安全漏洞追踪pdf电子书版本下载

点此进入-本书在线PDF格式电子书下载【推荐-云解压-方便快捷】直接下载PDF格式图书。移动端-PC端通用
种子下载[BT下载速度快] 温馨提示：（请使用BT下载软件FDM进行下载）软件下载地址页 直链下载[便捷但速度慢]   [在线试读本书]   [在线获取解压码]

安全漏洞追踪PDF格式电子书版下载

下载的文件为RAR压缩包。需要使用解压软件进行解压得到PDF格式图书。

建议使用BT下载工具Free Download Manager进行下载,简称FDM(免费,没有广告,支持多平台）。本站资源全部打包为BT种子。所以需要使用专业的BT下载软件进行下载。如 BitComet qBittorrent uTorrent等BT下载工具。迅雷目前由于本站不是热门资源。不推荐使用！后期资源热门了。安装了迅雷也可以迅雷进行下载！

（文件页数 要大于 标注页数，上中下等多册电子书除外）

注意：本站所有压缩包均有解压码： 点击下载压缩包解压工具

第1章 安全测试的一般方法 1

安全测试人员的不同类型 2

一种安全测试的方法 3

深入理解测试的内容 4

从攻击者的角度思考如何攻击目标 6

攻击产品 8

时刻关注新的攻击 8

小结 9

第2章 利用威胁模型进行安全测试 10

威胁建模 10

测试人员如何对威胁模型分级 11

数据流程图 12

入口点和退出点的安全 13

识别威胁的技巧及常见威胁 14

测试人员如何利用一个完整的威胁模型 16

技术实现难以符合产品规范或威胁模型 19

小结 20

第3章 查找入口点 21

查找入口点并划分等级 22

常见入口点 23

文件 23

套接字（Socket） 27

HTTP请求 29

命名管道 32

可插入协议处理程序 35

恶意服务器响应 37

程序化接口 38

SQL 39

注册表 39

用户接口 41

E-mail 42

命令行参数 44

环境变量 45

小结 47

第4章 成为恶意的客户端 48

客户端／服务器交互 48

发现服务器正常接收的请求 49

操纵网络请求 51

测试HTTP 55

理解无状态协议 56

接收输入的测试方法 56

快速测试特定的网络请求 66

测试技巧 68

小结 69

第5章 成为恶意的服务器 70

理解客户端接收恶意服务器响应的常见方法 71

SSL能否阻止恶意服务器的攻击 73

操纵服务器响应 73

恶意响应漏洞的例子 74

错误认识：对攻击者来说创建恶意服务器非常困难 76

理解降级（Downgrade）MITM攻击 77

测试技巧 78

小结 79

第6章 欺骗 80

掌握欺骗问题的重要性 80

寻找欺骗问题 82

常见欺骗案例 82

IP地址欺骗 83

MAC地址欺骗 84

利用网络协议欺骗 85

用户接口（User Interface，UI）欺骗 88

重构对话框 88

Z-Order欺骗 93

让人误解的URL和文件名 94

测试技巧 97

小结 97

第7章 信息泄露 98

信息泄露问题 98

定位信息泄露的常见区域 99

文件泄露 99

网络泄露 107

识别重要的数据 111

数据混淆 112

隐含泄露 113

小结 113

第8章 缓冲区溢出及堆栈／堆操纵 114

了解溢出的工作原理 117

堆栈溢出 118

整型溢出 121

堆溢出 128

其他攻击 129

溢出测试：在哪里寻找（测试）用例 130

网络 130

文档与文件 131

较高权限和较低权限用户之间的共享信息 131

可编程接口 132

黑盒（功能）测试 133

确定期待的是什么数据 133

使用你能识别的数据 134

了解界限与边界 134

保持全部数据的完整性 137

改造正常数据使其溢出的策略 141

测试首要行为和次要行为 143

要查找什么 144

运行时工具 156

模糊测试 158

白盒测试 159

要查找的对象 160

溢出的可用性 164

Unicode数据 169

已过滤的数据 170

其他主题 170

无代码执行的溢出也很严重 170

／GS编译器开关 173

测试技巧 175

小结 176

第9章 格式化字符串攻击 177

什么是格式化字符串 178

理解为什么格式化字符串存在问题 178

剖析prinf调用 179

堆栈解析错误 180

内存覆盖 182

