论坛元老
- 威望
- 3585
- 贡献
- 3819
- 热心值
- 0
- 金币
- 1966
- 注册时间
- 2019-7-3
|
《安全漏洞追踪》
本书是一本难得的面向安全测试的好书，凝聚了作者在该领域渊博的知识和丰富的经验。前三章是本书讨论内容的基础，第1章提出了安全测试的基本思路和方法，认为从攻击者的角度去思考如何进行安全测试，是目前最有效的方法；第2章讨论了威胁模型在安全测试中的关键作用，指出理解软件工作机制和数据流程图，列举数据的入口点和退出点，分析潜在的威胁和数据处理点，是威胁建模的重要内容：第3章则介绍了常见的入口点及其查找方法。第4章至第19章分别针对不同的主题进行深入的阐述，内容涉及如何对网络流量和内存等数据进行操控，缓冲区溢出、格式化字符串、HTML脚本、XML、规范化、权限、拒绝服务、托管代码、SQL注入和ActiveX再利用中的安全漏洞及其测试方法，以及怎样在二进制代码条件下进行逆向工程来查找安全漏洞。第20章讨论了合理报告安全漏洞的程序，并提出了一个负责的漏洞公开流程。最后，附录A和附录B给出了本书引用的相关工具列表和适于初学者的测试用例列表。
|
|
发表于 2025-9-12 15:20
