西安工业大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

漏洞利用及渗透测试基础/刘哲理, 李进, 贾春福编著

出版发行项:

北京:清华大学出版社,2017

ISBN及定价:

978-7-302-46418-1/CNY39.50

载体形态项:

XI, 191页:图;26cm

并列正题名:

Foundation of exploitation and penetration testing

丛编项:

高等院校信息安全专业系列教材

个人责任者:

刘哲理 编著

个人责任者:

李进 编著

个人责任者:

贾春福 编著

学科主题:

计算机网络-安全技术-高等学校-教材

中图法分类号:

TP393.08

一般附注:

教育部高等学校信息安全专业教学指导委员会 中国计算机学会教育专业委员会共同指导

书目附注:

有书目

提要文摘附注:

本书主要包含三部分内容：第一部分介绍信息安全的基础知识，包括堆栈基础、汇编语言、PE文件格式、信息安全专业必知必会的基础工具OllyDBG和IDA Pro等；第二部分通过部分简单案例深入浅出地介绍漏洞利用及漏洞挖掘的原理，旨在让读者能直观地认识漏洞的危害性，了解漏洞挖掘的基本思想和流程；第三部分则针对渗透测试及Web应用安全进行详细讲解，包括渗透测试框架Metasploit、针对Window XP系统的扫描和渗透、Web应用开发原理、Web应用的安全威胁、针对Web的渗透攻击等，其中基于Web的渗透测试对很多读者而言很容易上手实践，通过跟随本书的案例可以加深对黑客攻防的认识。

豆瓣简介：