格式化字符串安全漏洞测试 183

代码检查 183

黑盒测试 184

走查（Walkthrough）：经历一个格式化字符串攻击过程 185

寻找格式化字符串漏洞 185

分析可利用性 186

深度挖掘：围绕可利用性问题进行工作 189

构建一个简单的负载 201

测试技巧 208

小结 209

第10章 HTML脚本攻击 210

理解针对服务器的反射跨站脚本攻击 211

例子：一个搜索引擎中的反射XSS 212

理解为什么XSS攻击是安全相关的 214

利用服务端的反射XSS漏洞 216

POST也是可利用的 218

理解针对服务器的持久性XSS攻击 219

例子：在一个留言簿中的持久性XSS攻击 220

利用针对服务器的持久性XSS攻击 221

识别用于反射和持久性XSS攻击的数据 221

程序员阻止攻击的常用方法 224

理解针对本地文件的反射XSS攻击 227

例子：本地文件中的反射XSS 228

利用本地文件中的反射XSS漏洞 229

理解为何本地XSS漏洞是一个问题 229

利用本地XSS漏洞在受害者的机器上运行二进制文件 232

HTML资源 233

编译后的帮助文件 234

在客户端脚本中查找XSS漏洞 236

理解本地计算机区域中的脚本注入攻击 237

例子：在Winamp播放列表中的脚本注入 237

把非HTML文件当作HTML来解析 240

程序员用于防止HTML脚本攻击的方法 243

过滤器 243

深入理解浏览器中的解析器 245

Style中的注释 245

ASP.NET内置的过滤器 247

理解Internet Explorer如何减轻针对本地文件的XSS攻击 248

从互联网到本地计算机区域的链接被阻止 248

在默认情况下，脚本在本地计算机区域中是禁止运行的 248

识别HTML脚本的脆弱性 250

通过检查代码查找HTML脚本漏洞 250

识别所有返回内容给Web浏览器或者文件系统的位置 251

确定输出中是否包含攻击者提供的数据 251

检查攻击者的数据是否进行了适当的验证或者编码 252

ASP.NET自动对数据进行编码 253

小结 254

第11章 XML问题 255

测试XML输入文件中的非XML安全问题 255

结构良好的XML 256

有效的XML 257

XML输入中包括非字母数字的数据 257

测试特定的XML攻击 260

实体（Entity） 260

XML注入（XML Injection） 263

大文件引用（Large File Reference） 266

简单对象访问协议（Simple Object Access Protocol） 266

测试技巧 271

小结 271

第12章 规范化问题 272

理解规范化问题的重要性 272

查找规范化问题 273

基于文件的规范化问题 273

目录遍历 274

使文件扩展名检查失效 274

导致规范化问题的其他常见错误 277

基于Web的规范化问题 282

编码问题 282

URL问题 287

测试技巧 290

小结 291

第13章 查找弱权限 292

理解权限的重要性 293

查找权限问题 294

理解Windows的访问控制机制 295

安全对象 295

安全描述符 296

ACL 296

ACE 297

查找和分析对象的权限 298

使用Windows安全属性对话框 298

使用AccessEnum 300

使用Process Explorer 300

使用Obj SD 301

使用App Verifier 302

识别常见的权限问题 302

弱自主访问控制列表（DACL） 303

NULL DACL 307

不恰当的ACE顺序 308

对象创建者 308

间接访问资源 309

忘记恢复原权限 309

蹲点（Squatting）攻击 310

利用竞争条件 311

文件链接 312

确定对象的可访问性 315

可远程访问的对象 315

本地可访问对象 317

其他的权限考虑 318

.NET权限 318

SQL权限 318

基于角色的安全 320

小结 321

第14章 拒绝服务攻击 322

掌握DoS攻击的类型 322

查找技术实现缺陷 323

查找资源消耗缺陷 329

寻找解决严重问题的方法 335

测试技巧 336

小结 336

