾在多家安全公司任技術(shù)解決方案架構(gòu)師一職。Muniz專(zhuān)攻網(wǎng)絡(luò)安全管理，不僅擁有30多項(xiàng)網(wǎng)絡(luò)安全技術(shù)認(rèn)證，而且具有豐富的財(cái)富500強(qiáng)及政府網(wǎng)絡(luò)大型項(xiàng)目經(jīng)驗(yàn)。另外，他還是各安全會(huì)議活躍的演講人，維護(hù)著優(yōu)秀的安全與產(chǎn)品實(shí)現(xiàn)網(wǎng)站TheSecurityBlogger.com。
Aamir Lakhani
國(guó)際知名網(wǎng)絡(luò)安全專(zhuān)家，被《福布斯》雜志直言不諱地稱(chēng)為“間諜、超級(jí)英雄”及最值得關(guān)注的“46位美國(guó)聯(lián)邦技術(shù)專(zhuān)家”。他不僅為美國(guó)國(guó)防和情報(bào)機(jī)構(gòu)設(shè)計(jì)進(jìn)攻性防御機(jī)制，還幫助其他組織機(jī)構(gòu)防御地下網(wǎng)絡(luò)組織的滲透攻擊，是網(wǎng)絡(luò)防御、移動(dòng)應(yīng)用風(fēng)險(xiǎn)、惡意軟件、高級(jí)持續(xù)性威脅（APT）研究以及暗安全方面項(xiàng)目以及詳細(xì)結(jié)構(gòu)設(shè)計(jì)的業(yè)內(nèi)領(lǐng)導(dǎo)者。另外，他以筆名Dr. Chaos...
Joseph Muniz
思科公司系統(tǒng)安全工程師、顧問(wèn)，《滲透測(cè)試》雜志（PenTest Magazine）撰稿人，曾在多家安全公司任技術(shù)解決方案架構(gòu)師一職。Muniz專(zhuān)攻網(wǎng)絡(luò)安全管理，不僅擁有30多項(xiàng)網(wǎng)絡(luò)安全技術(shù)認(rèn)證，而且具有豐富的財(cái)富500強(qiáng)及政府網(wǎng)絡(luò)大型項(xiàng)目經(jīng)驗(yàn)。另外，他還是各安全會(huì)議活躍的演講人，維護(hù)著優(yōu)秀的安全與產(chǎn)品實(shí)現(xiàn)網(wǎng)站TheSecurityBlogger.com。
Aamir Lakhani
國(guó)際知名網(wǎng)絡(luò)安全專(zhuān)家，被《福布斯》雜志直言不諱地稱(chēng)為“間諜、超級(jí)英雄”及最值得關(guān)注的“46位美國(guó)聯(lián)邦技術(shù)專(zhuān)家”。他不僅為美國(guó)國(guó)防和情報(bào)機(jī)構(gòu)設(shè)計(jì)進(jìn)攻性防御機(jī)制，還幫助其他組織機(jī)構(gòu)防御地下網(wǎng)絡(luò)組織的滲透攻擊，是網(wǎng)絡(luò)防御、移動(dòng)應(yīng)用風(fēng)險(xiǎn)、惡意軟件、高級(jí)持續(xù)性威脅（APT）研究以及暗安全方面項(xiàng)目以及詳細(xì)結(jié)構(gòu)設(shè)計(jì)的業(yè)內(nèi)領(lǐng)導(dǎo)者。另外，他以筆名Dr. Chaos維護(hù)著網(wǎng)絡(luò)反間諜與網(wǎng)絡(luò)安全技術(shù)博客DrChaos.com，還作為網(wǎng)絡(luò)安全專(zhuān)家接受了美國(guó)全國(guó)公共廣播電臺(tái)的采訪(fǎng)。