![[!--oldtitle--] PDF电子书下载](/d/file/efpub/2026/09-12/hn4kndtm1xb.jpg)
API攻防：Web API安全指南
温馨提示：电子书为虚拟商品，一经发货概不退换，请谨慎购买。3小时内发货(节假日除外)，发货时效不超过24小时，急单慎拍！
内容简介
书名：API攻防：Web API安全指南
作者：(美)科里·鲍尔(Corey Ball)著
ISBN：978-7-115-65275-1
出版社：人民邮电出版社
出版日期：2024.11
本书全面介绍了WebAPI测试的攻击方法和防御策略，涉及WebAPI测试所需的关键工具BurpSuite、Postman、Kiterunner和OWASPAmass的用法，以及搭建一个高效的API测试环境的实用方法，旨在帮助读者发现经常忽视的漏洞，是一本有关WebAPI安全的实用指南。本书分为4个部分，共15章。第一部分从WebAPI的基础理论入手，探讨WebAPI攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个真实案例，指导读者找到脆弱的API目标。第三部分通过发现、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个真实案例，帮助读者进行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。
作者：(美)科里·鲍尔(Corey Ball)著
ISBN：978-7-115-65275-1
出版社：人民邮电出版社
出版日期：2024.11
本书全面介绍了WebAPI测试的攻击方法和防御策略，涉及WebAPI测试所需的关键工具BurpSuite、Postman、Kiterunner和OWASPAmass的用法，以及搭建一个高效的API测试环境的实用方法，旨在帮助读者发现经常忽视的漏洞，是一本有关WebAPI安全的实用指南。本书分为4个部分，共15章。第一部分从WebAPI的基础理论入手，探讨WebAPI攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个真实案例，指导读者找到脆弱的API目标。第三部分通过发现、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个真实案例，帮助读者进行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。