-
-
[分享]试读送书《白帽子讲Web扫描》
-
发表于: 2017-6-23 10:44
-
试读送书《白帽子讲Web扫描》
安全技术大系又出了新书
出新小编必然先想到来论坛给大家送福利
活动形式：试读《白帽子讲Web扫描》一书（样章见附件），并写出不少于50字试读感想或心得。
活动时间：2017-6-23~2017-7-7
扫描器首著问世
让你从零开始学习和开发属于自己的Web扫描器，并最终建立自己的Web扫描体系。
We 爬虫，扫描设计，漏洞审计，云扫描，企业扫描，扫描反制
随着互联网的高速发展， Web应用在其中所扮演的地位也越来越重要，因为很多业务都选择使用 Web的形式来提供服务，但随之而来的 Web安全问题也日渐凸显出来，企业往往会因此遭受巨大的损失，此时很多企业都会在 Web应用上线前或运行中对其进行相应的安全测试来保证安全性，减少由于安全问题造成的损失。
通常而言， Web应用的安全测试技术主要有：黑盒测试和白盒测试，还有一种灰盒测试，它是介于黑盒和白盒之间的。这里我们主要说一下黑盒测试，它又被称为动态调试，这种方法主要是测试应用的功能点。它不需要分析内部代码，也不需要测试代码实现的逻辑。在黑盒测试过程中，只需要通过网页爬虫模拟正常用户访问 Web应用的全部路径，然后基于探测的路径生成安全测试用例即可。在该过程中，被测站点往往被视为一个黑盒，此时不用关心其内部如何运行，用何种语言编写，只需依赖于 Web应用的可用性。因此，黑盒测试常常是安全人员首选的测试方法，同时它具有实施性强、兼容性好，以及测试效率高等特点，因而得到了广泛的应用。
本书所讲的 Web扫描器，属于黑盒测试的范畴，在 Web应用安全测试中起着至关重要的作用，同时它的价值也是显而易见的。
本书适用的目标读者
甲方安全人员。
渗透测试人员。
安全测试人员。
安全开发人员。
技术负责人员。
Web扫描器开发人员。
对 Web扫描器感兴趣的安全从业人员。
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
恭喜您获得《白帽子讲Web扫描》一书 请您把快递信息发送至yangzx@phei.com.cn |
|
|
恭喜您获得《白帽子讲Web扫描》一书 请您把快递信息发送至yangzx@phei.com.cn |
|
|
恭喜您获得《白帽子讲Web扫描》一书 请您把快递信息发送至yangzx@phei.com.cn |
|
|
|
|
|
|
|
|
|
|
|
|
|
|
认真写一些感想，会中呢，随便只回复说我要书，那怎么脱颖而出呢，对不 |
|
|
|
|
|
感谢送书 |
|
|
谢谢楼主送书
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
