托马斯·威廉著的《专业渗透测试(第2版)(精)》系统介绍了专业渗透测试的基础理论和方法,注重基本概念与理论实践的结合,从目前 上 的渗透测试方法论、通用执行标准到渗透测试流程中的每个关键环节,为读者详细介绍了如何组织和实施专业化的网络渗透测试。全书共分15章:第1章对全书的内容进行了简要的介绍;第2章主要介绍了黑客的职业道德;第3章主要讨论了如何建立渗透测试实验环境;第4章主要介绍渗透测试方法论与渗透测试框架;第5章主要介绍如何进行渗透测试项目管理;第6章介绍如何进行渗透测试信息收集;第7章介绍如何进行漏洞识别;第8章介绍漏洞的验证与利用;第9章介绍本地系统渗透测试;第lO章介绍提升系统权限;第11章主要讨论如何攻击网络的支持系统,特别是数据库服务器和网络共享系统; 2章主要讨论如何进行无线网络和网络管理协议的渗透测试; 3章主要讨论不同类型的web应用攻击,包括SQL注入和XSS攻击等; 4章主要介绍如何撰写渗透测试报告; 5章为如何成为一名职业的渗透测试工程师提供了发展指南。
本书适合作为网络空间安全相关专业高年级本科生的选修课教材,特别适合作为研究生的专业课教材,同时也可供从事计算机网络安全、计算机网络渗透测试和网络攻防工作的技术人员作为 的参考书。
......
评论晒单