第15章 托管代码问题 337

澄清有关使用托管代码的常见错误认识 338

错误认识1：在托管代码中不存在缓冲区溢出 338

错误认识2：ASP.NET Web控件可防止跨站脚本 339

错误认识3：垃圾回收可以防止内存泄露 339

错误认识4：托管代码可防止SQL注入 340

理解代码访问安全的基础 340

用户安全和代码安全的比较（User Security vs.Code Security） 341

CAS概况 341

程序（Assembly） 342

物证 343

权限 343

策略 344

全局程序集缓冲区（Global Assembly Cache） 348

堆栈审核（Stack Walk） 348

堆栈审查修改器（Stack Walk Modifier） 350

使用代码检查方法查找问题 352

调用不安全的代码 353

查找断言导致的问题 355

查找链接查询中的问题 357

了解拙劣的异常处理 360

理解使用APTCA带来的问题 362

.NET程序反编译 368

测试技巧 368

小结 369

第16章 SQL注入 370

SQL注入的确切含义 370

了解SQL注入的重要性 372

查找SQL注入问题 373

利用黑盒测试方法 374

利用代码检查 385

避免SQL注入的常见错误 387

转义输入中的单引号 388

删除分号以阻止多重语句 388

只使用存储过程 389

删除不必要的存储过程 390

将运行SQL Server的计算机安置在防火墙之后 390

理解SQL存储过程的再利用 391

示例：备份文档 392

搜寻存储过程中的再利用问题 393

识别类似的注入攻击 393

测试技巧 394

小结 395

第17章 观察及逆向工程 396

在没有调试器或反汇编工具时的观测结果 396

输出比较 397

使用监视工具 398

使用调试器跟踪程序的执行并改变其行为 399

修改执行流程以旁路限制 400

在调试器下读取并修改内存的内容 404

使用反编译器或反汇编工具对一个程序实施逆向工程 408

理解二进制本地代码与字节码的区别 409

在没有源代码时定位不安全的函数调用 411

对算法实施逆向工程以识别安全缺陷 415

分析安全更新 417

测试技巧 418

法律方面的考虑因素 419

小结 419

第18章 ActiveX再利用攻击 420

理解ActiveX控件 421

在Internet Explorer浏览器中创建ActiveX控件 421

ActiveX控件的初始化和脚本解析 423

ActiveX控件再利用 424

理解ActiveX控件安全模型 428

利用ActiveX控件测试方法学 434

其他的测试窍门及技术 441

走查（Walkthrough）：ActiveX控件测试 450

Clear 451

ClipboardCopy 452

ClipboardPaste 453

InvokeRTFEditor 455

LoadRTF 464

NumChars 465

RTFEditor属性 466

RTFEditor PARAM 467

RTFEditorOverride 468

挑战 470

测试技巧 470

小结 471

第19章 其他再利用攻击 472

理解请求外部数据的文档格式 472

文档格式请求外部数据的常见的降低风险的方法 473

测试请求外部数据的文档格式 474

请求外部数据的Web页面 475

通过URL查询字符串进行的CSRF攻击 475

通过POST数据进行的CSRF攻击 476

防止CSRF攻击的常用方法 477

通过SOAP数据进行的CSRF攻击 478

对CSRF攻击进行测试 479

理解窗口和线程消息的再利用 479

小结 480

第20章 报告安全漏洞 481

报告问题 481

联系开发商 482

期望联系开发商后得到什么 484

公开发布 485

确定细节数量 485

公开时间选择 486

定位产品中的安全漏洞 486

与漏洞发现者联系 487

识别漏洞产生的根本原因 487

寻找相关的漏洞 487

确定受影响的产品及其版本 488

测试补丁 488

确定减轻措施和相关工作 488

为所有受影响的产品及其版本同时发布补丁 489

小结 489

附录A 相关工具 490

附录B 安全测试用例列表 497