Web安全與攻防入門很輕松（實戰(zhàn)超值版）

Web安全與攻防入門很輕松（實戰(zhàn)超值版）20xx年清華大學(xué)出版社出版的圖書01內(nèi)容簡介圖書目錄目錄02基本信息《Web安全與攻防入門很輕松（實戰(zhàn)超值版）》是2023年清華大學(xué)出版社出版的圖書，作者是絡(luò)安全技術(shù)聯(lián)盟。內(nèi)容簡介內(nèi)容簡介《Web安全與攻防入門很輕松:實戰(zhàn)超值版》在剖析用戶進行黑客防御中迫切需要或想要用到的技術(shù)時，力求對其進行實操式的講解，使讀者對Web防御技術(shù)有一個系統(tǒng)的了解，能夠更好地防范黑客的攻擊。全書共分為12章，包括Web安全快速入門、搭建Web安全測試環(huán)境、信息收集與踩點偵察、系統(tǒng)漏洞的掃描與修補、數(shù)據(jù)捕獲與安全分析、木馬的入侵與查殺、SQL注入攻擊的防范、Wi-Fi的攻擊與防范、無線路由器的密碼破解、跨站腳本攻擊的防范、絡(luò)欺騙攻擊的防范、入侵痕跡的追蹤與清理。另外，《Web安全與攻防入門很輕松:實戰(zhàn)超值版》還贈送海量資源，包括同步教學(xué)微視頻、精美教學(xué)幻燈片、教學(xué)大綱、108個黑客工具速查手冊、160個常用黑客命令速查手冊、180頁計算機常見故障維修手冊、8大經(jīng)典密碼破解工具電子書、加密與解密技術(shù)快速入門電子書、站入侵與黑客腳本編程電子書、100款黑客攻防工具包，幫助讀者掌握黑客防守方方面面的知識?！禬eb安全與攻防入門很輕松:實戰(zhàn)超值版》內(nèi)容豐富、圖文并茂、深入淺出，不僅適用于絡(luò)安全從業(yè)人員及絡(luò)管理員，而且適用于廣大絡(luò)愛好者，還可作為大專院校相關(guān)專業(yè)的參考書。

圖書目錄第1章Web安全快速入門第2章搭建Web安全測試環(huán)境第3章信息收集與踩點偵察第4章系統(tǒng)漏洞的掃描與修補第5章數(shù)據(jù)捕獲與安全分析第6章木馬的入侵與查殺010302040506圖書目錄第7章SQL注入攻擊的防范第8章Wi-Fi的攻擊與防范第9章無線路由器的密碼破解第10章跨站腳本攻擊的防范第11章絡(luò)欺騙攻擊的防范第12章入侵痕跡的追蹤與清理010302040506圖書目錄第1章Web安全快速入門1.1什么是Web安全1.1.1Web安全概述1.1.2Web安全的發(fā)展歷程1.1.3Web安全的發(fā)展現(xiàn)狀1.2絡(luò)中的相關(guān)概念1.2.1互聯(lián)與因特1.2.2萬維與瀏覽器1.2.3URL與域名1.2.4IP與MAC1.2.5上傳和下載1.3認識絡(luò)通信協(xié)議第2章搭建Web安全測試環(huán)境2.1認識安全測試環(huán)境2.1.1什么是虛擬機軟件2.1.2什么是虛擬系統(tǒng)2.2安裝與創(chuàng)建虛擬機2.2.1下載虛擬機軟件2.2.2安裝虛擬機軟件2.2.3創(chuàng)建虛擬機系統(tǒng)2.3安裝KaliLinux操作系統(tǒng)2.3.1下載KaliLinux2.3.2安裝KaliLinux2.3.3更新KaliLinux第3章信息收集與踩點偵察3.1收集域名信息3.1.1Whois查詢3.1.2DNS查詢3.1.3備案信息查詢3.1.4敏感信息查詢3.2收集子域名信息3