Web安全攻防：渗透测试实战指南

书名：Web安全攻防：渗透测试实战指南
作者：徐焱，李文轩，王东亚著
ISBN：978-7-121-34283-7
出版社：电子工业出版社
出版日期：2018.07
本书由浅入深、系统地介绍了流行的高危漏洞和防御方法，语言通俗易懂，案例简单明了，便于读者阅读领会。全书共7章，按照从基础到进阶的顺序组织，第1章介绍渗透测试前期信息收集的种类和具体方法；第2章讲解如何搭建渗透测试环境；第3章详细介绍渗透测试中常用的SQLMap﹑BurpSuite﹑Nmap工具的安装﹑入门和实战；第4章通过多个系统实例，全面地对Web渗透的各种核心攻击技术进行讲解，并提出防范建议；第5章详细介绍Metasploit信息收集﹑漏洞分析﹑权限提升等手法；第6章对Powershell在后渗透阶段进行的一系列高级攻击进行了深度剖析；第7章介绍防御知识，介绍如何对常见安全漏洞进行代码审查。