滲透測試基礎教程
黃洪 尚旭光 王子鈺
671人在讀
6.8萬字總字數
¥24.7定價
黃洪 尚旭光 王子鈺
滲透測試是一種通過模擬惡意黑客的攻擊行爲，來評估計算機網絡系統安全的方法。本書採用理論與案例相結合的方式，向讀者介紹滲透測試的基本思路、方法，以及常用工具的用法。讀者通過學習本書，並動手操作本書提供的案例之後，即可對滲透測試的工作內容有一個基本的瞭解。本書共分爲8章，內容涵蓋滲透測試概述、Web滲透測試基礎、SQL注入漏洞利用與防禦、跨站腳本漏洞利用與防禦、其他常見Web漏洞利用與防禦、常見的端口掃描與利用、操作系統典型漏洞利用，以及典型案例分析。在內容編排上，本書穿插了大量案例，希望通過案例的講解，讓讀者基本掌握滲透測試常用工具的安裝配置、漏洞發現和漏洞利用等內容。本書適合信息安全專業的本科、專科學生及從業者學習使用，是一本較好的滲透測試工作入門教材。
隨便翻翻，瞭解下大概流程，基本是在介紹各種工具，大致的方法，感覺對這方面也不是很感興趣
如果沒有接觸過滲透測試，並且沒有任何系統開發經驗，建議好好看一下，做一下習題，思考一下，同時把一些技術術語好好理解一下。 如果滲透測試瞭解過，就不推薦對這本書了，很多知識點太老舊了。 想從事這項工作還是建議找比較新的視頻學習或者找一份工作實戰。 對於本人來說，之前沒有從事過滲透測試，但有開發經驗，這本書對我沒有太大的幫助，主要從中瞭解一些術語及瞭解簡單的滲透測試流程。個人整體不推薦讀這本書，太基礎，不深入。
這本書對小白認知網絡攻的技術還是挺好的，但是內容還是有些過時了，這個也是沒辦法的事
雖然書名說的是基礎教程，在操作步驟的同時很簡略的說明，對於一些很基礎的小白還是有一定的困擾的，書上的好多內容也比較過時，適合瞭解。不適合小白看，有點浪費時間。
確實基礎 但要掌握這個基礎 還需要更多基礎做鋪墊纔行 這個行業 水太深了
畢竟技術發展太快，這種書很容易過時。好在可以給人瞭解下滲透測試的總體。夠基礎。
工具介紹，沒有底層具體內容的介紹，而且有些過時了。