Java10全面解析：技术解惑与实例演练
电子书
编辑推荐
《白帽子安全开发实战》融合了信息安全行业技术专家10多年一线工作经验，介绍了常见的渗透测试工具与防御系统的原理、开发过程以及使用方法。语言简练、内容实用、注重实践，讲解透彻，且免费提供所有源码。难点处配有二维码视频，使读者身临其境，迅速、深入地掌握各种经验和技巧，真正提高安全开发能力。
内容简介
《白帽子安全开发实战》介绍了常见的渗透测试工具与防御系统的原理、开发过程及使用方法。大部分系统是用Go语言开发的，部分系统是用OpenResty/Lua语言开发的。这两种语言都有简单易学、开发效率高的特点。
全书共10章，分3篇来组织内容。第1篇为安全开发基础，介绍了常见的安全防护体系、安全开发对白帽子和企业安全建设的重要作用，以及Go语言与OpenResty/Lua语言开发环境的配置等；第2篇为渗透测试工具开发，讲解了扫描器、常见的后门、xiu探器等常见的渗透测试工具的原理、开发和防御方法；第3篇为安全防御系统开发，介绍了恶意流量分析系统、Exchange邮箱安全网关、蜜罐与欺骗防御系统、代理蜜罐、Web应用防火墙与零信任安全网关的原理与开发过程。
《白帽子安全开发实战》适合信息安全从业者、安全产品开发人员、系统管理员、网络安全与信息安全爱好者及开源技术爱好者等阅读学习。
章节目录
- 封面
- 前折页
- 书名页
- 版权页
- 出版说明
- 网络空间安全技术丛书专家委员会名单
- 前言
- 目录
- 第1篇 安全开发基础
- 第1章 信息安全与安全开发基础
- 1.1 互联网企业信息安全
- 1.1.1 互联网企业信息安全的工作内容
- 1.1.2 常用的安全防御参考模型
- 1.1.3 互联网企业基础设施安全
- 1.2 安全开发技能对安全从业者的作用
- 1.3 安全开发能力对企业安全建设的作用
- 1.3.1 安全团队具备自研能力的好处
- 1.3.2 自研与采购的取舍
- 1.4 开发环境配置
- 1.4.1 Go语言开发环境的配置
- 1.4.2 Go语言的开发工具
- 1.4.3 OpenResty/Lua语言开发环境的配置
- 第2篇 渗透测试工具开发
- 第2章 扫描器
- 2.1 端口扫描器
- 2.1.1 TCP全连接端口扫描器
- 2.1.2 支持并发的TCP全连接端口扫描器
- 2.1.3 TCP半连接端口扫描器
- 2.1.4 同时支持两种扫描方式的端口扫描器
- 2.1.5 端口扫描器测试
- 2.2 弱口令扫描器
- 2.2.1 弱口令扫描器插件的实现
- 2.2.2 弱口令扫描器插件注册
- 2.2.3 弱口令扫描器任务执行功能的实现
- 2.2.4 弱口令扫描器命令行的实现
- 2.2.5 弱口令扫描器测试
- 2.3 代理服务扫描器
- 2.3.1 HTTP/HTTPS代理检测模块
- 2.3.2 SOCKS代理检测模块
- 2.3.3 代理服务扫描模块任务执行功能的实现
- 2.3.4 代理扫描器命令行的实现
- 2.3.5 代理扫描器测试
- 第3章 常见的后门
- 3.1 正向后门
- 3.2 反向后门
- 3.3 Webshell
- 3.4 Lua环境下的后门技术与防御
- 3.4.1 OpenResty与Tengine介绍
- 3.4.2 Lua版Webshell的原理与防御
- 3.4.3 Lua环境下的挂马技术与防御
- 3.4.4 Lua环境下的数据监听原理与防御
- 3.4.5 Lua代码的隐藏与加密
- 3.5 C&C服务器
- 3.5.1 什么是C&C服务器
- 3.5.2 HTTP/HTTPS的C&C服务器的架构
- 3.5.3 C&C服务器被控制端
- 3.5.4 C&C服务器控制端
- 3.5.5 C&C服务器测试与防御
- 3.5.6 用HTTP2加密C&C的通信
- 第4章 嗅探器
- 4.1 什么是嗅探器
- 4.2 基于gopacket库的嗅探器
- 4.2.1 gopacket包介绍
- 4.2.2 协议分析程序的实现
- 4.2.3 具有密码监听功能的嗅探器的实现与防御
- 4.3 ARP嗅探器
- 4.3.1 ARP欺骗原理
- 4.3.2 构造ARP数据包
- 4.3.3 解析ARP数据包
- 4.3.4 ARP嗅探器的实现
- 4.3.5 ARP嗅探器测试与防御
- 4.4 致敬经典：用Go语言实现一个WebSpy
- 4.4.1 WebSpy介绍
- 4.4.2 Go语言版的WebSpy的实现
- 4.4.3 WebSpy编译与测试
- 第3篇 安全防御系统开发
- 第5章 恶意流量分析系统