.2.1使用子域名檢測工具3.2.2使用搜索引擎查詢3.2.3使用第三方服務(wù)查詢3.3絡(luò)中的踩點偵察3.3.1偵察對方是否存在第4章系統(tǒng)漏洞的掃描與修補4.1系統(tǒng)漏洞產(chǎn)生的原因4.2快速確定漏洞范圍4.2.1設(shè)置X-Scan掃描器4.2.2使用X-Scan進行掃描4.3使用Nmap掃描漏洞4.3.1腳本管理4.3.2掃描漏洞4.4使用OpenVAS掃描漏洞4.4.1安裝OpenVAS4.4.2登錄OpenVAS4.4.3配置OpenVAS第5章數(shù)據(jù)捕獲與安全分析5.1認識Wireshark5.1.1功能介紹5.1.2基本界面5.2開始抓包5.2.1快速配置5.2.2數(shù)據(jù)包操作5.2.3首選項設(shè)置5.2.4捕獲選項5.3高級操作5.3.1分析數(shù)據(jù)包5.3.2統(tǒng)計數(shù)據(jù)包第6章木馬的入侵與查殺6.1什么是木馬6.1.1木馬的工作原理6.1.2常見的木馬類型6.1.3木馬常用的入侵方法6.2木馬常用的偽裝手段6.2.1偽裝成可執(zhí)行文件6.2.2偽裝成自解壓文件6.2.3將木馬偽裝成圖片6.2.4將木馬偽裝成頁6.3檢測與查殺木馬6.3.1通過進程檢測木馬第7章SQL注入攻擊的防范7.1什么是SQL注入7.1.1認識SQL7.1.2SQL注入漏洞的原理7.1.3注入點可能存在的位置7.1.4SQL注入點的類型7.1.5SQL注入漏洞的危害7.2搭建SQL注入平臺7.2.1認識SQLi-Labs7.2.2搭建開發(fā)環(huán)境7.2.3安裝SQLi-Labs7.2.4SQL注入演示第8章Wi-Fi的攻擊與防范8.1認識Wi-Fi8.1.1Wi-Fi的通信原理8.1.2Wi-Fi的主要功能8.1.3Wi-Fi的優(yōu)勢8.2電子設(shè)備Wi-Fi連接8.2.1搭建無線環(huán)境8.2.2配置無線路由器8.2.3將計算機接入Wi-Fi8.2.4將手機接入Wi-Fi8.3Wi-Fi密碼的破解8.3.1手機版Wi-Fi萬能鑰匙第9章無線路由器的密碼破解9.1破解密碼前的準(zhǔn)備工作9.1.1查看卡信息9.1.2配置卡進入混雜模式9.2密碼破解工具Aircrack9.2.1Airmon-ng工具9.2.2Airodump-ng工具9.2.3Aireplay-ng工具9.2.4Aircrack-ng工具9.2.5Airbase-ng工具9.3使用工具破解無線路由密碼9.3.1使用Aircrack-ng破解WEP密碼第10章跨站腳本攻擊的防范10.1跨站腳本攻擊概述10.1.1認識XSS10.1.2XSS的模型10.1.3XSS的危害10.1.4XSS的分類10.2XSS平臺搭建10.2.1下載源碼10.2.2配置環(huán)境10.2.3注冊用戶10.2.4測試使用10.3XSS攻擊實例分析第11章絡(luò)欺騙攻擊的防范11.1常見的絡(luò)欺騙攻擊11.1.1ARP欺騙攻擊11.1.2DNS欺騙攻擊11.1.3主機欺騙攻擊11.1.4釣魚站欺騙攻擊11.2絡(luò)欺騙攻擊的防范11.2.1防御ARP攻擊11.2.2防御DNS欺騙11.3絡(luò)信息的捕獲11.3.1捕獲的絡(luò)數(shù)據(jù)包11.3.2捕獲TCP/IP數(shù)據(jù)包第12章入侵痕跡的追蹤與清理12.1信息的追蹤與防御12.