分类：网络安全    下载：0    浏览：138    时间：2026-06-08

《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 作者: Stuart McClure / Joel Scambray / George Kurtz 出版社: McGraw-Hill Osborne Media 出版年: 2005-4-19 ISBN: 9780072260816 页数: 692 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：146    时间：2026-06-08

by Stuart McClure, Joel Scambray, George Kurtz 《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 Publisher ‏ : ‎ McGraw-Hill Osborne Media Publication date ‏ : ‎ September 26, 2001 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 700 pages ISBN : ‎ 9780072193817 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：143    时间：2026-06-08

BY Joel Scambray, Stuart McClure, George Kurtz ISBN 10: 0072127481  ISBN 13: 9780072127485 Publisher: McGraw-Hill/OsborneMedia First published October 11, 2000 《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：215    时间：2026-06-08

《黑客大曝光：网络安全机密与解决方案》（Hacking Exposed）被信息安全界奉为“武林秘笈”，是全球最畅销的信息安全巨著之一。全书以“攻防结合”为核心，通过剖析黑客手段，帮助读者建立强大的企业及个人网络安全防线。 内容简介 本书从攻击者和防御者的不同角度，讲述了计算机和网络入侵手段与应对措施。 全书内容包括：从远程探测一个系统，标识其中的脆弱点到发掘特定操作系统（主要是 Windows NT、UNIX、Novell Netware）上的漏洞的完整过程。轰炸拨打程序的应用、防火墙的规避、拒绝服务型攻击的发动、远程控制软件的滥用以及针对Web的攻击，也在本书的讨论之中。附录中还分析了 windows 2000的安全特性。 本书讲解了很多具体攻击过程，解释了攻击者确切想要什么，他们如何攻溃相关的安全屏障，成功之后怎么办等内容。本书特色在于几乎所有讨论过的攻击手段都有相应的对策。 本书适合没有太多时间研究安全保障工作的网络管理员和系统管理员阅读，也可作为对计算机和网络安全感兴趣的人员参考。 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版） 目录 第1部分 窥探设施 第1章 踩点――目标探测 1.1 什么是踩点 1.1.l 踩点必要性的原因 1.2 因特网踩点 1.2.1 步骤1.确定活动范围 1.2.2 步骤2：网络查点 1.2.3 步骤3：DNS质询 l.2.4 步骤4：网络勘察 1.3 小结 第2章 扫描 2.1 网络ping扫射 2.1.1 ping扫射对策 2.2 ICMP查询 2.2.1 ICMP查询对策 2.3 端口扫描 2.3.l 扫描类型 2.3.2 标识运行着的TCP服务和UDP服务 2.3.3 端口扫描细目 2.3.4 端口扫描对策 2.4 操作系统检测 2.4.1 协议栈指纹鉴别 2.4.2 操作系统检测对策 2.5 完整的春卷：自动发现工具 2.5.1 自动发现工具对策 2.6 小结 第3章 查点 3.1 简介 3.1.1 Windows NT查点 3.1.2 Novell查点 3.1.3 UNIX查点 3.2 小结 第4章 攻击Windows 95／98 4.1 Windows 9x远程漏洞发掘 4.1.1 直接连接到Windows 9x共享资源 4.l.2 Windows 9x后门 4.1.3 已知的服务器程序脆弱点 4.1.4 Windows 9x拒绝服务 4.2 从控制台攻击Windows 9x 4.2.l 绕开Windows 9x安全：重启 4.2.2 较隐秘的方法之一：Autorun与暴露屏幕保护程序保密字 4.2.3 更为隐秘的方法之二：揭示内存中的Windows 9x保密字 4.2.4 隐秘方法之三：破解保密字 4.3 小结 第5章 攻击Windows NT 5.1 索取 Administrator账号 