分享
Web安全攻防：渗透测试实战指南
作者：徐焱, 李文轩
出版社：电子工业出版社
ISBN：9787121342837
VIP会员免费
（仅需0.8元/天）
¥ 44.5
温馨提示： 价值40000元的1000本电子书，VIP会员随意看哦！
电子书推荐
-
-
黑客攻防技术宝典__Web实战篇.pdf 评分:
《黑客攻防技术宝典：Web实战篇第2版》是探索和研究Web应用程序安全漏洞的实践指南。作者利用大量的实际案例和示例代码，详细介绍了各类Web应用程序的弱点，并深入阐述了如何针对Web应用程序进行具体的渗透测试。《黑客攻防技术宝典：Web实战篇第2版》从介绍当前Web应用程序安全概况开始，重点讨论渗透测试时使用的详细步骤和技巧，最后总结书中涵盖的主题。每章后还附有习题，便于读者巩固所学内容
上传时间：2017-10 大小：37.79MB
19.64MB黑客攻防技术宝典：Web实战篇(第2版)1
2022-08-03前言第1章 Web应用程序安全与风险1.1 Web应用程序的发展历程1.1.1 Web应用程序的常见功能1.1.2 Web应用程序的优点1.2 Web应用程序安
- 20.80MB
冰河的渗透实战笔记-冰河.pdf
2021-05-18冰河整理的全网首个开源的以实战案例为背景的渗透实战笔记，全书共442页，共计37万字（不计空格）。整本书的内容涵盖：Kali基础、渗透工具、木马制作、钓鱼链接生成、爆破密码、内存溢出攻击、web渗透、数据提权、社会工程学。
12.5MB大灰狼远控2021最新版，解压密码222
2021-12-10大灰狼远控2021最新版，解压密码222
360KBJ-LINK V10 V11固件.rar
2021-10-26用于重新更新jlink v10和v11的固件文件，亲测可用
- 1.33MB
ISO21434.pdf
2021-09-16ISO21434 2021-8 月最新版国际汽车信息安全标准，流程标准，ISO26262
- 159.35MB
Web安全漏洞扫描工具-AWVS14
2021-07-05AWVS14，Acunetix Web Vulnerability Scanner（简称AWVS）是一款知名的网络漏洞扫描工具，它通过网络爬虫测试你的网站安全，检测流行安全漏洞。WVS可以检查SQL注入漏洞，也可以检查跨站脚本攻击漏洞，可以扫描任何可以通过web浏览访问和遵循HTTP/HTTPS规则的web站点和web应用程序。
- 3.43MB
stm32f103 adc采样+dma传输+fft处理 频率计_fft处理_stm32_ADCFFT_频率计_ADC采样_
2021-10-01数字示波器，实现ADC采样，波形显示，fft处理数据，频率计作用
- 22.90MB
CTF 竞赛入门指南（ctf-all-in-one）.pdf
2019-09-07一、基础篇；二、工具篇；三、分类专题篇；四、技巧篇；五、高级篇；六、题解篇；七、实战篇... 2000多页的电子书，讲解细致，值得搜藏。
- 9.32MB
Web中间件常见漏洞总结.pdf
2021-06-14Web中间件常见漏洞总结
- 9.14MB
jts-1.14.zip
2021-03-29jts-1.14.zip
- 28.1MB
CobaltStrike4.4.zip
2021-09-15CobaltStrike4.4
- 159.92MB
RK3568硬件设计资料.zip_C#
2022-07-15RK3568硬件设计资料,主要为原理图和PCB文件。
209Bcisp-pte渗透测试资源下载 （考试环境+题库）
2020-11-26cisp-pte渗透测试资源下载 ，包括 考试环境、题目。
- 115.7MB
goby2021红队专版，1.8.255
2021-03-29网安，渗透，安服 做漏扫和资产收集
- 226KB
DEAP2.1.zip_DEA2.1软件下载_dea 2.1软件下载_deap2.1_deap2.1基础模型_dea模型
2022-07-13DEA模型的算法，可以算出很多的模型，数据包络分析是一个较为复杂的效率分析方法，利用软件不仅可以大大降低计算难度，还可以保证计算的准确性。
- 38.15MB
数据结构与算法分析--C语言描述_数据结构与算法_
