花蝴蝶日韩午夜在线视频,99色在线视频

本書主要包含三部分內(nèi)容，*部分介紹了信息安全的基礎(chǔ)知識(shí)，包括堆�；A(chǔ)、匯編語言、PE文件格式、信息安全專業(yè)必知必會(huì)的基礎(chǔ)工具OllyDBG和IDA Pro等；第二部分通過部分簡單案例深入淺出的介紹了漏洞利用及漏洞挖掘的原理，旨在讓讀者能直觀的認(rèn)識(shí)漏洞的危害性，了解漏洞挖掘的基本思想和流程；第三部分則針對(duì)滲透測(cè)試及WEB應(yīng)用安全進(jìn)行了詳細(xì)講解，包括滲透測(cè)試框架Metasploit、針對(duì)Window XP系統(tǒng)的掃描和滲透、WEB應(yīng)用開發(fā)原理、WEB應(yīng)用的安全威脅、針對(duì)WEB的滲透攻擊等，其中，基于WEB的滲透測(cè)試對(duì)很多讀者而言很容易上手實(shí)踐，通過跟隨本書的案例可以加深對(duì)黑客攻防的認(rèn)識(shí)。本書是南開大學(xué)信息安全專業(yè)的必修課教材，建議在大二下學(xué)期使用。對(duì)于信息安全專業(yè)的學(xué)生而言，這是一本較為基礎(chǔ)、全面的入門級(jí)教程；對(duì)于非信息安全專業(yè)的學(xué)生，如果想了解一些軟件安全、WEB安全的知識(shí)，甚至僅僅是想知道黑客是怎么煉成的，也非常推薦來讀一讀。。

前言
當(dāng)今人們已經(jīng)身處互聯(lián)網(wǎng)時(shí)代，在黑客入侵、隱私數(shù)據(jù)泄露、網(wǎng)絡(luò)詐騙等各類安全事件頻發(fā)之中，人們只知道所處的網(wǎng)絡(luò)不安全、使用的軟件有危險(xiǎn)、黑客容易入侵，但是卻不知道這些安全事件發(fā)生的真正原因。
寫這本書的目的就在于：一方面，期望為信息安全專業(yè)的學(xué)生提供全面、概括的入門級(jí)教程，培養(yǎng)其信息安全攻防的興趣；另一方面，希望為那些對(duì)信息安全、黑客攻防感興趣的計(jì)算機(jī)或軟件專業(yè)的學(xué)生，融合軟件安全、Web安全和黑客攻防多維知識(shí)，提供一些解答。
如果想知道系統(tǒng)為什么不安全、黑客為什么輕松就可以入侵的原因，只需要通過本書讀懂漏洞的概念、知道漏洞的危害性即可。如果想知道黑客如何進(jìn)行攻擊，可以通過本書讀懂滲透測(cè)試，動(dòng)手實(shí)踐針對(duì)Web網(wǎng)站的SQL注入等攻擊。如果想知道漏洞產(chǎn)生的根本原因，并且渴望知道如何讓這個(gè)網(wǎng)絡(luò)時(shí)代的系統(tǒng)、軟件、網(wǎng)站更加安全，那么恭喜你，你已經(jīng)了解了本書編寫的初衷和內(nèi)容精髓，那就是如何編寫安全的代碼。代碼審計(jì)和必要的滲透測(cè)試才會(huì)確保發(fā)布的軟件系統(tǒng)、編寫的網(wǎng)站程序漏洞盡可能減少，讓互聯(lián)網(wǎng)時(shí)代中黑客可利用的資源盡可能耗盡。
本教材由劉哲理（南開大學(xué)）、李進(jìn)（廣州大學(xué)）共同編寫完成，由賈春福（南開大學(xué)）教授對(duì)知識(shí)點(diǎn)和內(nèi)容進(jìn)行了摘選和校正。在編寫過程中采用編者長期使用的講稿，并參考了相關(guān)書籍和網(wǎng)絡(luò)資料，在此對(duì)相關(guān)作者表示誠摯的謝意。由于編者水平有限，書中難免存在疏漏，敬請(qǐng)同行專家批評(píng)指正。
本教材第1版于2017年3月出版，得到廣大讀者喜愛，很快銷售一空。筆者在實(shí)際授課過程中，進(jìn)一步考慮到高校培養(yǎng)CTF人才需要，結(jié)合授課時(shí)的實(shí)際體會(huì)，在現(xiàn)有教材基礎(chǔ)上進(jìn)一步細(xì)分了知識(shí)點(diǎn)，增加了匯編基礎(chǔ)、尋址方式、返回導(dǎo)向編程ROP技術(shù)、SQL盲注、文件包含漏洞、反序列化漏洞以及整站攻擊示例等內(nèi)容，使得教材內(nèi)容更加飽滿，體系更加完整，作為一本網(wǎng)絡(luò)安全攻防入門教材是很不錯(cuò)的。
劉哲理
2019年4月

你還可能感興趣

我要評(píng)論