買這商品的人也買了...
-
精通正規表達式, 3/e (Mastering Regular Expressions, 3/e)$780$616 -
MIS 網管達人的工具箱, 3/e$560$437 -
突破困境：資安開源工具應用（iT邦幫忙鐵人賽系列書）$550$429 -
駭客們好自為之：CTF 大賽 PWN 奪旗技術大展$1,000$790 -
WebSecurity 網站滲透測試：Burp Suite 完全學習指南 （iT邦幫忙鐵人賽系列書）$600$468 -
網路規劃與管理實務 - 協助考取國際網管證照, 3e$980$774 -
Web Hacking 現場指南：真實世界抓漏和獵蟲的賞金之旅 (Real-World Bug Hunting: A Field Guide to Web Hacking)$550$429 -
OAuth 2.0 從入門到實戰：利用驗證和授權守護 API 的安全$600$468 -
人手一本的資安健診實作課：不是專家也能自己動手做！（Win10 / Win11適用）$560$437 -
Hacking APIs｜剖析 Web API 漏洞攻擊技法$580$458 -
駭客入侵免驚，不是高手也會的 WordPress 資安防禦大全$660$521 -
Kali Linux 高級滲透測試 (原書第4版)$654$621 -
Linux 信息安全和滲透測試$774$735 -
徹底研究 C語言指標 (經典修復版) (Pointers on C)$980$764 -
從駭客的角度學攻擊 - 惡意程式碼逆向全破解$880$695 -
小型網路資訊安全｜給網管人員的正經指南 (Cybersecurity for Small Networks)$520$411 -
Web Tracking 的資安攻擊與防禦策略：淺析當代瀏覽器的隱私議題 （iThome鐵人賽系列書）【軟精裝】$600$468 -
前端開發資安入門｜你不能忽視的漏洞對策必備知識$520$411 -
股海老牛最新抱緊名單，贏過大盤20％： 跌了也不賣、算出便宜價才買、先知道好題材……50檔抗震盪的致富私藏股大公開。$480$379 -
內網滲透實戰攻略$594$564 -
26大企業紅藍隊攻防演練：從企業永續報告書精進資安網路攻防框架（iThome鐵人賽系列書）$650$487 -
CI/CD 安全防護大揭密：DevSecOps 最佳實踐指南$680$530 -
程式設計守則｜如何寫出更好的程式碼 (The Rules of Programming: How to Write Better Code)$620$490 -
內網安全攻防：紅隊之路$654$621 -
$407Web滲透測試從新手到高手（微課超值版）
相關主題
商品描述
- 滲透測試之資訊收集，包括域名、子域名、旁站C段、通訊埠、社會工程學
- DVWA漏洞平臺、SQL注入平臺、XSS測試平臺
- 滲透測試過程中「神器」：SQLMap、Burp Suite和Nmap
- 暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞
- WAF的基本概念、分類、處理流程、繞過WAF及WebShell的變形方式
- 雲端環境和Redis服務的滲透
- Metasploit和PowerShell技術實戰
全書共分9章：
第一章主要介紹進行滲透測試之前，最重要的資訊收集。
第二章說明漏洞環境的架設(使用Docker)，示範了DVWA漏洞平臺、SQL注入平臺、XSS測試平臺。
第三章介紹常用的滲透測試工具SQLMap、Burp Suite和Nmap。
第四章說明Web滲透測試的核心技術包括暴力破解漏洞、SQL注入漏洞、XSS漏洞、CSRF漏洞、SSRF漏洞、檔案上傳漏洞、命令執行漏洞、越權存取漏洞、XXE漏洞、反序列化漏洞、邏輯漏洞。
第五章介紹WAF的基本概念、分類、處理流程和如何辨識。
第六章詳細介紹雲端環境和Redis服務的概念、滲透想法、實際應用以及實戰案例。
第七章講解程式稽核的學習路線、常見漏洞的稽核場景和技巧。
第八章說明Metasploit的發展歷史、主要特點、使用方法和攻擊步驟，並介紹具體的內網滲透測試實例，也介紹了PowerShell的基本概念、重要命令和指令稿知識。
第九章過幾個實際案例介紹了程式稽核和滲透測試過程中常見漏洞的利用過程，讓讀者累積經驗，關注細節，最終挖掘到漏洞。
作者簡介
MS08067安全實驗室
江蘇刺掌信息科技有限公司成立於2018年，官網為https://www.ms08067.com，公眾號為「Ms08067安全實驗室」，公司旗下的MS08067安全實驗室是專業的「圖書出版+培訓」的網路安全線上教育平台，專注於網路安全領域人才培養。
目錄大綱
第 1 章 滲透測試之資訊收集
1.1 常見的Web 滲透資訊收集方式
1.2 社會工程學
1.3 資訊收集的綜合利用
1.4 本章小結
第 2 章 漏洞環境
2.1 安裝Docker
2.2 架設DVWA
2.3 架設SQLi-LABS
2.4 架設upload-labs
2.5 架設XSS 測試平臺
2.6 架設本書漏洞測試環境
2.7 本章小結
第 3 章 常用的滲透測試工具
3.1 SQLMap 詳解
3.2 Burp Suite 詳解
3.3 Nmap 詳解
3.4 本章小結
第 4 章 Web 安全原理剖析
4.1 暴力破解漏洞
4.2 SQL 注入漏洞基礎
4.3 SQL 注入漏洞進階
4.4 XSS 漏洞基礎
4.5 XSS 漏洞進階
4.6 CSRF 漏洞
4.7 SSRF 漏洞
4.8 檔案上傳漏洞
4.9 命令執行漏洞
4.10 越權存取漏洞
4.11 XXE 漏洞
4.12 反序列化漏洞
4.13 邏輯漏洞
4.14 本章小結
第 5 章 WAF繞過
5.1 WAF 那些事
5.2 SQL 注入漏洞繞過
5.3 WebShell 變形
5.4 檔案上傳漏洞繞過
5.5 本章小結
第 6 章 實用滲透技巧
6.1 針對雲端環境的滲透
6.2 針對Redis 服務的滲透
6.3 本章小結
第 7 章 實戰程式稽核
7.1 程式稽核的學習路線
7.2 常見自編碼漏洞的稽核
7.3 通用型漏洞的稽核
7.4 本章小結
第 8 章 Metasploit 和PowerShell 技術實戰
8.1 Metasploit 技術實戰
8.2 PowerShell 技術實戰
8.3 本章小結
第 9 章 實例分析
9.1 程式稽核實例分析
9.2 滲透測試實例分析
9.3 本章小結
