三民網路書店 / 搜尋結果

本書共13章。第1章介紹iptables的基本知識，包括iptables的安裝、配置及基本的使用方法；第2章介紹IP標頭和TCP段結構，以及網絡層的安全與防禦；第3章介紹傳輸層的安全與防禦；第4章介紹應用層的安全與防禦；第5章介紹Web防火牆的發展史及WAF的種類；第6章介紹Naxsi模塊，包括實現原理、配置、使用及規則生成等；第7章介紹動態限流模塊ngx_dynamic_limit_req_module的原理及具體應用；第8章介紹RedisPushIptables模塊，包括實現原理、安裝、指令、API調用方法及應用場景；第9章結合前面介紹的內容，構建自己定制的Web防火牆；第10章介紹Nginx的開發，包括基本概念、數據類型及相關函數等；第11章介紹Nginx模塊中的config文件的編寫及調試；第12章介紹Redis模塊的開發及RedisPushIptables代碼拆解；第13章介紹逆向分析的思路及Rootkit攻擊示例。

本書共10章，主要內容包括Fiddler基礎知識、認識Sessino、捕獲數據、Session過濾和搜索、HTTP請求、HTTP響應、緩存、Cookie、常見類型會話分析、修改會話。

本書從大數據基本概念開始引入，簡介大數據目前的技術應用以及技術流程，從而引出大數據時代下的數據便利性、價值以及隱患；列舉國內外數據安全事件案例，引出數據治理、數據安全治理概念，介紹國內外數據安全治理常用思路以及多個方法論，並以國內GB/T 37988-2019即DSMM數據安全能力成熟度為實踐思路選型，逐個介紹DSMM中三級(充分定義級)定義下各過程域對應組織建設、人員能力、制度流程以及技術工具相關要求，在此之上基於美創科技多年數據安全治理實踐經驗，對上述各過程域逐一進行解讀以及提供實踐指南操作建議，並總結歸納DSMM全部要求，整合生成基於數據安全風險評估的量化觀察指標和建議實踐目標，為組織後續基於DSMM相關實踐和自評提供實踐指南和參考依據。

隨著IT的發展，Web技術從傳統的網站領域延伸到了手機App領域。而大部分網站都是採用數據庫來存儲數據，這使得SQL注入技術成為Web安全防護的重點。為了保證網站的安全，開發人員和安全人員需要對網站上成百上千個網頁逐一進行檢查，以驗證其對各種SQL注入攻擊的防護效果，但這會帶來龐大的工作量。sqlmap是一款開源的SQL注入自動化測試工具，它不僅可以大幅度減少檢測時間，而且還可以驗證漏洞存在的危害性，在Web安防領域有著廣泛的應用。本書結合大量示例，詳細介紹了sqlmap注入測試的相關知識。本書共14章，分為3篇。第1篇“測試準備”，主要介紹sqlmap環境配置、指定目標、連接目標、探測注入點及數據庫類型等相關內容；第2篇“信息獲取”，主要介紹如何基於sqlmap獲取4種主流數據庫信息（MySQL、MSSQL、Access和Oracle），以及如何手工獲取數據庫信息；第3篇“高級技術”，主要介紹sqlmap所使用的注入技術、訪問後臺數據庫管理系統、優化注入、保存和輸出數據、規避防火牆等相關內容。本書適合滲透測試人員、網絡維護人員、網站開發人員和信息安全愛好者閱讀。通過本書的學習，可以幫助讀者瞭解和掌握SQL注入的測試方式和注入技術，以及危害性評估等相關知識。

這是一本能讓你腦洞大開的滲透測試類著作，不僅能讓你零基礎快速掌握滲透測試的思維能力、知識體系和動手能力，並成功拿下30種各式配置的目標主機；還能讓你深入理解網絡安全攻防實戰場景中的各種滲透測試難題的技術原理、漏洞線索和攻防措施。 全書從邏輯上分為三個部分：第 一部分 準備篇(第1章)全面介紹了主機環境的搭建、常見工具的使用以及常見問題的求助渠道，讓讀者能快速做好實戰前的準備。 第二部分 基礎實戰篇(第2-3章)手把手教讀者如何一步步拿下世界知名的5台Kioprtix系列目標主機和10台配置各異的其他目標主機，幫助讀者在實戰中從0到1構建滲透測試所需的大部分知識和技能。 第三部分 實戰進階篇(第4-10章)全面講解了滲透測試在網絡安全攻防7大場景中的應用，通過實戰的方式講解了40+個滲透測試難題的技術原理、漏洞線索和攻防措施，幫助讀者從1到10提升滲透測試的經驗和能力。 本書純實戰導向，注重提升讀者動手解決實際問題的能力，理論知識體系融入實戰中。在內容組織和敘述方式上，本書採用了遊戲化的設計，帶領讀者從“新手村”步入“江湖”，通過闖關的方式完成一個又一個任務，逐漸成長為力主一方的英雄。

滲透測試是通過模擬黑客攻擊的方式來檢查和評估網絡安全的一種方法。Kali Linux是世界知名的滲透測試專用系統，該系統集成了幾千種滲透測試的相關工具。借助Kali Linux，安全人員可以高效率地發現目標網絡和主機存在的漏洞，並驗證漏洞的危害性，從而評估目標的安全性。本書共10章節，涵蓋的主要內容有滲透測試基礎、安裝Kali Linux系統、配置Kali Linux系統、配置靶機、信息收集、漏洞

