駭客退散！站長、網管一定要知道的網站漏洞診斷術
上野宣 著、楊季方 譯
- 出版商: 碁峰 樂讀精選兩書75折(部分除外)
- 出版日期: 2017-08-30
- 定價: $480
- 售價: 7.9 折 $379
- 語言: 繁體中文
- 頁數: 320
- ISBN: 9864764853
- ISBN-13: 9789864764853
-
相關分類:
資訊安全、駭客 Hack
立即出貨(限量) (庫存=7)
買這商品的人也買了...
-
$1,089Core Python Applications Programming, 3/e (Paperback) -
.jpg)
講重點商務溝通：從構思到報告面面俱到的英文寫作指南(Reader-Friendly Reports: A No-nonsense Guide to Effective Writing for MBAs, Consultants, and Other Professionals)$300$270 -
精通 Python｜運用簡單的套件進行現代運算 (Introducing Python: Modern Computing in Simple Packages)$780$616 -
網站入侵現場鑑證實錄$380$300 -
好人主管的狡猾管理學：我自己來做還比較快？難怪你老是替部屬收爛攤，當主管該有的心理素質，要從狡猾開始。$300$270 -
$403黑客秘笈 : 滲透測試實用指南, 2/e (The Hacker Playbook 2: Practical Guide To Penetration Testing) -
TensorFlow + Keras 深度學習人工智慧實務應用$590$460 -
寫程式前就該懂的演算法 ─ 資料分析與程式設計人員必學的邏輯思考術 (Grokking Algorithms: An illustrated guide for programmers and other curious people)$390$332 -
勒索病毒程式設計 : 揭秘你所不知道的勒索病毒$480$374 -
Deep Learning｜用 Python 進行深度學習的基礎理論實作$580$458 -
Python 架站特訓班 -- Django 最強實戰$450$356 -
第一次用 Docker 就上手$420$332 -
資安風險評估指南 (Network Security Assessment, 3/e)$780$616 -
你問的問題，決定你是誰：為什麼企業要花大錢，只為了請他來問問題？ 因為人通常自己有答案，但不知道問題出在哪裡。$300$270 -
孫正義一次OK的社內簡報術：3分鐘一舉過關！日本最強簡報術，各大企業競相採用$280$252 -
鳳凰專案｜看 IT部門如何讓公司從谷底翻身的傳奇故事$480$379 -
How to Win Friends and Influence People (Rev) (1ST ed.)$950$903 -
回話的態度：爭執、回答不清，是因為「太熟」，還是不經思考的「壞習慣」$280$252 -
HBR's 10 Must Reads on Communication$1,100$1,045 -
The New Articulate Executive: Look, Act and Sound Like a Leader$1,020$969 -
$301Web 滲透與漏洞挖掘 -
原來，這才叫說‧重‧點：外商顧問、矽谷菁英都推崇的超條列式表達$240$216 -
Docker 這樣學才有趣：從入門，到玩直播、挖礦$450$383 -
The Hacker Playbook 2 中文版：滲透測試實戰 (The Hacker Playbook 2: Practical Guide to Penetration Testing)$560$437 -
為你自己學 Git$500$390
相關主題
商品描述
跟著做，您也能學會如何找出網站漏洞
本書是針對想開始著手進行漏洞診斷的人，對於執行漏洞診斷所需之基礎知識與技術進行詳盡解說的一本入門書。
本書的前半部份，針對於網頁應用程式是以什麼樣的機制來進行通訊的，而會引起什麼樣的問題，實施漏洞診斷需要什麼樣的HTTP相關知識等，進行說明。除此之外，還會對於網頁應用程式所會遭受到的攻擊為何、有哪些種類等，從基礎開始加以解說。
在後半的實踐篇部份，將以一個名為「BadStore」的虛擬購物網站來做實戰練習，藉此學習漏洞診斷的手法。我們將針對使用名為OWASP ZAP的自動工具來進行診斷的方式，以及使用名為Burp Suite的手動診斷輔助工具來進行診斷的方式來進行解說。在最終章節，我們將說明執行漏洞診斷時，所需要注意到的相關法規與準則。
在習得漏洞診斷的手法之後，各位便可對安全性進行客觀的判斷。除了網站應用程式的安全負責人、開發人員之外，對於經營者的各位而言，相信也是非常值得推薦的一本書。
問題發生之前，對於下述項目之中若有任何一項讓您感到擔憂的話，務必參閱本書！
．您對目前所採取的安全措施是否有信心？
．購物網站的搜尋功能是否安全？
．對於個人資訊之洩漏是否已採取防範措施？
．是否有具備帳號竊取防止措施？
．是否有具備防止惡意的寫入行為之防範措施？
．是否有在不知情的情況下傳送電子郵件給第三者？
．是否有具備防止密碼被截取之防範措施？
．不該被存取的資源是否已被存取？
．是否有確保安全的通訊路徑？
．商品的資訊是否有被改寫？
目錄大綱
《基礎篇》
第1｜何謂漏洞診斷
說明何謂漏洞診斷。我們將針對網路及網頁應用程式的漏洞為何，以及如何去找出其漏洞的手法。
第2｜診斷所需的HTTP基礎知識
針對網路上最為廣泛應用的通訊協定：HTTP進行解說。
我們將學習到名為HTTP的通訊協定之機制，以及以傳送訊息進行溝通之結構等。
第3｜網頁應用程式的漏洞
針對網頁應用程式的漏洞進行解說。說明網頁應用程式遭受攻擊的方式，以及有哪些攻擊的種類。
第4｜漏洞診斷的流程
說明網頁應用程式漏洞診斷的流程。我們將說明在實施診斷前需要做什麼準備，以及該如何進行漏洞診斷、其實施步驟為何。
第5｜實作練習環境與其準備
針對漏洞診斷所需之診斷工具、網頁瀏覽器、實作練習環境的設定等進行解說。
《實作篇》
第6｜以自動診斷工具實施漏洞診斷
介紹自動診斷工具「OWASP ZAP。我們將學習到如何使用自動診斷工具實施漏洞診斷之基礎程序、OWASP ZAP的基本操作、漏洞診斷的實施方法等。
第7｜以手動診斷輔助工具實施漏洞診斷
介紹手動診斷輔助工具「Burp Suite。我們將學習到使用Burp Suite來實施漏洞診斷的步驟、漏洞診斷時的判斷標準、診斷清單的製作方法、Burp Suite 的基本操作、各種工具的使用方法、漏洞診斷的實施方法等。
第8｜診斷報告書的製作
說明漏洞診斷實施後結果來製作、彙整診斷報告書之中，所該記載事項為何及各項漏洞的報告方式、風險評估的評比方式等進行解說。
第9｜相關法規與準則
針對漏洞診斷相關法律、診斷時的規則及診斷結果的處置方式、安全相關標準與準則等來進行解說。
附錄「實作練習環境的設定（Oracle VM VirtualBox）
介紹使用可作為實作練習環境之免費軟體Oracle VM VirtualBox的設定方法
