20.1 Web浏览器

Internet Explorer
Firefox
Chrome

20.2 集成测试套件

20.2.1 工作原理

拦截代理服务器
Web应用程序爬虫
应用程序测试器
Web漏洞扫描器
手动请求工具
会话令牌分析器
共享功能与实用工具

20.2.2 测试工作流程

20.2.3 拦截代理服务器替代工具

20.3 独立漏洞扫描器

20.3.1 扫描器探测到的漏洞

20.3.2 扫描器的内在限制

Web应用程序各不相同
扫描器不理解语法
扫描器不会“即兴”处理
扫描器并无直觉

20.3.3 扫描器面临的技术挑战

验证与会话处理
危险的后果
“个性化”功能
其他自动控制挑战

20.3.4 当前产品

20.3.5 使用漏洞扫描器

20.4 其他工具

Wikto/Nikto
Firebug
Hydra
定制脚本
wget
curl
netcat
stunnel

20.5 小结

黑客攻防技术宝典（二十）相关推荐

黑客攻防技术宝典（十二）
第12章攻击其他用户 12.1 XSS的分类 12.1.1 反射型XSS 12.1.2 存储型XSS 12.1.3 基于DOM的XSS 12.2 进行中的XSS攻击 12.2.1 真实XSS攻击 1 ...
黑客攻防技术宝典（十八）
第18章攻击Web服务器 18.1 Web服务器配置缺陷 18.1.1 默认证书 18.1.2 默认内容 18.1.3 目录列表 18.1.4 WebDAV方法 18.1.5 Web服务器作为代理服 ...
黑客攻防技术宝典（十六）
第16章攻击本地编译型应用程序 16.1 缓冲区溢出漏洞 16.1.1 栈溢出 16.1.2 堆溢出 16.1.3 "一位偏移"溢出 16.1.4 查找缓冲区溢出漏洞 16.2 ...
黑客攻防技术宝典（十）
第10章测试后端组件 10.1 注入操作系统命令 10.1.1 危险函数 10.1.2 查找OS命令注入 10.1.3 防止OS命令注入 10.2 操作文件路径 10.2.1 路径遍历漏洞 10.2 ...
黑客攻防技术宝典（十九）
第19章查找源代码中的漏洞 19.1 代码审查方法 19.1.1 "黑盒"测试与"白盒测试" 19.1.2 代码审查方法 19.2 常见漏洞签名 19.2.1 ...
《黑客攻防技术宝典Web实战篇@第2版》读书笔记1：了解Web应用程序
读书笔记第一部分对应原书的第一章,主要介绍了Web应用程序的发展,功能,安全状况. Web应用程序的发展历程早期的万维网仅由Web站点构成,只是包含静态文档的信息库,随后人们发明了Web浏览器用来检 ...
热评一箩筐——《黑客攻防技术宝典》
< 黑客攻防技术宝典: Web实战篇 > 自 8 月初上市,将近两个月共计销售 2500 多册(在今年金融危机这个大环境下,能有这样的销量还是相当不错的). 下面是我们收集的读者对这本书的 ...
跟安全技术大师学习黑客攻防技术 ——《黑客攻防技术宝典：web实战篇》
跟安全技术大师学习黑客攻防技术 --<黑客攻防技术宝典: web 实战篇> 随着网络技术的快速发展以及网络带宽的不断扩张, Web 应用程序几乎无处不在,渗透到社会的经济.文化.娱乐等各个 ...
《黑客攻防技术宝典：Web实战篇》习题答案(一)
译者按:以下为<黑客攻防技术宝典:Web实战篇>一书第二版中的习题答案,特在此推出.如果读者发现任何问题,请与本人联系.英文答案请见:The Web Application Hacker' ...
《黑客攻防技术宝典Web实战篇》.Dafydd.Stuttard.第2版中文高清版pdf
下载地址:网盘下载内容简介编辑 <黑客攻防技术宝典(Web实战篇第2版)>从介绍当前Web应用程序安全概况开始,重点讨论渗透测试时使用的详细步骤和技巧,最后总结书中涵盖的主题.每章后还 ...

黑客攻防技术宝典（二十）

Web应用程序黑客工具包

20.1 Web浏览器

20.2 集成测试套件

20.2.1 工作原理

20.2.2 测试工作流程

20.2.3 拦截代理服务器替代工具

20.3 独立漏洞扫描器

20.3.1 扫描器探测到的漏洞

20.3.2 扫描器的内在限制

20.3.3 扫描器面临的技术挑战

20.3.4 当前产品

20.3.5 使用漏洞扫描器

20.4 其他工具

20.5 小结

黑客攻防技术宝典（二十）相关推荐

最新文章

热门文章