具體描述
《黑客Web腳本攻擊與防禦技術核心剖析》以網絡安全技術中時下最火爆的Web腳本攻擊為主要講解方嚮，以實例分析加案例剖解為主要脈絡，以作者逾8年的網絡安全技術實際經驗為藉鑒，以藏鋒者網絡安全網(www.cangfengzhe.com)會員關注熱點為基礎，以圖文並茂、按圖索驥的方式詳細講解黑客的攻擊手法和相應的網絡安全管理防禦技術，探究黑客Web腳本攻擊核心技術，展望以後的黑客Web攻擊走嚮和防禦體係建立。網絡的發展是當今世界最大的變革，隨網絡普及帶來的網絡信息安全也成為全世界共同關注的熱點話題。在世界範圍內，關注人數最多、技術實用性最高、破壞力最強、防護難度最高的黑客攻擊技術非Web腳本攻擊莫屬——這也是《黑客Web腳本攻擊與防禦技術核心剖析》的主題。
《黑客Web腳本攻擊與防禦技術核心剖析》主要涉及黑客Web攻擊中的腳本(數據庫)注入技術和防禦體係構建、cookies欺騙和注入攻防、新型的基於Web的DoS攻防案例，以及號稱Web 2.0最大威脅的跨站腳本攻擊(XSS)解析。
《黑客Web腳本攻擊與防禦技術核心剖析》適閤對網絡安全技術有興趣並想從事相關行業的大學生；就讀於網絡信息安全相關專業的研究生；負責企業、公司網絡信息安全的從業者；網絡安全技術專業研究人員；所有對網絡安全有興趣的愛好者參考閱讀。
著者簡介
郝永清，cissp、cisp、mcse資深講師，藏鋒者網絡安全網(www.cangfengzhe.com)核心成員之一，主要從事信息安全相關工作，負責深入分析用戶安全需求；有近十年的授課經驗，為300多傢企業韆餘it經理及it技術人員做過安全培訓；有豐富的項目經驗，同時密切跟蹤國內外的安全動態，對嚴重安全事件進行快速響應；對各種惡意軟件進行分析，提供檢測和解決方案，並完成産品的安全評估，如防火牆、入侵檢測、漏洞掃描等；參與眾多公司網絡的滲透測試項目，並對病毒和木馬有深入瞭解。
圖書目錄
1.1 漫談腳本注入
1.1.1 注入核心原理
1.1.2 標準化與多元化的注入分類
1.1.3 注入典型流程與規範代碼剖析
1.2 注入攻擊典型案例模擬
1.2.1 簡單iis測試環境搭建
1.2.2 注入ideacms
1.2.3 php注入案例模擬
1.2.4 jsp+oracle注入案例
1.3 深度注入防範技術與案例解析
1.3.1 深度防注入技術的17條核心法則
1.3.2 服務器防注入配置案例
1.3.3 腳本層防注入案例
第2章 cookies欺騙詳解與防禦技術剖析
2.1 透析cookies
2.1.1 cookies定義、用途及反對者
2.1.2 探秘係統中的cookies
2.2 cookies欺騙攻擊
2.2.1 cookies欺騙原理與技術實現步驟
.2.2.2 cookies欺騙攻擊案例模擬
2.3 cookies注入
2.3.1 cookies注入成因
2.3.2 cookies注入典型代碼分析
2.3.3 cookies注入典型步驟
2.3.4 手工cookies注入案例與中轉工具使用
2.4 cookies欺騙和注入的防禦
2.4.1 cookies欺騙防範技術核心設計思路分析
2.4.2 cookies欺騙防範的代碼實現
2.4.3 cookies注入防範
第3章 基於web的ddos攻擊與防禦
3.1 dos與ddos
3.1.1 dos與：ddos的基本概念
3.1.2 經典dos攻擊類型
3.1.3 新型ddos攻擊分類
3.1.4 完美的ddos體係結構分析
3.1.5 ddos攻擊時的癥狀
3.1.6 檢測ddos攻擊
3.1.7 透析ddos防禦體係
3.2 針對web端口的ddos攻防
3.2.1 基於web端口的ddos步驟分析
3.2.2 針對web端口的syn ddos攻擊案例模擬
3.2.3 基於web端口的ddos的防範策略
3.3 基於腳本頁麵的ddos攻防
3.3.1 最著名的腳本頁麵ddos：cc
3.3.2 腳本頁麵ddos攻擊的癥狀
3.3.3 基於腳本頁麵的ddos攻擊實例模擬
3.3.4 fr.qaker的代碼層cc防禦思路
3.3.5 單一而有效的cc類攻擊防禦思路
3.3.6 基於腳本頁麵ddos的實用防禦體係案例
第4章 web 2.0最大威脅：跨站腳本攻擊(xss)
4.1 web 2.0的最大威脅：xss(跨站腳本攻擊)
4.1.1 xss及分類
4.1.2 xss的危害
4.2 xss産生根源和觸發條件
4.2.1 常見xss代碼分析
4.3 xss攻擊案例模擬
4.3.1 盜用用戶權限攻擊案例模擬
4.3.2 xss掛馬攻擊案例模擬
4.3.3 xss提權攻擊案例模擬
4.3.4 xss釣魚攻擊分析
4.3.5 xss與拒絕服務分析
4.4 xss防禦及展望
4.4.1 用戶、服務器管理員角度防範xss
4.4.2 程序員防禦xss的無奈
附錄1 基本概念速查錶
附錄2 工具、腳本速查錶
附錄3 八進製、十六進製、十進製字符ascii碼對照錶
· · · · · · (收起)
讀後感
通读完了，感觉不错，浅显易懂，而且还有测试案例手把手教你。值得一读，以后当工具书翻阅也不错。推荐给那些想了解针对WEB攻击手法的同学们看!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
評分通读完了，感觉不错，浅显易懂，而且还有测试案例手把手教你。值得一读，以后当工具书翻阅也不错。推荐给那些想了解针对WEB攻击手法的同学们看!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
評分通读完了，感觉不错，浅显易懂，而且还有测试案例手把手教你。值得一读，以后当工具书翻阅也不错。推荐给那些想了解针对WEB攻击手法的同学们看!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
評分通读完了，感觉不错，浅显易懂，而且还有测试案例手把手教你。值得一读，以后当工具书翻阅也不错。推荐给那些想了解针对WEB攻击手法的同学们看!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
評分通读完了，感觉不错，浅显易懂，而且还有测试案例手把手教你。值得一读，以后当工具书翻阅也不错。推荐给那些想了解针对WEB攻击手法的同学们看!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!...
用戶評價
《黑客Web腳本攻擊與防禦技術核心剖析》2.6小時。雖然隻從注入，cookies欺騙，DDOS攻擊和XSS攻擊四個方麵進行瞭講解，但看完之後還是大呼過癮！很多之前的睏惑一掃而光！對腳本入侵也有瞭更深入的認識（和興趣）。不過距離一名齣色的腳本小子還遠的很。推薦給愛好和平的黑客愛好者
评分很多名詞解釋我都能看齣不妥…
评分通俗易懂，例子很詳細，適閤初學者
评分通俗易懂，例子很詳細，適閤初學者
评分還是不錯的，齣新版瞭
相關圖書
本站所有內容均為互聯網搜索引擎提供的公開搜索信息，本站不存儲任何數據與內容，任何內容與數據均與本站無關，如有需要請聯繫相關搜索引擎包括但不限於百度，google,bing,sogou 等
© 2025 book.quotespace.org All Rights Reserved. 小美書屋 版权所有