不能一败涂地手机版下载

Burpsuiteisasetofgraphictoolsfocusedtowardspenetrationtestingofwebapplications.Burpsuiteiswidelyusedforwebpenetrationtestingbymanysecurityprofessionalsforperformingdifferentweb-levelsecuritytasks.Thebookstartsbysettinguptheenvironmenttobeginanapplicationpenetrationtest.Youwillbeabletoconfiguretheclientandapplytargetwhitelisting.YouwillalsolearntosetupandconfigureAndroidandIOSdevicestoworkwithBurpSuite.ThebookwillexplainhowvariousfeaturesofBurpSuitecanbeusedtodetectvariousvulnerabilitiesaspartofanapplicationpenetrationtest.Oncedetectioniscompletedandthevulnerabilityisconfirmed,youwillbeabletoexploitadetectedvulnerabilityusingBurpSuite.ThebookwillalsocoversadvancedconceptslikewritingextensionsandmacrosforBurpsuite.Finally,youwilldiscovervariousstepsthataretakentoidentifythetarget,discoverweaknessesintheauthenticationmechanism,andfinallybreaktheauthenticationimplementationtogainaccesstotheadministrativeconsoleoftheapplication.Bytheendofthisbook,youwillbeabletoeffectivelyperformend-to-endpenetrationtestingwithBurpSuite.

·4.5萬字

會員

商用密碼與安全性評估

密碼是保障網絡與信息安全的核心技術。《商用密碼與安全性評估》將Java開發與信息系統的密碼應用建設、密評相結合，對典型密碼應用場景的軟件編碼實現、涉及的主流密碼產品以及安全性評估方法進行了介紹和實踐。全書共9章，包括密碼技術發展與架構、密碼技術實現基礎、數據完整性保護與雜湊算法、數據加密保護與對稱密碼算法、用戶身份認證與公鑰密碼算法、通信安全與密碼協議、口令加密和密鑰交換、密碼應用方案設計和商用密碼應用安全性評估等內容。《商用密碼與安全性評估》適用于信息系統安全建設的從業人員閱讀，可為其在信息系統合規，正確、有效使用密碼等方面提供指導；也可作為軟件開發程序員、密碼產品的研發人員和密碼測評人員的參考書。

·15.2萬字

會員

軟件安全保障體系架構

本書主要闡述軟件安全保障相關的原理與技術，簡單介紹了軟件安全與信息安全、硬件安全、系統安全的關系；并詳細介紹了軟件安全開發生命周期過程中需要考慮的安全要素，這些安全要素是目前公認的提高軟件安全保障水平的有效技術措施。全書共9章，主要包括綜述、軟件安全保障概念、安全需求和威脅建模、安全設計原則、基于組件的軟件工程、安全編碼、軟件安全測試、安全交付和維護、通用評估準則與軟件安全保障等內容。本書旨在闡明軟件安全保障的原則和思路，幫助軟件開發人員和評估人員更好地理解通用評估準則中的安全保障要求，為軟件安全開發提供有益參考。

·12.8萬字

會員

華為防火墻實戰指南

本書針對華為面向初級用戶和入門學員的網絡安全使用需求而撰寫，采用循序漸進的方式，帶領讀者掌握華為USG下一代防火墻的安裝、配置和使用。本書利用真實設備搭建實驗環境，真實模擬企業環境，能夠讓讀者、網絡安全管理人員獲得實戰經驗。

·5.1萬字

會員

網絡空間安全實踐能力分級培養（I）

為應對當前網絡空間安全人才培養的需求，根據學生的學習規律和認知過程，突破傳統以理論課堂教學為主的學習方式，提煉總結網絡空間安全實踐知識和技能，采取分級模式設計教學內容，并以實戰通關的方式進行課程考核，構建分級通關式綜合實踐培養課程體系。該體系根據不同級別學生所具備的能力基礎，按“感知能力”“分析能力”“系統能力”“創新能力”4個方面分為四級，本書為第一級培養方案提供教學素材。本書的讀者對象為高校網絡安全與信息安全專業低年級本科生，也可為職專技能培訓提供參考。

