Web安全与攻防实战从新手到高手(微课超值版)/从新手到高手

本书在剖析用户进行黑 客防御中迫切需要或想要用 到的技术时，力求对其进行 实操式讲解，使读者对Web 防御技术有一个系统的了解 ，能够更好地防范黑客的攻 击。全书共分为13章，内容 如下：Web安全快速入门、 搭建Web安全测试环境、 Web站点入门基础、Web入 侵技术常用命令、信息收集 与踩点侦察、SQL注入攻击 及防范技术、Wi-Fi技术的 攻击与防范、跨站脚本攻击 漏洞及利用、缓冲区溢出漏 洞入侵与提权、网络欺骗攻 击与数据捕获、远程控制在 Web入侵中的应用、Web入 侵及防范技术的应用、Web 入侵痕迹的追踪与清理。 本书赠送大量学习资源 ，包括同步教学微视频、精 美教学幻灯片、教学大纲、 108个黑客工具速查手册、 160个常用黑客命令速查手 册、180页计算机常见故障 维修手册、8大经典密码破 解工具电子书、加密与解密 技术快速入门电子书、网站 入侵与黑客脚本编程电子书 、100款黑客攻防工具包， 帮助读者掌握黑客防守方方 面面的知识。 本书内容丰富、图文并 茂、深入浅出，不仅适用于 网络安全从业人员及网络管 理员，而且适用于广大网络 爱好者，也可作为大、中专 院校相关专业的参考书。

网络安全技术联盟，致力于网络安全技术研究和普及，秉承技术自由、技术创新、技术共享、技术进步的原则，为网络安全爱好者提供一个共同进步的平台。

第1章 Web安全快速入门 1.1 什么是Web安全 1.1.1 Web安全概念的提出 1.1.2 Web安全的发展历程 1.1.3 Web安全的发展现状 1.2 网络中的相关概念 1.2.1 互联网与因特网 1.2.2 万维网与浏览器 1.2.3 URL地址与域名 1.2.4 IP地址与MAC地址 1.2.5 上传和下载 1.3 认识网络通信协议 1.3.1 HTTP协议 1.3.2 TCP/IP协议 1.3.3 IP协议 1.3.4 ARP协议 1.3.5 ICMP协议 1.4 网络设备信息的获取 1.4.1 获取IP地址 1.4.2 获取物理地址 1.4.3 查看系统开放的端口 1.4.4 查看系统注册表信息 1.4.5 获取系统进程信息 1.5 实战演练 1.5.1 实战1：查看进程起始程序 1.5.2 实战2：显示系统文件的扩展名 第2章 搭建Web安全测试环境 2.1 认识安全测试环境 2.1.1 什么是虚拟机软件 2.1.2 什么是虚拟系统 2.2 安装与创建虚拟机 2.2.1 下载虚拟机软件 2.2.2 安装虚拟机软件 2.2.3 创建虚拟机系统 2.3 安装Kali Linux操作系统 2.3.1 下载Kali Linux系统 2.3.2 安装Kali Linux系统 2.3.3 更新Kali Linux系统 2.4 安装Windows系统 2.4.1 安装Windows操作系统 2.4.2 安装VMware Tools工具 2.5 实战演练 2.5.1 实战1：关闭开机多余启动项目 2.5.2 实战2：诊断网络不通的问题 第3章 Web站点入门基础 3.1 认识Web站点与Web应用 3.1.1 什么是Web站点 3.1.2 什么是Web应用 3.2 认识网页和网站 3.2.1 什么是网页 3.2.2 什么是网站 3.3 网页中包含的要素 …… 第4章 Web入侵技术常用命令 第5章 信息收集与踩点侦察 第6章 SQL注入攻击及防范技术 第7章 Wi-Fi技术的攻击与防范 第8章 跨站脚本攻击漏洞及利用 第9章 缓冲区溢出漏洞入侵与提权 第10章 网络欺骗攻击与数据捕获 第11章 远程控制在Web入侵中的应用 第12章 Web入侵及防范技术的应用 第13章 Web入侵痕迹的追踪与清理