计算机 类型
可以朗读 语音朗读
134千字 字数
2023-07-01 发行日期
展开全部

主编推荐语

一本全面提升网络安全攻防技术与水平的实战指南。

内容简介

本书兼顾攻击与防守的双重视角，围绕AWD竞赛的内容全面展开，包括安全工具、主机安全加固、网络攻击、入侵检测、权限维持、应急响应、自动化攻防等技术主题。不仅剖析了AWD竞赛背后的技术细节，还总结了AWD竞赛的战略和战术。

书中精选了大量真实案例和赛题，详细讲解了解题的方法和经验。此外，书中还有一个完整的AWD竞赛模拟演练，让读者能参与比赛的全过程并获得实战经验。

目录

  • 版权信息
  • 序
  • 前言
  • 第1章 AWD竞赛概述
  • 1.1 CTF竞赛简介
  • 1.2 AWD竞赛简介
  • 1.3 AWD竞赛内容
  • 第2章 AWD竞赛常用工具
  • 2.1 信息收集工具
  • 2.2 后门木马检测工具
  • 2.3 代码审计工具
  • 2.4 漏洞扫描工具
  • 2.5 流量采集工具
  • 2.6 逆向分析工具
  • 第3章 主机安全加固
  • 3.1 Linux系统安全加固
  • 3.2 Linux系统日志安全配置
  • 3.3 Web服务安全加固
  • 3.4 数据库安全加固
  • 第4章 Web常见漏洞及修复
  • 4.1 常见Web环境及组件介绍
  • 4.2 文件写入漏洞和文件上传漏洞
  • 4.3 文件读取漏洞和文件包含漏洞
  • 4.4 代码执行漏洞和命令执行漏洞
  • 4.5 反序列化漏洞
  • 4.6 Python模板注入漏洞
  • 第5章 PWN常见漏洞及修复
  • 5.1 汇编语言基础
  • 5.2 栈溢出漏洞
  • 5.3 堆漏洞
  • 5.4 格式化字符串漏洞
  • 5.5 ORW漏洞
  • 第6章 主机权限维持
  • 6.1 一句话木马后门
  • 6.2 系统账户后门
  • 6.3 时间计划后门
  • 6.4 SSH类后门
  • 6.5 PAM后门
  • 第7章 安全监控与应急处置
  • 7.1 主机安全监控
  • 7.2 主机应急处置
  • 第8章 构建自动化攻防系统
  • 8.1 自动化漏洞利用与木马植入
  • 8.2 自动化flag提交
  • 8.3 开源自动化利用工具
  • 第9章 AWD竞赛模拟演练
  • 9.1 场景描述
  • 9.2 风险排查和安全加固
  • 9.3 漏洞利用和自动化工具
  • 9.4 安全监控和应急响应
展开全部

评分及书评

尚无评分
目前还没人评分

出版方

机械工业出版社

机械工业出版社是全国优秀出版社，自1952年成立以来，坚持为科技、为教育服务，以向行业、向学校提供优质、权威的精神产品为宗旨，以“服务社会和人民群众需求，传播社会主义先进文化”为己任，产业结构不断完善，已由传统的图书出版向着图书、期刊、电子出版物、音像制品、电子商务一体化延伸，现已发展为多领域、多学科的大型综合性出版社，涉及机械、电工电子、汽车、计算机、经济管理、建筑、ELT、科普以及教材、教辅等领域。