Metasploit Web渗透测试实战（案例翔实，内容涵盖当前热门网络安全问题）

本书系统且深入地将渗透测试框架Metasploit与网络安全相结合进行讲解。本书不仅讲述了Metasploit的实际应用方法，而且从网络安全原理的角度分析如何用Metasploit实现网络安全编程的技术，真正做到理论与实践相结合。本书内容共分11章。第1章介绍Web服务环境中容易遭受攻击的因素等内容；第2章讲解如何对Web服务器应用程序进行渗透测试；第3章介绍对通用网关接口进行渗透测试的方法；第4章介绍对MySQL数据库进行渗透测试的方法；第5章介绍对DVWA认证模式进行渗透测试的方法；第6章介绍对命令注入漏洞进行渗透测试的方法；第7章介绍对文件包含漏洞和跨站请求伪造漏洞进行渗透测试的方法；第8章讲解通过上传漏洞进行渗透测试的方法；第9章讲解通过SQL注入漏洞进行渗透测试的方法；第10章介绍通过跨站脚本攻击漏洞进行渗透测试的方法；第11章介绍Meterpreter中常用的文件相关命令，以及如何使用autopsy在镜像文件中查找有用信息等内容。本书案例翔实，内容涵盖当前热门网络安全问题，适合网络安全渗透测试人员、运维工程师、网络管理人员、网络安全设备设计人员、网络安全软件开发人员、安全课程培训人员以及高校网络安全专业的学生阅读。

版权
内容提要
推荐序
前言
资源与支持
第1章通过Metasploit进行Web渗透测试
  1.1Web服务所面临的威胁
  1.2 Metasploit和靶机Metasploitable2
  1.3 配置PostgreSQL数据库
  1.4 Metasploit的工作区
  1.5 在Metasploit中使用Nmap实现对目标的扫描
  小结
第2章对Web服务器应用程序进行渗透测试
  2.1 Web服务器应用程序
  2.2 拒绝服务攻击
  2.3 Apache Range Header DoS攻击的思路与实现
  2.4 Slowloris DoS攻击的思路与实现
  2.5 Metasploit的各种模块
  2.6 Metasploit模块的search命令
  小结

下载权限

查看

￥

免费下载

评论并刷新后下载

登录后下载

查看演示

{{attr.name}}：

您当前的等级为

登录后免费下载登录小黑屋反思中，不准下载！评论后刷新页面下载评论支付以后下载请先登录您今天的下载次数（次）用完了，请明天再来支付积分以后下载立即支付支付以后下载立即支付您当前的用户组不允许下载升级会员

您已获得下载权限您可以每天下载资源次，今日剩余次

免责申明：
1. 本站分享的所有书籍均来源于自互联网，我们只进行收集整理，并不对书籍内容进行更改。
2. 部分书籍中可能有书籍压制者放置的广告，这并不是本站所为，请注意甄别。
3. 我们分享这些书籍，纯粹是出于知识分享的热情，以及对互联网分享精神的高度认同和践行，不以盈利为目的。
4. 本站分享的所有书籍，仅供个人学习研究使用，请勿用于任何商业用途，否则产生的一切法律纠纷与本站无关。
5. 如果这些书籍让你有所收获，在条件允许的情况下，请一定购买正版书籍，这是对创作者最好的支持。
6. 如果您是此书籍的版权所有者，且您不希望此作品出现在本站，请联系我们，我们将在收到您的请求后48小时内予以删除。