5.1.l 在网络上猜测保密字 5.1.2 对策：防御保密字猜测 5.1.3 远程漏洞发掘；拒绝眼务和缓冲区溢出 5.1.4 特权升级 5.2 巩固权力 5.2.l 破解 SAM 5.2.2 发掘信任漏洞 5.2.3 远程控制与后门 5.2.4 一般性后门与对策 5.3 掩盖踪迹 5.3.l 禁止审计 5.3.2 清空事件登记结果 5.3.3 隐藏文件 5.4 小结 第6章 攻击Novell NetWare 6.1 附接但不接触 6.1.1 On-Site Admin 6.l.2 Snlist和nslist 6.1.3 附接对策 6.2 查点平构数据库和NDS树 6.2.l userinfo 6.2.2 userdump 6.2.3 finger 6.2.4 bindery 6.2.5 bindin 6.2.6 nlist 6.2.7 Cx 6.2.8 On-Site Admin 6.2.9 查点对策 6.3 打开未锁的门 6.3.1 chknull 6.3.2 chknull对策 6.4 经认证的查点 6.4.l userlist／a 6.4.2 On-Site Admin 6.4.3 NDSsnoop 6.5 检测入侵者锁闭特性 6.5.1 入侵者锁闭特性检测对策 6.6 获取管理性特权 6.6.l 偷窃 6.6.2 偷窃对策 6.6.3 Nwpcrack 6.6.4 Nwpcrack对策 6.7 服务器程序脆弱点 6.7.1 NetWare Perl 6.7.2 Netware Perl对策 6.7.3 Netware FTP 6.7.4 Netware FTP对策 6.7.5 NetWare Web Server 6.7.6 NetWare Web Server对策 6.8 欺骗性攻击（Pandora） 6.8.l gameover 6.8.2 Pandora对策 6.9 拥有一台服务器的管理权之后 6.9.l rconsole攻击 6.9.2 rconsole（明文保密字）对策 6.10 攫取NDS文件 6.10.1 NetBadic.nlm 6.10.2 Dsmaint 6.10.3 Jcmd 6.10.4 攫取NDS对策 6.10.5 破解NDS文件 6.11 登记结果篡改 6.11.1 关掉审计功能 6.11.2 变更文件历史 6.11.3 篡改控制台登记结果 6.11.4 登记结果篡改对策 6.12 后门 6.12.l 后门对策 6.13 更深入的资源 6.13.1 Kane Security Analyst 6.13.2 Web网站 6.13.3 Usenet新闻组 第7章 攻击UNIX 7.1 追求root访问权 7.1.l 简短回顾 7.1.2 脆弱点映射 7.2 远程访问对比本地访问 7.3 远程访问 7.3.l 蛮力攻击 7.3.2 数据驱动攻击之一：缓冲区溢出 7.3.3 数据驱动攻击之二：输入验证 7.3.4 想要自己的shell 7.3.5 常用类型的远程攻击 7.4 本地访问 7.4.l 保密字构造脆弱点 7.4.2 本地缓冲区溢出 7.4.3 符号链接 7.4.4 文件描述字攻击 7.4.5 竞争状态 7.4.6 core文件操纵 7.4.7 共享函数库 7.4.8 系统误配置 7.4.9 shell攻击 7.5 获取root特权之后 7.5.l root 工具箱 7.5.2 特洛伊木马 7.5.3 嗅探程序 7.5.4 登记结果清理 7.6 小结 第3部分 攻击网络 第8章 拨号攻击与VPN 8.1 电话号码踩点 8.1.l 对策：阻止信息的泄漏 8.2 战术拨号 8.2.l 硬件 8.2.2 合法性问题 8.2.3 外围 8.2.4 软件 8.2.5 载波漏洞发掘技巧 8.2.6 拨号安全措施 8.3 虚拟私用连网（VPN）攻击 8.4 小结 第9章 网络设备 9.l 发现 9.1.l 检测 9.l.2 SNMP 9.2 后门 9.2.1 缺省账号 9.2.2 网络设备脆弱点 9.3 共享式媒体对比交换式媒体 9.3.l 检测自己所在的媒体 9.3.2 捕捉SNMP信息 9.4 SNMP set请求 9.4.1 SNMP set请求对策 9.5 RIP欺骗 9.5.1 RIP欺骗对策 9.6 小结 第10章 防火墙 10.l 防火墙概貌 10.2 防火墙标识 10.2.1 直接扫描：嘈杂的技巧 10.2.2 路径跟踪 10.2.3 旗标攫取 10.2.4 使用nmap简单推断 10.2.5 端口标识 10.3 穿透防火墙扫描 10.3.l hping 10.3.2 firewalk工具 10.4 分组过滤 10.4.l 自由散漫的ACL规则 10.4.2 CheckPoint诡计 10.4.3 ICMP和UDP隧道 10.5 应用代理脆弱点 10.5.l 主机名：localhost 10.5.2 未加认证的外部代理访问 10.5.3 WinGate脆弱点 10.6 小结

