网站渗透测试实务入门图书目录
时间：2023-03-24 18:20:01 | 来源：营销百科
时间：2023-03-24 18:20:01 来源：营销百科
网站渗透测试实务入门图书目录：第1章 关于渗透测试
1．1 关于信息安全
1．2 渗透测试的目的
1．3 渗透测试与漏洞扫描
1．4 用语说明
1．5 理论中的渗透测试
1．6 我眼中的渗透测试
1．7 渗透测试入门知识
1．8 为什么只在网站中进行渗透测试
1．9 本书的目的
1．10 不要沮丧
1．11 重点提示
第2章 渗透测试基本步骤
2．1 执行步骤
2．2 记得先取得甲方的同意书（授权书）
2．3 摘录《刑法》第二百八十五条和第二百八十六条
2．4 测试过程的 PDCA
2．5 重点提示
第3章 渗透测试练习环境
3．1 可在线进行渗透测试的网站
3．2 自建模拟测试环境
3．2．1 WebGoat
3．2．2 Mutillidae Ⅱ
3．2．3 DVWA
3．2．4 在IIS安装HacmeBank
3．3 更多练习资源
3．4 准备渗透工具执行环境
3．5 重点提示
第4章 网站漏洞概述
4．1 Web平台架构与基本原理
4．1．1 Web 平台架构
4．1．2 Web基本原理
4．2 OWASP TOP 10（2017）
4．2．1 A1——Injection（注入）攻击
4．2．2 A2——Broken Authentication（失效的身份认证）
……
第5章 信息搜集
第6章 网站探测及漏洞评估
第7章 网站渗透工具
第8章 离线密码破解
第9章 渗透测试报告
第10章 持续精进技巧
附录 渗透测试足迹搜集检查表
[1]
在线咨询
