黑客与安全技术指南

✍ Scribed by 王成

• Publisher: 清华大学出版社
• Year: 2018
• Tongue: Chinese
• Leaves: 263
• Category: Library

✦ Synopsis

这是一本专门介绍并分享黑客与安全技术的入门书，内容从基础知识出发，通过相关实例为读者剖析计算机安全领域的各种技巧。 全书由10章组成，第1章主要介绍了一些经典、高效的学习方法与基本技能；第2章浅析了当今相关技术的现状与基本概念；第3章讲解通过Web渗透测试来模拟恶意黑客的攻击行为，借此讲解评估计算机网络系统的安全性的方法；第4章讲解比一般的黑盒渗透测试更直观、全面的代码审计的方法与相关知识；第5章从基础原理开始，详细介绍了无线安全的各种应用；第6章从HTML基础开始，详细分析了XSS等前端漏洞的成因、危害以及防御措施；第7章深入浅出地探讨了社会工程学这朵黑客与安全技术中的“奇葩”；第8章通过对多种相关调试工具的使用和实例分析，讲解逆向技术与软件安全的相关知识；第9章通过对各种病毒的调试分析，帮助读者了解并掌握病毒攻防技术及相关知识；第10章介绍了安全领域的一项竞赛——CTF。本书各章都有相应的练习环节，读者可以亲自动手，以便更好地理解相关知识及掌握相关技能。 本书适用于想了解黑客与安全技术的开发人员、运维人员以及对相关技术感兴趣的读者。

✦ Table of Contents

封面
扉页
内容简介
版权页
编者序
前言
目录
第1章　高效学习之道——方法态度经验总结
1.1　基本技能
1.2　高效学习方法
1.3　关于“梗”
1.4　本章小结
第2章　攻防交响曲——网络安全现状浅析
2.1　拒绝误导与误解——为黑客正名
2.2　害人之心不可有，防人之心不可无
2.3　安全事件敲响警钟
2.4　开源理念
2.5　本章小结
第3章　Web渗透测试——透过攻击看防御
3.1　渗透信息搜集
3.2　SQL注入
3.3　爆破
3.4　后台问题
3.5　上传黑盒绕过
3.6　getshell的其他方式
第4章　代码审计——防患于未然
4.1　常用的审计工具
4.2　SQL注入
4.3　XSS审计
4.4　变量覆盖
4.5　命令执行
4.6　上传绕过
4.7　文件包含
4.8　本章小结
第5章　无线安全详解——四周环绕的信息安全
5.1　概述
5.2　无线安全基本原理
5.3　算法与协议安全
5.4　通信安全
5.5　杂项
5.6　本章小结
第6章　前端安全探秘
6.1　前端安全基础知识
6.2　了解XSS攻击
6.3　CSRF攻击
6.4　实战案例演示
6.5　前端防御
6.6　本章小结
第7章　初识社会工程学——bug出在人身上
7.1　初识社会工程学
7.2　社会工程学的基本步骤
7.3　人们经常忽略的安全边界
7.4　社会工程学工具
7.5　社会工程学的应用
7.6　如何防范社会工程学
7.7　本章小结
第8章　逆向技术与软件安全
8.1　漏洞分析那些事
8.2　逆向技术基础
8.3　本章小结
第9章　病毒不神秘
9.1　计算机病毒概述
9.2　常用工具及病毒分析
9.3　病毒其他常用手段介绍
9.4　反病毒技术介绍
9.5　Android木马
9.6　本章小结
第10章　安全技术拓展——CTF
10.1　CTF简介
正文结束
附录　密码安全杂谈