Hacking Exposed Web Applications, 2/e (Paperback)
暫譯: 破解曝光:網路應用程式,第二版 (平裝本)

Joel Scambray, Mike Shema, Caleb Sima

  • 出版商: McGraw-Hill Education
  • 出版日期: 2006-06-05
  • 售價: $1,920
  • 貴賓價: 9.5$1,824
  • 語言: 英文
  • 頁數: 520
  • 裝訂: Paperback
  • ISBN: 0072262990
  • ISBN-13: 9780072262995
  • 相關分類: 駭客 Hack
  • 已過版

買這商品的人也買了...

相關主題

商品描述

Description  

Implement bulletproof e-business security the proven Hacking Exposed way

Defend against the latest Web-based attacks by looking at your Web applications through the eyes of a malicious intruder. Fully revised and updated to cover the latest Web exploitation techniques, Hacking Exposed Web Applications, Second Edition shows you, step-by-step, how cyber-criminals target vulnerable sites, gain access, steal critical data, and execute devastating attacks. All of the cutting-edge threats and vulnerabilities are covered in full detail alongside real-world examples, case studies, and battle-tested countermeasures from the authors' experiences as gray hat security professionals.

 

Table of Contents

Chapter 1: Hacking Web Apps 101
Chapter 2: Profiling
Chapter 3: Hacking Web Platforms
Chapter 4: Attacking Web Authentication
Chapter 5: Attacking Web Authorization
Chapter 6: Input Validation Attacks
Chapter 7: Attacking Web Datastores
Chapter 8: Attacking XML Web Services
Chapter 9: Attacking Web Application Management
Chapter 10: Hacking Web Clients
Chapter 11: Denial-of-Service (DoS) Attacks
Chapter 12: Full-Knowledge Analysis
Chapter 13: Web Application Security Scanners
APPENDIX A: WEB APPLICATION SECURITY CHECKLIST
APPENDIX B: WEB HACKING TOOLS AND TECHNIQUES CRIBSHEET
APPENDIX C: URLScan AND ModSecurity
APPENDIX D: ABOUT THE COMPANION WEB SITE
INDEX

商品描述(中文翻譯)

**描述**

**以經驗證的 Hacking Exposed 方式實施防彈電子商務安全**

透過惡意入侵者的視角來檢視您的網路應用程式,以防禦最新的基於網路的攻擊。全面修訂和更新,以涵蓋最新的網路利用技術,《Hacking Exposed Web Applications, Second Edition》逐步展示了網路犯罪分子如何針對脆弱的網站、獲取訪問權限、竊取關鍵數據並執行毀滅性的攻擊。所有尖端的威脅和漏洞都詳細介紹,並附有真實案例、案例研究以及作者作為灰帽安全專業人士的實戰經驗中的對策。

**目錄**

第 1 章:駭客攻擊網路應用程式 101
第 2 章:剖析
第 3 章:駭客攻擊網路平台
第 4 章:攻擊網路身份驗證
第 5 章:攻擊網路授權
第 6 章:輸入驗證攻擊
第 7 章:攻擊網路數據存儲
第 8 章:攻擊 XML 網路服務
第 9 章:攻擊網路應用程式管理
第 10 章:駭客攻擊網路客戶端
第 11 章:拒絕服務 (DoS) 攻擊
第 12 章:全面知識分析
第 13 章:網路應用程式安全掃描器
附錄 A:網路應用程式安全檢查清單
附錄 B:網路駭客工具與技術速查表
附錄 C:URLScan 和 ModSecurity
附錄 D:關於伴隨網站
索引