2021-10-01数据结构与算法C语言版本，帮助数据结构快速入门
- 963KB
海康威视配置文件解码专用工具器.rar
2021-06-23海康威视海康威视配置文件解码专用工具
- 782.55MB
苹果越狱解ID博客中提到的所有工具集.zip
2021-04-17苹果，U盘越狱iPhone绕ID最新教程及各种坑解决，吐血之作（超详细超简单教程）-balenaEtcher-Checkm8-bootra1n balenaEtcher-1.5.45(Mac系统使用).dmg balenaEtcher-Setup-1.5.45.exe balenaEtcher-Setup-1.5.45(Windows系统使用).zip bootra1n-x86_64-0.10.2-20200526.iso Checkm8.info_iCloudBypass_2.2(SupportsTo14.0.1).zip checkra1n_beta_0.12.0(SupportsTo14.2).dmg
- 7.14MB
QT帮助文档_中文版_QT中文版帮助文档_
2021-09-29Qt的帮助文档，中文版，可以在里面搜索Qt的各种库，以及相关的函数和参数，都有具体说明
- 36KB
pconline1478255959502.rar
2021-02-22pconline1478255959502.rar
- 91KB
熵值法_stata熵权法_熵权法stata_熵值法stata_state熵值法_面板数据熵值法stata代
2021-09-10此压缩文件里面包含面板数据熵值法的stata代码，每一步都有详细的解释，并且附有样本和数据，方便学者理解和掌握。
4KBAPPinvent，蓝牙软件源文件
2021-03-05APPinvent，蓝牙软件源文件
- 29.86MB
Burpsuite使用手册中文版全套
2019-02-07Burpsuite最全模块说明文档,Burpsuite使用手册中文版下载！
- 1.39MB
内网渗透攻击线路图.pdf
2021-03-21内网渗透攻击线路图.pdf
1.45MBAWD之赛前培训.pptx
2021-02-07AWD比赛的赛前培训PPT
- 358KB
Unity 中文语言包 zh-hans.po
2021-11-06Unity 中文语言包 zh-hans.po
- 1.0MB
红蓝对抗——蓝队手册.pdf
2020-04-15web安全的关注点会不同于渗透测试的团队，例如红蓝团队就会关注一些敏感文件泄漏、管理后台暴露、waf有效性、waf防御效果、违规使用的框架等。再例如办公网安全红蓝团队还会关注安全助手的一些问题，也就是说红蓝团队关注的不仅是应用服务的漏洞，各个安全组件的效果、漏洞都会关注到。 上面都是按照一个个大项来进行，其实还有的红蓝团队是按项目来分，比如说xx支付业务红蓝对抗，给你域名或者ip，让你自由发挥，不限方法拿到目标flag（例如xx支付的数据或者机器权限等），这个过程不要求测的全，以结果为导向。然后红队（防御方）尽可能复盘补漏，把不完善的地方都补齐。后面可以继续进行对抗演练，继续找出薄弱点，这边很考验红队的技术和业务的了解程度，能从蓝队的攻击链路中，找出尽可能多的脆弱点，做出防御策略。所以，我觉得红蓝对抗还是得根据公司的规模、安全人员的比例、技术人员的素养做制定，都按同一套标准是不会适用所有公司的。 懂的人自然懂。:)
- 2.68MB
1272+C#+六轴运动控制+实例源码 (1)_C#+六轴运动控制+实例源码_运动控制_运动控制卡_
2021-10-02这是雷赛的运动控制卡一个六轴运动控制+实例源码 ，可学习使用。
- 24KB
三相双闭环PWM整流器simulink仿真_闭环_三相PWM整流器_pwm整流器_SIMULINK_三相_
2021-10-03三相双闭环PWM整流器simulink仿真
- 12.46MB
ctf入门手册.pdf
2019-07-02CTF（Capture The Flag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCON CTF也成为了目前全球最高技术水平和影响力的CTF竞赛，类似于CTF赛场中的“世界杯” 。
