亚洲成在线观看,亚洲gv永久无码天堂网,亚洲产在线精品亚洲第一站1

本書主要包含三部分內(nèi)容，*部分介紹了信息安全的基礎(chǔ)知識(shí)，包括堆棧基礎(chǔ)、匯編語(yǔ)言、PE文件格式、信息安全專業(yè)必知必會(huì)的基礎(chǔ)工具OllyDBG和IDA Pro等；第二部分通過(guò)部分簡(jiǎn)單案例深入淺出的介紹了漏洞利用及漏洞挖掘的原理，旨在讓讀者能直觀的認(rèn)識(shí)漏洞的危害性，了解漏洞挖掘的基本思想和流程；第三部分則針對(duì)滲透測(cè)試及WEB應(yīng)用安全進(jìn)行了詳細(xì)講解，包括滲透測(cè)試框架Metasploit、針對(duì)Window XP系統(tǒng)的掃描和滲透、WEB應(yīng)用開(kāi)發(fā)原理、WEB應(yīng)用的安全威脅、針對(duì)WEB的滲透攻擊等，其中，基于WEB的滲透測(cè)試對(duì)很多讀者而言很容易上手實(shí)踐，通過(guò)跟隨本書的案例可以加深對(duì)黑客攻防的認(rèn)識(shí)。本書是南開(kāi)大學(xué)信息安全專業(yè)的必修課教材，建議在大二下學(xué)期使用。對(duì)于信息安全專業(yè)的學(xué)生而言，這是一本較為基礎(chǔ)、全面的入門級(jí)教程；對(duì)于非信息安全專業(yè)的學(xué)生，如果想了解一些軟件安全、WEB安全的知識(shí)，甚至僅僅是想知道黑客是怎么煉成的，也非常推薦來(lái)讀一讀。。

前言
當(dāng)今人們已經(jīng)身處互聯(lián)網(wǎng)時(shí)代，在黑客入侵、隱私數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙等各類安全事件頻發(fā)之中，人們只知道所處的網(wǎng)絡(luò)不安全、使用的軟件有危險(xiǎn)、黑客容易入侵，但是卻不知道這些安全事件發(fā)生的真正原因。
寫這本書的目的就在于：一方面，期望為信息安全專業(yè)的學(xué)生提供全面、概括的入門級(jí)教程，培養(yǎng)其信息安全攻防的興趣；另一方面，希望為那些對(duì)信息安全、黑客攻防感興趣的計(jì)算機(jī)或軟件專業(yè)的學(xué)生，融合軟件安全、Web安全和黑客攻防多維知識(shí)，提供一些解答。
如果想知道系統(tǒng)為什么不安全、黑客為什么輕松就可以入侵的原因，只需要通過(guò)本書讀懂漏洞的概念、知道漏洞的危害性即可。如果想知道黑客如何進(jìn)行攻擊，可以通過(guò)本書讀懂滲透測(cè)試，動(dòng)手實(shí)踐針對(duì)Web網(wǎng)站的SQL注入等攻擊。如果想知道漏洞產(chǎn)生的根本原因，并且渴望知道如何讓這個(gè)網(wǎng)絡(luò)時(shí)代的系統(tǒng)、軟件、網(wǎng)站更加安全，那么恭喜你，你已經(jīng)了解了本書編寫的初衷和內(nèi)容精髓，那就是如何編寫安全的代碼。代碼審計(jì)和必要的滲透測(cè)試才會(huì)確保發(fā)布的軟件系統(tǒng)、編寫的網(wǎng)站程序漏洞盡可能減少，讓互聯(lián)網(wǎng)時(shí)代中黑客可利用的資源盡可能耗盡。
本教材由劉哲理（南開(kāi)大學(xué)）、李進(jìn)（廣州大學(xué)）共同編寫完成，由賈春福（南開(kāi)大學(xué)）教授對(duì)知識(shí)點(diǎn)和內(nèi)容進(jìn)行了摘選和校正。在編寫過(guò)程中采用編者長(zhǎng)期使用的講稿，并參考了相關(guān)書籍和網(wǎng)絡(luò)資料，在此對(duì)相關(guān)作者表示誠(chéng)摯的謝意。由于編者水平有限，書中難免存在疏漏，敬請(qǐng)同行專家批評(píng)指正。
本教材第1版于2017年3月出版，得到廣大讀者喜愛(ài)，很快銷售一空。筆者在實(shí)際授課過(guò)程中，進(jìn)一步考慮到高校培養(yǎng)CTF人才需要，結(jié)合授課時(shí)的實(shí)際體會(huì)，在現(xiàn)有教材基礎(chǔ)上進(jìn)一步細(xì)分了知識(shí)點(diǎn)，增加了匯編基礎(chǔ)、尋址方式、返回導(dǎo)向編程ROP技術(shù)、SQL盲注、文件包含漏洞、反序列化漏洞以及整站攻擊示例等內(nèi)容，使得教材內(nèi)容更加飽滿，體系更加完整，作為一本網(wǎng)絡(luò)安全攻防入門教材是很不錯(cuò)的。
劉哲理
2019年4月

你還可能感興趣

我要評(píng)論