分享
Web安全攻防：渗透测试实战指南
作者：徐焱, 李文轩
出版社：电子工业出版社
ISBN：9787121342837
VIP会员免费
（仅需0.8元/天）
¥ 44.5
温馨提示： 价值40000元的1000本电子书，VIP会员随意看哦！
电子书推荐
-
-
[黑客攻防技术宝典Web实战篇].第2版.part1 评分:
《黑客攻防技术宝典.Web实战篇（第2版）》是探索和研究Web 应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web 应用程序的弱点，并深入阐述了如何针对Web 应用程序进行具体的渗透测试。本书从介绍当前Web 应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，最后总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容。 第2 版新增了Web 应用程序安全领域近年来的发展变化新情况，并以尝试访问的链接形式提供了几百个互动式“漏洞实验室”，便于读者迅速掌握各种攻防知识与技能。 本书适合各层次计算机安全人士和Web 开发与管理领域的技术人员阅读。
上传时间：2013-10 大小：50MB
19.64MB黑客攻防技术宝典：Web实战篇(第2版)1
2022-08-03前言第1章 Web应用程序安全与风险1.1 Web应用程序的发展历程1.1.1 Web应用程序的常见功能1.1.2 Web应用程序的优点1.2 Web应用程序安
108KB《黑客攻防技术宝典：Web实战篇》习题答案.docx
2021-12-31《黑客攻防技术宝典：Web实战篇》习题答案.docx
- 20.80MB
冰河的渗透实战笔记-冰河.pdf
2021-05-18冰河整理的全网首个开源的以实战案例为背景的渗透实战笔记，全书共442页，共计37万字（不计空格）。整本书的内容涵盖：Kali基础、渗透工具、木马制作、钓鱼链接生成、爆破密码、内存溢出攻击、web渗透、数据提权、社会工程学。
12.5MB大灰狼远控2021最新版，解压密码222
2021-12-10大灰狼远控2021最新版，解压密码222
360KBJ-LINK V10 V11固件.rar
2021-10-26用于重新更新jlink v10和v11的固件文件，亲测可用
- 1.33MB
ISO21434.pdf
2021-09-16ISO21434 2021-8 月最新版国际汽车信息安全标准，流程标准，ISO26262
- 159.35MB
Web安全漏洞扫描工具-AWVS14
2021-07-05AWVS14，Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。WVS可以检查SQL注入漏洞，也可以检查跨站脚本攻击漏洞，可以扫描任何可以通过web浏览访问和遵循HTTP/HTTPS规则的web站点和web应用程序。
- 22.90MB
CTF 竞赛入门指南（ctf-all-in-one）.pdf
2019-09-07一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
- 9.32MB
Web中间件常见漏洞总结.pdf
2021-06-14Web中间件常见漏洞总结
- 3.43MB
stm32f103 adc采样+dma传输+fft处理 频率计_fft处理_stm32_ADCFFT_频率计_ADC采样_
2021-10-01数字示波器，实现ADC采样，波形显示，fft处理数据，频率计作用
- 9.14MB
jts-1.14.zip
2021-03-29jts-1.14.zip
- 28.1MB
CobaltStrike4.4.zip
2021-09-15CobaltStrike4.4
209Bcisp-pte渗透测试资源下载 （考试环境+题库）
2020-11-26cisp-pte渗透测试资源下载 ，包括 考试环境、题目。
- 159.92MB
RK3568硬件设计资料.zip_C#
2022-07-15RK3568硬件设计资料,主要为原理图和PCB文件。
- 115.7MB
goby2021红队专版，1.8.255
2021-03-29网安，渗透，安服 做漏扫和资产收集
