山西大同大学图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

Web渗透测试实战:基于Metasploit 5.0/(印)哈伯利特·辛格(Harpreet Singh),(印)希曼舒·夏尔马著 贾玉彬,赵贤辉,赵越译

出版发行项:

北京:机械工业出版社,2021

ISBN及定价:

978-7-111-68627-9/CNY129.00

载体形态项:

13,392页;24cm

并列正题名:

Hands-on Web penetration testing with metasploit: the subtle art of using Metasploit 5.0 for web application exploitation

丛编项:

网络空间安全技术丛书

个人责任者:

(印) 辛格 (Singh, Harpreet) 著

个人责任者:

(印) 夏尔马 (Sharma, Himanshu) 著

个人次要责任者:

贾玉彬 译

个人次要责任者:

赵贤辉 译

个人次要责任者:

赵越 译

学科主题:

计算机网络-计算机安全

中图法分类号:

TP393.08

版本附注:

由Packt Publishing授权

责任者附注:

哈伯利特·辛格 (Harpreet Singh),Hands-On Red Team Tactics一书的作者,获得了OSCP(Offen一sive Security Certified Professional)和 OSWP(Offensive Security WirelessProfessional)的认证。他还是无线和网络开发方面的专家,研究移动开发和Web应用程序开发等。

责任者附注:

希曼舒·夏尔马 (Himanshu Sharma),目前是众包安全平台BugsBounty的联合创始人。

责任者附注:

贾玉彬,中国信息安全领域早期从业者之一。

责任者附注:

赵贤辉,中国信息安全领域早期从业者之一,著名黑客。

责任者附注:

赵越,先后在腾讯、普华永道、沃尔玛中国任职。

提要文摘附注:

本书从Metasploit的配置开始介绍,然后探索Metasploit术语和WebGUI,并带你深入测试流行的内容管理系统,例如Drupal、WordPress和Joomla,还将研究新型CVE并详细介绍漏洞形成的根本原因。之后,深入介绍oss、Jenkins和Tomcat等技术平台的漏洞评估和利用。读者还将学习如何使用第三方工具对Web应用程序进行模糊测试以查找逻辑安全漏洞等。

豆瓣简介：