黑客与安全技术指南

封面

版权信息

内容简介

编者序

前言

第1章 高效学习之道——方法态度经验总结

1.1 基本技能

1.2 高效学习方法

1.3 关于“梗”

1.4 本章小结

第2章 攻防交响曲——网络安全现状浅析

2.1 拒绝误导与误解——为黑客正名

2.2 害人之心不可有，防人之心不可无

2.3 安全事件敲响警钟

2.4 开源理念

2.5 本章小结

第3章 Web渗透测试——透过攻击看防御

3.1 渗透信息搜集

3.2 SQL注入

3.3 爆破

3.4 后台问题

3.5 上传黑盒绕过

3.6 getshell的其他方式

第4章 代码审计——防患于未然

4.1 常用的审计工具

4.2 SQL注入

4.3 XSS审计

4.4 变量覆盖

4.5 命令执行

4.6 上传绕过

4.7 文件包含

4.8 本章小结

第5章 无线安全详解——四周环绕的信息安全

5.1 概述

5.2 无线安全基本原理

5.3 算法与协议安全

5.4 通信安全

5.5 杂项

5.6 本章小结

第6章 前端安全探秘

6.1 前端安全基础知识

6.2 了解XSS攻击

6.3 CSRF攻击

6.4 实战案例演示

6.5 前端防御

6.6 本章小结

第7章 初识社会工程学——bug出在人身上

7.1 初识社会工程学

7.2 社会工程学的基本步骤

7.3 人们经常忽略的安全边界

7.4 社会工程学工具

7.5 社会工程学的应用

7.6 如何防范社会工程学

7.7 本章小结

第8章 逆向技术与软件安全

8.1 漏洞分析那些事

8.2 逆向技术基础

8.3 本章小结

第9章 病毒不神秘

9.1 计算机病毒概述

9.2 常用工具及病毒分析

9.3 病毒其他常用手段介绍

9.4 反病毒技术介绍

9.5 Android木马

9.6 本章小结

第10章 安全技术拓展——CTF

10.1 CTF简介

附录 密码安全杂谈