分类：网络安全    下载：0    浏览：120    时间：2026-06-08

By Joel Scambray Publisher        McGraw Hill Publication date        December 25, 2007 Edition        3rd Language        English Print length        451 pages ISBN-10        007149426X ISBN-13        978-0071494267 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：118    时间：2026-06-08

只有第5章 中文版下载：黑客大曝光:Windows 2003网络安全机密与解决方案 杨涛译 黑客大曝光（Hacking Exposed）系列图片下载： 1.黑客大曝光：网络安全机密与解决方案 (第7版) 2.Hacking Exposed 7: Network Security Secrets and Solutions 3.黑客大曝光：网络安全机密与解决方案 (第6版) 4.Hacking Exposed: Network Security Secrets & Solutions, Sixth Edition 5.Hacking Exposed: Network Security Secrets & Solutions, Fifth Edition 6.Hacking Exposed: Network Security Secrets & Solutions, Third Edition 7.Hacking Exposed: Network Security Secrets & Solutions, Second Edition 8.黑客大曝光：网络安全机密与解决方案（第1版）

分类：网络安全    下载：0    浏览：150    时间：2026-06-08

本书是畅销的“黑客大曝光”系列图书的又一新成员。作者秉承黑客大曝光方法学，针对Windos Server2003 操作系统，从攻防两方面系统阐述了计算机网络系统的入侵手段及相庆的防御措施。 全书共分6大部分。首先介绍Windows Server 2003的安全体系架构，然后，逐层表述Windows信息攻防之战的3大阶段：前期侦察、攻击、防御。作者揭露了攻击者贯用的权限提升、控制权获取、抿绝服务攻击、物理攻击等多种技术内幕，攻击与防御相互对应，使读者在通晓黑晓客技术的同时，掌握相庆的防御对策。 本书是负责安全保障工作的网络管理员和系统管理员的之作，对计算机和网络安全感兴趣的读者也可以从中获得巨大助益。 出版社:清华大学出版社 作者：(美)Joel Scambray，Stuart McClure著/杨涛，王建桥，杨晓云译 出版日期:2004-11-01 ISBN:9787302098218 字数:737000 页码:518 作者简介: Joel Scambray是微软MSN部门的高级安全主管；Stuart McClure是企业级安防产品公司Foundstone lnc，的总裁兼CTO。他们也是“Hacking Exposed”一书（第4版）及“Hacking Eindows 2000”一书的作者。 目录 第1部分 基础知识 第1章 信息安全基础 1.1企业信息安全框架 1.1.1 计划 1.1.2 检测 1.1.3 响应 1.1.4 防范 1.2 基本安全原则 1.3 小结 1.4 参考资料 第2章Windows Server2003安全体系结构 2.1 Windows Server2003安全模型 2.2 安全主体 2.2.1 用户 2.2.2 用户组 2.2.3 计算机（机器账户） 2.2.4 用户权限 2.2.5 SAM和活动目录 2.3 森林、树和域 2.3.1 作用域：本地、全局和通用 2.3.2 信任 2.3.3 管理边界：是森林还是域 2.4 SID 2.5 身份验证与授权 2.5.1 令牌 2.5.2 网络身份验证 2.6 审计 2.6.1 数据加密 2.6.2 NET Framework战略 2.7 小结 2.8 参考资料 第2部分 侦察 第3章踩点和扫描 3.1 踩点 3.2 扫描 3.3 定期重复“踩点”和“扫描”工作的重要性 3.4 小结 3.5 参考资料 第4章查点 4.1 前奏：分析扫描结果 4.2 NetBIOS Name Service查点 4.3 RPS查点 4.4 SMR查点 4.5 Windows DNS 查点 4.6 SNMP查点 4.7 活动目录查点 4.8 小结 4.9 参考资料 第3部分 分而治之 第5章 针对Windows服务的攻击手段 第6章 权限提升 第7章 谋夺系统的交互式控制权 第8章 扩大影响 第9章 掩盖入侵痕迹 第10章 攻击IIS 10.1 IIS基础 10.2 IIS缓冲区溢出 10.3 侵入文件系统 10.4 源代码泄露攻击 10.5 WEB服务器安全评估工具 10.6 攻击WEB应用程序 第11章 攻击SQL Server数据库服务器 11.1 案例研究：SQL Server渗透 11.2 SQL Server安全概念 11.3 攻击SQL Server 11.4 SQL Server攻防要点 11.5 SQL Server安全最佳实践 第12章 攻击Terminal Server 第13章 攻击微软因特网客户软件 13.1 攻击手段 13.2 因特网客户攻击的载体 13.3 攻击 13.4 案例研究：一次完整的客户攻击 13.5 通用防范措施 第14章 物理攻击 14.1 替换屏幕保护程序 14.2 针对SAM文件的脱机攻击 14.3 EPS-加密文件系统 第15章 拒绝服务攻击 第5部分 防御 第16章 NT家族的安全功能和工具 16.1 安全化的默认安装 16.2 Internet Connection Firewall 16.3 Security Templates和Seurity Configuration and Analysis 16.4 Microsoft Baseline Security Analyzer 16.5 Group Policy（组策略） 16.6 IPSEC过滤器 16.7 集中保存用户名和口令字 16.8 Encrypting File System 16.9 Windows File Protection 第17章 Windows信息安全的未来 17.1 新工具和新功能 17.2 Longhorn