- 226KB
DEAP2.1.zip_DEA2.1软件下载_dea 2.1软件下载_deap2.1_deap2.1基础模型_dea模型
2022-07-13DEA模型的算法，可以算出很多的模型，数据包络分析是一个较为复杂的效率分析方法，利用软件不仅可以大大降低计算难度，还可以保证计算的准确性。
- 38.15MB
数据结构与算法分析--C语言描述_数据结构与算法_
2021-10-01数据结构与算法C语言版本，帮助数据结构快速入门
- 963KB
海康威视配置文件解码专用工具器.rar
2021-06-23海康威视海康威视配置文件解码专用工具
- 782.55MB
苹果越狱解ID博客中提到的所有工具集.zip
2021-04-17苹果，U盘越狱iPhone绕ID最新教程及各种坑解决，吐血之作（超详细超简单教程）-balenaEtcher-Checkm8-bootra1n balenaEtcher-1.5.45(Mac系统使用).dmg balenaEtcher-Setup-1.5.45.exe balenaEtcher-Setup-1.5.45(Windows系统使用).zip bootra1n-x86_64-0.10.2-20200526.iso Checkm8.info_iCloudBypass_2.2(SupportsTo14.0.1).zip checkra1n_beta_0.12.0(SupportsTo14.2).dmg
- 7.14MB
QT帮助文档_中文版_QT中文版帮助文档_
2021-09-29Qt的帮助文档，中文版，可以在里面搜索Qt的各种库，以及相关的函数和参数，都有具体说明
- 36KB
pconline1478255959502.rar
2021-02-22pconline1478255959502.rar
- 91KB
熵值法_stata熵权法_熵权法stata_熵值法stata_state熵值法_面板数据熵值法stata代
2021-09-10此压缩文件里面包含面板数据熵值法的stata代码，每一步都有详细的解释，并且附有样本和数据，方便学者理解和掌握。
- 29.86MB
Burpsuite使用手册中文版全套
2019-02-07Burpsuite最全模块说明文档,Burpsuite使用手册中文版下载！
4KBAPPinvent，蓝牙软件源文件
2021-03-05APPinvent，蓝牙软件源文件
1.45MBAWD之赛前培训.pptx
2021-02-07AWD比赛的赛前培训PPT
- 1.0MB
红蓝对抗——蓝队手册.pdf
2020-04-15web安全的关注点会不同于渗透测试的团队，例如红蓝团队就会关注一些敏感文件泄漏、管理后台暴露、waf有效性、waf防御效果、违规使用的框架等。再例如办公网安全红蓝团队还会关注安全助手的一些问题，也就是说红蓝团队关注的不仅是应用服务的漏洞，各个安全组件的效果、漏洞都会关注到。 上面都是按照一个个大项来进行，其实还有的红蓝团队是按项目来分，比如说xx支付业务红蓝对抗，给你域名或者ip，让你自由发挥，不限方法拿到目标flag（例如xx支付的数据或者机器权限等），这个过程不要求测的全，以结果为导向。然后红队（防御方）尽可能复盘补漏，把不完善的地方都补齐。后面可以继续进行对抗演练，继续找出薄弱点，这边很考验红队的技术和业务的了解程度，能从蓝队的攻击链路中，找出尽可能多的脆弱点，做出防御策略。所以，我觉得红蓝对抗还是得根据公司的规模、安全人员的比例、技术人员的素养做制定，都按同一套标准是不会适用所有公司的。 懂的人自然懂。:)
- 358KB
Unity 中文语言包 zh-hans.po
2021-11-06Unity 中文语言包 zh-hans.po
- 1.39MB
内网渗透攻击线路图.pdf
2021-03-21内网渗透攻击线路图.pdf
- 2.68MB
1272+C#+六轴运动控制+实例源码 (1)_C#+六轴运动控制+实例源码_运动控制_运动控制卡_
2021-10-02这是雷赛的运动控制卡一个六轴运动控制+实例源码 ，可学习使用。
- 24KB
三相双闭环PWM整流器simulink仿真_闭环_三相PWM整流器_pwm整流器_SIMULINK_三相_
2021-10-03三相双闭环PWM整流器simulink仿真