·7.3萬字

會員

Blockchain Development with Hyperledger

BlockchainandHyperledgerareopensourcetechnologiesthatpowerthedevelopmentofdecentralizedapplications.ThisLearningPathisyourhelpfulreferenceforexploringandbuildingblockchainnetworksusingEthereum,HyperledgerFabric,andHyperledgerComposer.BlockchainDevelopmentwithHyperledgerwillstartoffbygivingyouanoverviewofblockchainanddemonstratinghowyoucansetupanEthereumdevelopmentenvironmentfordeveloping,packaging,building,andtestingcampaign-decentralizedapplications.You'llthenexplorethedefactolanguageSolidity,whichyoucanusetodevelopdecentralizedapplicationsinEthereum.Followingthis,you'llbeabletoconfigureHyperledgerFabricanduseittobuildprivateblockchainnetworksandapplicationsthatconnecttothem.Towardthelaterchapters,you'lllearnhowtodesignandlaunchanetwork,andevenimplementsmartcontractsinchaincode.BytheendofthisLearningPath,you'llbeabletobuildanddeployyourowndecentralizedapplicationsbyaddressingthekeypainpointsencounteredintheblockchainlifecycle.ThisLearningPathincludescontentfromthefollowingPacktproducts:BlockchainQuickStartGuidebyXun(Brian)WuandWeiminSun.Hands-OnBlockchainwithHyperledgerbyNitinGauretal.

·14萬字

會員

博弈系統論：黒客行為預測與管理

在現行的系統科學中，各種“系統論”主要都是建立在各方相互協調和配合的基礎之上的，而本書則基于維納的“反饋、微調、迭代”賽博思想，在黑客和紅客彼此對抗（或管理者和被管理者彼此鉤心斗角）的基礎上，建立了一套新型的系統理論，稱之為“博弈系統論”；它不僅能夠比較準確地預測黑客的攻擊行為，而且能夠用于對抗性管理，同時與之相應的管理學，也可稱為“賽博管理學”。特別是，該系統理論揭示了在各種情況下，如何對黑客的攻擊行為和效果進行量化預測，以便為隨后的管理和防范提供依據。本書主要適用于三個方面的應用和人群：首先，本書不僅可作為高等院校網絡空間安全一級學科及相關專業的本科生、研究生的教材和教學參考書，而且可供信息安全界的政、產、學、研、用的相關人員了解黑客與紅客的對抗的統一基本規律；其次，本書可供系統科學和應用數學領域的專業人士了解對抗環境下博弈系統的演變規律和最新挑戰，并充分利用自身優勢，大力推進相關研究的發展；最后，本書還可供管理學領域的專業人士了解賽博時代管理學所面臨的新問題和新挑戰，即動態管理學。

·17.2萬字

會員

巧學活用網絡安全與維護

網絡安全是指網絡系統中的硬件、軟件及其數據受到保護，不因偶然或惡意的原因而遭受破壞、更改、泄露，使系統連續、可靠、正常地運行，網絡服務不被中斷。從其本質上來講，網絡安全就是網絡上的信息安全。本書系統介紹了網絡安全基礎知識，TCP/IP基礎知識，網絡攻擊、檢測與防范技術，操作系統的安全漏洞，計算機病毒與反病毒技術，防火墻技術，Web服務的安全性，以及常見網絡安全故障處理。

·6.1萬字

會員

黑客與安全技術指南

這是一本專門介紹并分享黑客與安全技術的入門書，內容從基礎知識出發，通過相關實例為讀者剖析計算機安全領域的各種技巧。全書由10章組成，第1章主要介紹了一些經典、高效的學習方法與基本技能；第2章淺析了當今相關技術的現狀與基本概念；第3章講解通過Web滲透測試來模擬惡意黑客的攻擊行為，借此講解評估計算機網絡系統的安全性的方法；第4章講解比一般的黑盒滲透測試更直觀、全面的代碼審計的方法與相關知識；第5章從基礎原理開始，詳細介紹了無線安全的各種應用；第6章從HTML基礎開始，詳細分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入淺出地探討了社會工程學這朵黑客與安全技術中的“奇葩”；第8章通過對多種相關調試工具的使用和實例分析，講解逆向技術與軟件安全的相關知識；第9章通過對各種病毒的調試分析，幫助讀者了解并掌握病毒攻防技術及相關知識；第10章介紹了安全領域的一項競賽——CTF。本書各章都有相應的練習環節，讀者可以親自動手，以便更好地理解相關知識及掌握相關技能。本書適用于想了解黑客與安全技術的開發人員、運維人員以及對相關技術感興趣的讀者。

·11萬字

會員

Extending Symfony2 Web Application Framework

Withlotsofpractical,handson,stepbystepexamples,thisbookwillleadyouthroughhowtoextendandoptimizeyourSymfony2framework.IfyouhaveagoodunderstandingofhowSymfonyworksandarenowtryingtointegratecomplextasksinyourapplication,orwanttobetterorganizeyourapplicationbykeepingeachpieceofcodewhereitbelongssoitcanbedecoupledandeasilyusedelsewhere,thenthisbookisforyou.