分类：网络安全    下载：0    浏览：113    时间：2026-06-08

中文版下载：黑客大曝光：Windows 2000网络安全机密与解决方案 Publisher：McGraw-Hill Osborne Publication Name：Hacking Exposed Windows 2000 ISBN：978007219262 Language：English Subject：Software Development & Engineering / General, Networking / General, Operating Systems / Windows Desktop Publication Year：2001

分类：网络安全    下载：0    浏览：134    时间：2026-06-08

本书内容包括：网络和系统安全的概念及Windows 2000的安全体系；网络中发现和探测目标的技术和防御方法；入侵和占领整个系统、扩展权限、清除作案痕迹的方法以及相应的防御措施；IIS5，SQL Server，终端服务器，Internet客户端的攻击技术以及物理攻击、拒绝服务攻击；Windows 2000的安全工具。 全书注重案例分析，讲解了很多具体攻击的过程，更重要的是对几乎所有讨论过的攻击手段都提供了相应的对策。 本书是安全漏洞的宝典，是负责安全保障工作的网络管理员和系统管理员的之书，也可作为信息管理员以及对计算机和网络安全感兴趣的人员的重要参考书。 书名:Windows 2000黑客大曝光:网络安全机密与解决方案 定价：53.00元 作者:杨洪涛译 出版社：清华大学出版社 出版日期：2002-10-01 ISBN：9787302058489 页码：497

