WEB應(yīng)用黑客大曝光：Web應(yīng)用安全機(jī)密與解決方案

定　價(jià)：￥39.00

作　者：	（美）Joel Scambray，（美）Mike Sheam著；田芳，陳紅譯；田芳譯
出版社：	清華大學(xué)出版社
叢編項(xiàng)：	《黑客大曝光》暢銷書(shū)系列
標(biāo)　簽：	網(wǎng)絡(luò)安全

購(gòu)買這本書(shū)可以去

ISBN：	9787302074861	出版時(shí)間：	2003-11-01	包裝：	簡(jiǎn)裝本
開(kāi)本：	23cm	頁(yè)數(shù)：	362	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　揭開(kāi)黑客的秘密武器庫(kù)，保護(hù)你的Web應(yīng)用程序！Web架構(gòu)師和操作員的必讀之作?！狤rikOlson，微軟程序經(jīng)理，安全專家在Internet大眾化及Web技術(shù)飛速演變的今天，在線安全所面臨的挑戰(zhàn)日益嚴(yán)峻。伴隨著在線信息和服務(wù)的可用性的提升，以及基子Web的攻擊和破壞的增長(zhǎng)，安全風(fēng)險(xiǎn)達(dá)到了前所未有的高度?！禬eb應(yīng)用黑客大曝光》一書(shū)以stepbystep的方式教授你如何防御最新的基于Web的攻擊，讓你理解黑客的邪惡方法和思考過(guò)程書(shū)中揭示了入侵者收集信息、鎖定目標(biāo)、標(biāo)識(shí)脆弱點(diǎn)、獲取控制及掩蓋蹤跡的全過(guò)程。你將目睹真實(shí)世界中的黑客事件（從簡(jiǎn)單到復(fù)雜一應(yīng)俱全）并學(xué)習(xí)相應(yīng)的對(duì)策。"本書(shū)在致力于使Web變成一個(gè)更安全的商業(yè)環(huán)境方面做出了巨大貢獻(xiàn)。"——MarkCurphey，開(kāi)放Web應(yīng)用安全工程主席在Web技術(shù)飛速演變、電子商務(wù)蓬勃發(fā)展的今天，在線安全風(fēng)險(xiǎn)達(dá)到了前所未有的高度。本書(shū)詳細(xì)剖析了Web應(yīng)用中的常見(jiàn)漏洞，并解釋了當(dāng)安全威脅到來(lái)時(shí)你應(yīng)該如何正確行事。本書(shū)分為3個(gè)部分：1．偵察，備戰(zhàn)網(wǎng)絡(luò)大盜，羅列各種抗拒敵人的有用信息；2．攻擊，綜合考慮所搜集的所有信息，針對(duì)獲取Web應(yīng)用非授權(quán)訪問(wèn)的企圖，精心編制出應(yīng)對(duì)方法；3．附錄，是參考文獻(xiàn)的集合（包括Web應(yīng)用安全檢查列表、Web黑客工具和技術(shù)的列表、如何配置與安裝UrlScan，等等）。全書(shū)以step-by-step的方式教授你如何防御最新的基于Web的攻擊，讓你深入理解黑客的邪惡方法和思考過(guò)程。本書(shū)是Web應(yīng)用安全的寶典，是負(fù)責(zé)網(wǎng)絡(luò)安全保障工作的網(wǎng)絡(luò)管理員和系統(tǒng)管理員的必需品，電子商務(wù)從業(yè)者、網(wǎng)絡(luò)愛(ài)好者及企業(yè)和組織的管理層也可以從中獲益。

作者簡(jiǎn)介

　　JoelScambray是全球最暢銷的網(wǎng)絡(luò)安全圖書(shū)HackingEzposed即《黑客大曝光》的作者之一。他還是HackingEzposedWindows2000即《Windows2000黑客大曝光》一書(shū)的第一作者，該書(shū)是洞悉Microsoft產(chǎn)品安全性的寶典。Joel多年的IT安全顧問(wèn)經(jīng)歷是其寫(xiě)作的主要來(lái)源，他的客戶既包括“財(cái)富50強(qiáng)”中的企業(yè)，也有新成立的公司，從中他獲得了關(guān)于各種安全技術(shù)的大量經(jīng)過(guò)實(shí)踐檢驗(yàn)的知識(shí)，他曾經(jīng)設(shè)計(jì)和分析過(guò)各種應(yīng)用程序和產(chǎn)品的安全架構(gòu)。Joel的顧問(wèn)生涯也使他具有了很強(qiáng)的商業(yè)和管理背景，他曾參與過(guò)數(shù)個(gè)大型跨國(guó)項(xiàng)目的管理；