·2.8萬字

會員

安全技術運營：方法與實踐

這是一本從實踐角度講解安全技術運營方法和安全運營體系構建的著作。作者是國內較早的一批安全領域從業者，在金山、騰訊等大廠從事安全技術、產品、運營等方面的工作16年，先后參與或主導了數十個安全產品的能力建設和運營，從零構建了完整的安全運營體系，經驗非常豐富。本書是作者經驗的總結，核心內容包括如下幾個方面：（1）全面認識安全技術運營：包括安全技術運營的定義、發展歷史以及6種運營思維。（2）威脅發現的技術和方法：包括特征識別、行為識別、大數據挖掘等發現威脅的方法。（3）威脅分析的技術和方法：主要介紹了傳統的人工方法和基于人工智能的算法建模新方法。（4）威脅處理的技術和方法：主要介紹了威脅情報、網絡威脅解決方案、終端威脅解決方案，以及為不同規模的企業定制的安全解決方案。（5）安全運營體系構建：從產品視角、企業視角以及XDR的視角講解了安全運營體系的能力模型與構建方法。本書適合從事安全產品研發的項目經理、產品經理、安全開發、安全策略運營、安全技術咨詢，從事企業安全建設的安全工程師、IT運維人員，以及網絡信息安全專業的學生和安全技術愛好者。

·14.2萬字

會員

網絡空間安全導論

本書深入淺出、系統地介紹了網絡安全相關的基本知識點，以網絡安全崗位所需要的基本理論知識與技能為主線來組織內容。本書共8章，主要包括網絡空間安全概述、密碼學及應用、Web安全與滲透測試、代碼審計、網絡協議安全、操作系統安全、惡意軟件分析、企業網絡安全建設等內容。本書是360網絡安全大學網絡安全專業的官方指導教材，可作為高等院校網絡安全、網絡工程、計算機等相關專業的教材，也可供從事網絡安全相關工作的技術人員參考。

·17.2萬字

會員

Hands-On Penetration Testing with Kali NetHunter

KaliNetHunterisaversionofthepopularandpowerfulKaliLinuxpentestingplatform,designedtobeinstalledonmobiledevices.Hands-OnPenetrationTestingwithKaliNetHunterwillteachyouthecomponentsofNetHunterandhowtoinstallthesoftware.You’llalsolearnaboutthedifferenttoolsincludedandhowtooptimizeanduseapackage,obtaindesiredresults,performtests,andmakeyourenvironmentmoresecure.StartingwithanintroductiontoKaliNetHunter,youwilldelveintodifferentphasesofthepentestingprocess.Thisbookwillshowyouhowtobuildyourpenetrationtestingenvironmentandsetupyourlab.Youwillgaininsightintogatheringintellectualdata,exploitingvulnerableareas,andgainingcontrolovertargetsystems.Asyouprogressthroughthebook,youwillexploretheNetHuntertoolsavailableforexploitingwiredandwirelessdevices.Youwillworkthroughnewwaystodeployexistingtoolsdesignedtoreducethechancesofdetection.Intheconcludingchapters,youwilldiscovertipsandbestpracticesforintegratingsecurityhardeningintoyourAndroidecosystem.Bytheendofthisbook,youwillhavelearnedtosuccessfullyuseamobilepenetrationtestingdevicebasedonKaliNetHunterandAndroidtoaccomplishthesametasksyouwouldtraditionally,butinasmallerandmoremobileformfactor.

·4.9萬字

會員

等級保護測評理論及應用

本書圍繞保障重要信息系統安全的國家戰略——網絡安全等級保護展開，從等級保護工作的需求分析入手，介紹等級保護工作的核心理論模型，講述等級保護的定級備案方法及流程，解讀網絡安全等級保護的基本要求，進一步闡述等級測評所需的支撐技術，包括端口掃描、漏洞檢測、滲透測試、攻擊圖等關鍵技術和基礎知識庫，并給出等級測評理論在云租戶系統、工業控制系統的典型應用，最后介紹等級測評挑戰，展望等級測評工作的未來。每章配有思考與練習，以指導讀者深入地進行學習。通過學習本書，信息系統建設與運營單位人員可以了解等級保護相關的政策體系、標準體系，掌握如何依據等級保護的要求開展安全建設及整改，提高系統的安全保障能力；測評人員可以掌握等級保護的測評要求、測評方法、測評實踐能力，還可以了解一系列的測評工具和知識庫；網絡空間安全專業本科生、研究生可以系統掌握等級保護工作的發展歷史、核心理論、關鍵技術以及未來的研究動態。本書既可作為信息系統安全管理人員、等級測評機構測評人員的技術參考書，也可作為高等院校網絡空間安全及相關專業本科生和研究生有關課程的教材。