分类：网络安全    下载：0    浏览：128    时间：2026-06-06

在网络技术和电子商务飞速发展的今天，web应用安全面临着的挑战。所有安全技术人员有必要掌握当今黑客们的武器和思维过程，保护web应用免遭恶意攻击。本书由美国公认的安全专家和精神领袖打造，对上一版做了完全的更新，覆盖新的网络渗透方法和对策，介绍如何增强验证和授权、弥补firefox和ie中的漏洞、加强对注入攻击的防御以及加固web2.0安全，还介绍了如何将安全技术整合在web开发以及更广泛的企业信息系统中。 　　主要内容： 　　黑客足迹跟踪、扫描和剖析工具，包括shodan、maltego和owasp dirbuster 　　流行平台（如sun java system web server和oracle weblogic）上新的漏洞攻击 　　攻击者如何挫败常用的web验证技术 　　实际的会话攻击泄漏敏感数据的方法，以及加固应用的途径 　　当今黑客使用的毁灭性的方法，包括sql注入、xss、xsrf、网络钓鱼和xml注入技术 中文名：黑客大曝光：Web应用程序安全 外文名：Hacking Exposed Web Applications 别    名：黑客大曝光:Web应用程序安全(原书第3版) 题    材：Web应用程序安全 语    言：中文 出版时间：2011年10月1日 出版社：机械工业出版社 页    数：319 页 ISBN：9787111356622 作    者：乔尔·斯坎布雷(Joel Scambray)，刘文森(Vincent Liu)，凯勒布·西玛(Caleb Sima) 译    者：姚军 相关下载： Hacking Exposed Web Applications 英文第1版 Hacking Exposed Web Applications 英文第3版 黑客大曝光：Web应用程序安全 中文第3版 目录 第1章　Web应用入侵基础 1.1　什么是Web应用入侵 1.1.1　GUI Web入侵 1.1.2　URI 入侵 1.1.3　方法、首部和主体 1.1.4　资源 1.1.5　验证、会话和授权 1.1.6　Web客户端与HTML 1.1.7　其他协议 1.2　为什么攻击Web应用 1.3　谁、何时、何处 1.4　Web应用是如何遭到攻击的 1.4.1　Web浏览器 1.4.2　浏览器扩展 1.4.3　HTTP代理 1.4.4　命令行工具 1.4.5　较老的工具 1.5　小结 1.6　参考与延伸阅读 第2章　剖析 2.1　基础架构剖析 2.1.1　足迹法和扫描：定义范围 2.1.2　基本的标志获取 2.1.3　高级HTTP指纹识别 2.1.4　基础架构中介 2.2　应用剖析 2.2.1　手工检查 2.2.2　剖析所用的搜索工具 2.2.3　自动化的Web爬行 2.2.4　常见Web应用剖析 2.3　一般对策 2.3.1　警告 2.3.2　保护目录 2.3.3　保护包含文件 2.3.4　其他技巧 2.4　小结 2.5　参考与延伸阅读 第3章　Web平台入侵 3.1　用Metasploit进行点击攻击 3.2　手工攻击 3.3　逃避检测 3.4　Web平台安全最佳实践 3.4.1　通用的最佳实践 3.4.2　IIS加固 3.4.3　Apache加固 3.4.4　PHP最佳实践 3.5　小结 3.6　参考与延伸阅读 第4章　攻击Web验证 4.1　Web验证威胁 4.1.1　用户名/密码威胁 4.1.2　（更）强的Web验证 4.1.3　Web验证服务 4.2　绕过验证 4.2.1　令牌重放 4.2.2　跨站请求伪造 4.2.3　身份管理 4.2.4　客户端借道法 4.3　最后一些想法：身份盗窃 4.4　小结 4.5　参考与延伸阅读 第5章　攻击Web授权 5.1　授权指纹识别 5.1.1　ACL爬行 5.1.2　识别访问令牌 5.1.3　分析会话令牌 5.1.4　差异分析 5.1.5　角色矩阵 5.2　攻击ACL 5.3　攻击令牌 5.3.1　人工预测 5.3.2　自动预测 5.3.3　捕捉/重放 5.3.4　会话完成 5.4　授权攻击案例研究 5.4.1　水平权限提升 5.4.2　垂直权限提升 5.4.3　差异分析 5.4.4　当加密失败时 5.4.5　使用cURL映射权限 5.5　授权最佳实践 5.5.1　Web ACL最佳实践 5.5.2　Web授权/访问令牌安全 5.5.3　安全日志 5.6　小结 5.7　参考与延伸阅读 第6章　输入注入攻击 6.1　预料到意外情况 6.2　何处寻找攻击目标 6.3　绕过客户端校验例程 6.4　常见输入注入攻击 6.4.1　缓冲区溢出 6.4.2　规范化攻击 6.4.3　HTML注入 6.4.4　边界检查 6.4.5　操纵应用行为 6.4.6　SQL注入 6.4.7　XPATH注入 6.4.8　LDAP注入 6.4.9　自定义参数注入 6.4.10　日志注入 6.4.11　命令执行 6.4.12　编码误用 6.4.13　PHP全局变量 6.4.14　常见的副作用 6.5　常见对策 6.6　小结 6.7　参考与延伸阅读 第7章　攻击XML Web服务 7.1　Web服务是什么 7.1.1　传输：SOAP over HTTP 7.1.2　WSDL 7.1.3　目录服务：UDDI和DISCO 7.1.4　与Web应用安全的相似性 7.2　攻击Web服务 7.3　Web服务安全基础 7.4　小结 7.5　参考与延伸阅读 第8章　攻击Web应用管理 8.1　远程服务器管理 8.1.1　Telnet 8.1.2　SSH 8.1.3　专用管理端口 8.1.4　其他管理服务 8.2　Web内容管理 8.2.1　FTP 8.2.2　SSH/scp 8.2.3　FrontPage 8.2.4　WebDAV 8.3　错误的配置 8.3.1　不必要的Web服务器扩展 8.3.2　引起信息泄露的错误配置 8.3.3　状态管理的错误配置 8.4　小结 8.5　参考与延伸阅读 第9章　入侵Web客户端 9.1　漏洞利用 9.2　骗术 9.3　一般的对策 9.3.1　低权限浏览 9.3.2　Firefox安全扩展 9.3.3　ActiveX对策 9.3.4　服务器端对策 9.4　小结 9.5　参考与延伸阅读 第10章　企业Web应用安全计划 10.1　威胁建模 10.1.1　澄清安全目标 10.1.2　识别资产 10.1.3　架构概要 10.1.4　分解应用 10.1.5　识别和记录威胁 10.1.6　威胁排名 10.1.7　开发威胁缓解策略 10.2　代码评审 10.2.1　人工源代码评审 10.2.2　自动化源代码评审 10.2.3　二进制分析 10.3　Web应用代码安全测试 10.3.1　模糊测试 10.3.2　测试工具、实用程序和框架 10.3.3　渗透测试 10.4　Web开发过程中的安全 10.4.1　人员 10.4.2　过程 10.4.3　技术 10.5　小结 10.6　参考与延伸阅读 附录A　Web安全检查列表 附录B　Web黑客工具和技术快速参考