本書基於Metasploit的最新版本―5.0版，首先系統地講解了各個平臺下的環境構建方式；然後按照滲透測試流程，依次講解了Metasploit在漏洞獲取、項目準備和實施攻擊環節中的使用方式；接著借鑒了專業滲透測試規範，專門介紹了如何使用Metasploit的工作區進行滲透測試項目的管理和信息維護；最後基於Windows、Linux和Android系統講解了典型模塊的應用方式。本書共7章，詳細介紹了Metasploit的使用流程和主要功能，如環境搭建、獲取漏洞信息、準備滲透項目、實施攻擊、擴展功能、漏洞利用和輔助功能。附錄給出了終端常用的子命令，介紹了Nessus插件和OpenVAS插件和OpenVAS插件的使用方法。

網絡將無數的計算機和設備連接了起來，使其協同工作，從而滿足人們生活和工作中的各種需求。在這個過程中，海量數據通過網絡進行傳輸。為了獲取其中的重要數據，網絡黑客會利用網絡自身的漏洞和用戶行為的漏洞進行各種網絡欺騙。一旦欺騙成功，他們不僅可以嗅探敏感數據，還可以篡改數據，發起更嚴重的網絡攻擊。用戶只有瞭解網絡欺騙，並進行合理的防禦，才能保證網絡信息的安全。本書帶領讀者系統地掌握網絡欺騙的各種方式，並掌

手機是人們必備的電子設備，手機上的各種應用程序可以幫助人們更好地生活和工作。其中，大部分應用程序都是通過網絡傳輸各種數據，以實現各種功能。為了瞭解這些應用程序的工作狀態，需要抓取傳輸的網絡數據，然後通過分析數據，瞭解應用程序的工作模式，防範惡意程序，保護用戶信息。本書共7章，主要內容包括抓包基礎知識、手機直接抓包、模擬器抓包、外部抓包、基礎數據分析、HTTP/HTTPS數據抓包和分析、數據快速分析

網絡掃描是發現網絡和瞭解網絡環境的一種技術手段。借助網絡掃描，用戶可以探測網絡規模，尋找活躍主機，然後對主機進行偵查，瞭解主機開放的端口情況。基於這些信息，可以判斷該主機的操作系統和運行服務等信息。本書共8章，涵蓋的主要內容有網絡掃描的相關概念、基礎技術、局域網掃描、無線網絡掃描、廣域網掃描、目標識別、常見服務掃描策略、信息整理和分析等內容。附錄中給出了特殊掃描方式和相關API知識。本書適合滲透測

本書根據TCP/IP協議層次結構，從底層開始，逐層講解了經典的各種網絡協議，如Ethernet、IP、ARP、ICMP、TCP、UDP、DHCP、DNS、Telnet、SNMP、WHOIS、FTP和TFTP協議，手把手帶領讀者通過實踐學習TCP/IP協議的相關知識。本書共14章，內容涵蓋網絡協議的基本概念、網絡訪問層、網際層、傳輸層以及對應的協議。另外，本書著重講解網絡運作的基礎協議，如ICMP、

無線網絡是現在*常用的網絡連接方式。由於其架設容易、實施成本低、連接方便，成為家庭、中小企業聯網的首選模式。由於無線網絡數據公開傳播，其安全性較差，也稱為黑客關注重點。滲透測試是通過模擬黑客攻擊的方式來檢查和評估網絡安全的一種方法。通過滲透測試，可以驗證無線網絡的安全性，發現潛在的風險，如信息洩漏問題。本書共分為11個章節。內容包括滲透測試基礎、搭建滲透測試環境、無線網絡監聽模式、掃描無線網絡、捕

本書共12章，分為3篇。第1篇“準備工作”，主要涵蓋信息搜集、密碼分析、密碼字典構建和哈希密碼分析等內容；第2篇“服務密碼攻擊與防護”，主要涵蓋網絡嗅探、服務欺騙和暴力破解等內容；第3篇“非服務密碼攻擊與防護”，主要涵蓋Windows密碼、Linux密碼、無線密碼、文件密碼和其他密碼的攻擊方式和防護措施。

隨著信息技術的發展，各種軟硬件成為人們生活的必備工具。如果這些工具在開發時存在缺陷，或者被不正確地配置，就會形成各種漏洞。這些漏洞一旦被黑客利用，就會給用戶造成重大損失。為了及時發現漏洞，安全人員需要定時對網絡設備和計算機進行各種掃描。由於掃描工作的枯燥和煩瑣，人們開發出了各種漏洞掃描工具，如Nessus和OpenVAS。該書基於這兩款軟件講解如何進行漏洞掃描。 《從實踐中學習Nessus與

Windows是通用的計算機操作系統，廣泛應用於企業、政府和學校等機構中。由於主觀和客觀等各種安全原因，導致Windows系統往往是網絡攻擊的目標。Windows滲透測試是通過模擬黑客攻擊的方式檢查和評估Windows系統安全的一種方法。這種方法更貼近實際，被安全機構廣泛采用。本書共9章。內容包括滲透測試概述、發現Windows系統、網絡與欺騙、Windows密碼攻擊、漏洞掃描、漏洞利用、後滲透應

Wireshark是應用*為廣泛的網絡資料抓取和分析工具。通過該工具，網絡維護人員可以發現網絡資料傳輸的故障；網絡安全人員可以發現攻擊行為和資料洩露問題；開發人員可以驗證應用程式資料傳輸的正確性。《從實踐中學習Wireshark資料分析》共13章。內容包括網絡資料分析概述、捕獲資料包、資料處理、資料呈現、顯示篩檢程式、分析手段、無線網絡抓包和分析、網絡基礎協定資料包分析、TCP協定資料分析、UDP