·16.5萬字

會員

開發者的Web安全戒律：真實威脅與防御實踐

本書面向開發人員，通過豐富示例深度剖析Web應用程序被攻擊的常見方式，給出了針對開發階段的防御實踐，并總結出21條安全戒律，幫助讀者構建完整的Web開發安全體系。全書共18章，其中：第1章帶領讀者了解黑客如何入侵一個網站；第2～5章主要介紹互聯網、瀏覽器的工作原理，以及Web服務器、程序員的工作方式；第6～18章深入研究需要防御的特定漏洞，其中第6～17章每一章都分解了一個主要的安全漏洞，探討了一個真實的攻擊，并結合大量代碼展示了漏洞和修復方法，第18章總結了安全相關的要素。

·10.7萬字

會員

走近安全：網絡世界的攻與防

網絡安全與我們息息相關，如何更好地理解網絡安全，看清國家以及社會各行各業、各企事業單位和個人面臨的網絡安全形勢與問題，找到網絡安全風險與隱患的應對之道，應是我們思考的重要命題。本書以解讀網絡安全為主線，從安全簡史、威脅無處不在—個人篇、威脅無處不在—政企篇、現代網絡安全技術導論、現代網絡安全技術—個人篇、現代網絡安全技術—政企篇、網絡安全體系建設與制度建設、全球主要安全會議與安全賽事簡介幾部分深入淺出地介紹網絡安全相關知識，結合大量研究數據和案例，探尋網絡世界的攻與防。

·16.9萬字

會員

特種木馬防御與檢測技術研究

《特種木馬防御與檢測技術研究》以作者近幾年的研究經歷為基礎，系統介紹了木馬檢測與防護的關鍵技術。內容涵蓋木馬行為的基本理論、木馬基本特征、木馬檢測與防護各階段的關鍵技術。《特種木馬防御與檢測技術研究》內容簡練，通俗易懂。既可供高等院校信息安全，特別是信息系統安全領域的相關師生使用，又可以作為開發人員和技術人員的設計參考書，也可供對系統安全、木馬防護技術感興趣的讀者閱讀。

·8.4萬字

會員

數據恢復方法及案例分析

本書是中國電子信息產業發展研究院及信息產業部電子信息中心數據恢復技術培訓的指定教材。本書從“數據為什么能夠被恢復”、“數據如何被恢復”和“數據恢復案例分析”三個方面入手，詳細闡述各種原因導致的數據丟失后恢復的原理、思路和方法，包括誤分區、誤刪除、誤格式化、病毒破壞、突然崩潰、文件系統損壞以及各種品牌服務器磁盤陣列出現故障后數據恢復的方法。

·19.5萬字

會員

滲透測試基礎教程

滲透測試是一種通過模擬惡意黑客的攻擊行為，來評估計算機網絡系統安全的方法。本書采用理論與案例相結合的方式，向讀者介紹滲透測試的基本思路、方法，以及常用工具的用法。讀者通過學習本書，并動手操作本書提供的案例之后，即可對滲透測試的工作內容有一個基本的了解。本書共分為8章，內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防御、跨站腳本漏洞利用與防御、其他常見Web漏洞利用與防御、常見的端口掃描與利用、操作系統典型漏洞利用，以及典型案例分析。在內容編排上，本書穿插了大量案例，希望通過案例的講解，讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。本書適合信息安全專業的本科、專科學生及從業者學習使用，是一本較好的滲透測試工作入門教材。

·4.7萬字

會員

網絡安全保障能力研究

本書介紹了網絡安全的基礎知識，力求系統全面地闡述網絡安全領域的相關內容和內涵；著眼于網絡安全技術、人才、產業、政策、實踐等多個角度，分析了我國的網絡安全總體態勢及面臨的突出問題；總結了網絡空間國際競爭合作的態勢，以及國外網絡安全工作的經驗和做法；系統地闡述了提高網絡安全保障能力的背景、意義及能力建設問題。本書以提高網絡安全保障能力為出發點，立足于國內和國外、理論和實踐等不同層面，有助于啟發讀者結合自身需求，不斷深化拓展對網絡安全及相關工作的理解，提高對網絡安全保障能力的科學認知。本書可供廣大黨員干部和互聯網從業人員參考借鑒。

·10.3萬字

跳轉至頁

官术网_书友最值得收藏!

電腦安全

分類

狀態

屬性

字數

更新時間

Hands-On Application Penetration Testing with Burp Suite