分类：网络安全    下载：0    浏览：146    时间：2026-06-06

HACKING EXPOSED WEB APPLICATIONS:WEB APPLICATION SECURITY SECRETS AND SOLUTIONS THIRD EDITION by Joel Scambray, Vincent Liu, Caleb Sima 第3版 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 Publisher ‏ : ‎ McGraw Hill Publication date ‏ : ‎ November 5, 2010 Edition ‏ : ‎ 3rd Language ‏ : ‎ English Print length ‏ : ‎ 482 pages ISBN-10 ‏ : ‎ 0071740643 ISBN-13 ‏ : ‎ 978-0071740647 相关下载： Hacking Exposed Web Applications 英文第1版 Hacking Exposed Web Applications 英文第3版 黑客大曝光：Web应用程序安全 中文第3版

分类：网络安全    下载：0    浏览：129    时间：2026-06-06

Hacking Exposed Web Applications First Edition by Joel Scambray, Mike Shema 2002年出版 《黑客大曝光》（Hacking Exposed）是信息安全领域的经典著作，由Stuart McClure、Joel Scambray和George Kurtz等人合著。该书系统阐述了黑客的入侵手段及防御策略，被业内奉为安全圣经。 相关下载： Hacking Exposed Web Applications 英文第1版 Hacking Exposed Web Applications 英文第3版 黑客大曝光：Web应用程序安全 中文第3版