白帽子安全開發(fā)實(shí)戰(zhàn)

白帽子安全開發(fā)實(shí)戰(zhàn)讀書筆記模板01思維導(dǎo)圖目錄分析讀書筆記內(nèi)容摘要作者介紹精彩摘錄目錄0305020406思維導(dǎo)圖白帽子實(shí)戰(zhàn)系統(tǒng)第篇開發(fā)防御白帽子第章實(shí)現(xiàn)實(shí)戰(zhàn)系統(tǒng)架構(gòu)應(yīng)用代理防御服務(wù)器開發(fā)蜜罐網(wǎng)關(guān)本書關(guān)鍵字分析思維導(dǎo)圖內(nèi)容摘要內(nèi)容摘要《白帽子安全開發(fā)實(shí)戰(zhàn)》介紹了常見的滲透測試工具與防御系統(tǒng)的原理、開發(fā)過程及使用方法。大部分系統(tǒng)是用Go語言開發(fā)的，部分系統(tǒng)是用OpenResty/Lua語言開發(fā)的。這兩種語言都有簡單易學(xué)、開發(fā)效率高的特點(diǎn)。全書共10章，分3篇來組織內(nèi)容。第1篇為安全開發(fā)基礎(chǔ)，介紹了常見的安全防護(hù)體系、安全開發(fā)對(duì)白帽子和企業(yè)安全建設(shè)的重要作用，以及Go語言與OpenResty/Lua語言開發(fā)環(huán)境的配置等；第2篇為滲透測試工具開發(fā)，講解了掃描器、常見的后門、嗅探器等常見的滲透測試工具的原理、開發(fā)和防御方法；第3篇為安全防御系統(tǒng)開發(fā)，介紹了惡意流量分析系統(tǒng)、Exchange郵箱安全網(wǎng)關(guān)、蜜罐與欺騙防御系統(tǒng)、代理蜜罐、Web應(yīng)用防火墻與零信任安全網(wǎng)關(guān)的原理與開發(fā)過程?！栋酌弊影踩_發(fā)實(shí)戰(zhàn)》適合信息安全從業(yè)者、安全產(chǎn)品開發(fā)人員、系統(tǒng)管理員、網(wǎng)絡(luò)安全與信息安全愛好者及開源技術(shù)愛好者等閱讀學(xué)習(xí)。目錄分析第1篇安全開發(fā)基礎(chǔ)第1章信息安全與安全開發(fā)基礎(chǔ)1.1互聯(lián)網(wǎng)企業(yè)信息安全1.2安全開發(fā)技能對(duì)安全從業(yè)者的作用1.3安全開發(fā)能力對(duì)企業(yè)安全建設(shè)的作用1.4開發(fā)環(huán)境配置第2章掃描器第4章嗅探器第3章常見的后門第2篇滲透測試工具開發(fā)第2章掃描器2.1端口掃描器2.2弱口令掃描器2.3代理服務(wù)掃描器第3章常見的后門3.1正向后門3.2反向后門3.3Webshell3.4Lua環(huán)境下的后門技術(shù)與防御3.5C&C服務(wù)器第4章嗅探器4.1什么是嗅探器4.2基于gopacket庫的嗅探器4.3ARP嗅探器4.4致敬經(jīng)典：用Go語言實(shí)現(xiàn)一個(gè)WebSpy第5章惡意流量分析系統(tǒng)第6章Exchange郵箱安全網(wǎng)關(guān)第7章蜜罐與欺騙防御系統(tǒng)第8章代理蜜罐第9章Web應(yīng)用防火墻第10章零信任安全010302040506第3篇安全防御系統(tǒng)開發(fā)第5章惡意流量分析系統(tǒng)5.1惡意流量分析系統(tǒng)的架構(gòu)5.2數(shù)據(jù)采集傳感器5.3服務(wù)器端的實(shí)現(xiàn)5.4惡意流量系統(tǒng)應(yīng)用實(shí)戰(zhàn)第6章Exchange郵箱安全網(wǎng)關(guān)6.1Exchange服務(wù)器的介紹6.2Exchange郵箱安全架構(gòu)的演進(jìn)6.3OpenResty/Lua技術(shù)棧介紹6.4Exchange郵箱安全網(wǎng)關(guān)的實(shí)現(xiàn)6.5設(shè)備授權(quán)接口的實(shí)現(xiàn)6.6Exchange郵箱安全網(wǎng)關(guān)應(yīng)用實(shí)戰(zhàn)6.7如何平滑地升級(jí)APISIX第7章蜜罐與欺騙防御系統(tǒng)7.1蜜罐與欺騙防御系統(tǒng)的概念與區(qū)別7.2蜜罐的架構(gòu)7.3蜜罐Agent7.4蜜罐高交互服務(wù)7.5日志服務(wù)器7.6欺騙防御系統(tǒng)應(yīng)用實(shí)戰(zhàn)第8章代理蜜罐8.1什么是代理蜜罐8.2代理蜜罐的架構(gòu)8.3代理蜜罐Agent8.4代理蜜罐Server8.5數(shù)據(jù)分析程序8.6代理蜜罐管理端8.7代理蜜罐應(yīng)用實(shí)戰(zhàn)第9章Web應(yīng)用防火墻9.1什么是WAF9.2反向代理型WAF的實(shí)現(xiàn)9.3WAF管理端的實(shí)現(xiàn)9.4WAF應(yīng)用實(shí)戰(zhàn)第10章零信任安全10.1什么是零信任安全10.2什么是零信任安全代理10.3零信任安全代理的實(shí)現(xiàn)10.4掛載認(rèn)證與鑒權(quán)中間件10.5零信任安全代理應(yīng)用實(shí)戰(zhàn)作者介紹同名作者介紹這是《白帽子安全開發(fā)實(shí)戰(zhàn)》的讀書筆記模板，暫無該書作者的介紹。讀書筆記讀書筆記這是《