圖書(shū)目錄

第1部分偵察
第1章 Web應(yīng)用及其安全性導(dǎo)論
1.1 Web應(yīng)用程序的體系結(jié)構(gòu)
1.2 潛在的弱點(diǎn)
1.3 Web黑客的方法學(xué)
1.4 小結(jié)
1.5 參考文獻(xiàn)和進(jìn)一步的閱讀材料
第2章剖析
2.1 服務(wù)器發(fā)現(xiàn)
2.2 服務(wù)發(fā)現(xiàn)
2.3 服務(wù)器標(biāo)識(shí)
2.4 小結(jié)
2.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第3章攻擊Web服務(wù)器
3.1 平臺(tái)的常見(jiàn)脆弱點(diǎn)
3.2 自動(dòng)脆弱點(diǎn)掃描軟件
3.3 Web服務(wù)器拒絕服務(wù)攻擊
3.4 小結(jié)
3.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第4章調(diào)查應(yīng)用程序
4.1 將應(yīng)用程序的結(jié)構(gòu)歸檔
4.2 手動(dòng)審查應(yīng)用程序
4.3 自動(dòng)調(diào)查工具
4.4 常用對(duì)策
4.5 小結(jié)
4.6參考文獻(xiàn)和進(jìn)一步閱讀材料
第2部分攻擊
第5章認(rèn)證
5.1 認(rèn)證機(jī)制
5.2 攻擊Web認(rèn)證
5.3 旁路認(rèn)證
5.4 小結(jié)
5.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第6章授權(quán)
6.1 攻擊種類
6.2 方法學(xué)
6.3 案例研究: 使用curl映射許可
6.4 小結(jié)
6.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第7章攻擊會(huì)話狀態(tài)管理
7.1 客戶端技術(shù)
7.2 服務(wù)器端技術(shù)
7.3 會(huì)話ID分析
7.5 小結(jié)
7.6 參考文獻(xiàn)和進(jìn)一步閱讀材料
第8章輸入驗(yàn)證攻擊
8.1 預(yù)見(jiàn)意外情況
8.2 輸入驗(yàn)證的最后階段
8.3去哪里尋找潛在的目標(biāo)
8.4 繞過(guò)客戶端驗(yàn)證例程
8.5 普通的輸入驗(yàn)證攻擊
8.6 通用對(duì)策
8.7 小結(jié)
8.8 參考文獻(xiàn)和進(jìn)一步閱讀材料
第9章攻擊Web數(shù)據(jù)存儲(chǔ)
9.1 SQL入門
9.2 SQL注入
9.3 小結(jié)
9.4 參考文獻(xiàn)和進(jìn)一步閱讀材料
第10章攻擊Web服務(wù)
10.1 什么是Web服務(wù)
10.2 Web服務(wù)攻擊的實(shí)例
10.3 Web服務(wù)安全的基礎(chǔ)
10.4 小結(jié)
10.5 參考文獻(xiàn)和進(jìn)一步閱讀材料
第11章攻擊Web應(yīng)用程序管理
11.1 Web服務(wù)器管理
11.2 Web內(nèi)容管理
11.3 基于Web的網(wǎng)絡(luò)和系統(tǒng)管理
11.4 小結(jié)
11.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第12章 Web客戶端攻擊
12.1 客戶端安全問(wèn)題
12.2 動(dòng)態(tài)內(nèi)容攻擊
12.3 跨站腳本攻擊
12.4 Cookie劫持
12.5 小結(jié)
12.6參考文獻(xiàn)和進(jìn)一步閱讀材料
第13章案例研究
13.1 案例研究1: 從URL到命令行及相反的操作
13.2 案例研究2: 異或(XOR)操作并不等于安全
13.3 案例研究3: 跨站腳本日歷
13.4 小結(jié)
13.5參考文獻(xiàn)和進(jìn)一步閱讀材料
第3部分附錄
附錄A  Web站點(diǎn)安全檢查列表
附錄B  Web攻擊工具和技術(shù)清單
附錄C  使用libwhisker
C.1 libwhisker內(nèi)幕
附錄D  UrlScan的安裝與配置
D.1 UrlScan概述
D.2 獲得UrlScan
D.3 升級(jí)Windows系列產(chǎn)品
D.4 UrlScan基本配置
D.5 UrlScan高級(jí)配置
D.6 UrlScan.ini命令參考
D.7 小結(jié)
D.8 參考文獻(xiàn)和進(jìn)一步的閱讀材料
附錄E  關(guān)于配書(shū)的Web站點(diǎn)