- 5.1 恶意流量分析系统的架构
- 5.2 数据采集传感器
- 5.2.1 TCP五元组数据获取
- 5.2.2 DNS数据包解析与获取
- 5.2.3 HTTP数据的解析与获取
- 5.2.4 采集到的数据回传功能实现
- 5.2.5 传感器的配置与命令行参数的实现
- 5.2.6 传感器功能测试
- 5.3 服务器端的实现
- 5.3.1 接收传感器发送的数据
- 5.3.2 恶意IP分析功能的实现
- 5.4 恶意流量系统应用实战
- 5.4.1 恶意流量系统的服务端部署
- 5.4.2 数据采集传感器的部署
- 第6章 Exchange邮箱安全网关
- 6.1 Exchange服务器的介绍
- 6.1.1 Exchange协议与URL
- 6.1.2 Exchange服务器面临的安全风险
- 6.2 Exchange邮箱安全架构的演进
- 6.3 OpenResty/Lua技术栈介绍
- 6.3.1 OpenResty的执行阶段介绍
- 6.3.2 APISIX插件的实现
- 6.4 Exchange邮箱安全网关的实现
- 6.4.1 Web端插件的工作流程与实现
- 6.4.2 计算机端插件的工作原理与实现
- 6.4.3 移动端插件的工作流程与实现
- 6.5 设备授权接口的实现
- 6.5.1 WBXML协议解析的接口
- 6.5.2 推送授权消息的接口
- 6.6 Exchange邮箱安全网关应用实战
- 6.6.1 配置Upstream
- 6.6.2 配置Services
- 6.6.3 配置路由
- 6.7 如何平滑地升级APISIX
- 第7章 蜜罐与欺骗防御系统
- 7.1 蜜罐与欺骗防御系统的概念与区别
- 7.2 蜜罐的架构
- 7.3 蜜罐Agent
- 7.3.1 Agent策略模块的实现
- 7.3.2 非监听端口数据采集模块的实现
- 7.3.3 高交互蜜罐的转发模块的实现
- 7.3.4 日志传输模块的实现
- 7.4 蜜罐高交互服务
- 7.4.1 反向代理服务的实现
- 7.4.2 SSH服务的实现
- 7.4.3 MySQL服务的实现
- 7.4.4 Redis服务的实现
- 7.4.5 Web服务的实现
- 7.5 日志服务器
- 7.6 欺骗防御系统应用实战
- 7.6.1 蜜罐高交互服务的部署
- 7.6.2 日志服务器的部署
- 7.6.3 蜜罐Agent的部署
- 7.6.4 利用欺骗防御系统感知内网的攻击者
- 第8章 代理蜜罐
- 8.1 什么是代理蜜罐
- 8.2 代理蜜罐的架构
- 8.3 代理蜜罐Agent
- 8.3.1 支持MITM代理的实现
- 8.3.2 记录代理的请求数据
- 8.3.3 记录代理的响应数据
- 8.3.4 自定义HTTPS证书
- 8.4 代理蜜罐Server
- 8.4.1 代理蜜罐Server端的数据库处理
- 8.4.2 代理蜜罐Sever端API接口的实现
- 8.5 数据分析程序
- 8.6 代理蜜罐管理端
- 8.6.1 管理端数据库操作部分实现
- 8.6.2 蜜罐管理端页面展示模块的实现
- 8.7 代理蜜罐应用实战
- 8.7.1 代理蜜罐Agent的部署与发布
- 8.7.2 代理蜜罐Server的部署
- 8.7.3 Supervisor的安装与使用
- 8.7.4 代理蜜罐管理端的部署
- 8.7.5 代理蜜罐的使用场景
- 第9章 Web应用防火墙
- 9.1 什么是WAF
- 9.1.1 WAF的常见架构
- 9.1.2 反向代理型的WAF架构介绍
- 9.1.3 WAF的组成模块
- 9.2 反向代理型WAF的实现
- 9.2.1 策略加载模块的实现
- 9.2.2 安全检测模块的实现
- 9.3 WAF管理端的实现
- 9.3.1 策略管理功能的实现
- 9.3.2 接入的站点管理功能的实现
- 9.3.3 多台WAF的策略与站点同步功能的实现
- 9.3.4 WAF策略同步的API实现
- 9.4 WAF应用实战
- 9.4.1 WAF的部署
- 9.4.2 WAF管理端的部署
- 9.4.3 接入站点管理与策略管理
- 9.4.4 攻击检测效果测试
- 第10章 零信任安全
- 10.1 什么是零信任安全
- 10.1.1 零信任的逻辑架构
- 10.1.2 BeyondCorp介绍
- 10.1.3 BeyondCorp架构与关键组件介绍
- 10.2 什么是零信任安全代理
- 10.3 零信任安全代理的实现
- 10.3.1 反向代理与路由模块的实现
- 10.3.2 认证模块的实现
- 10.3.3 鉴权模块的实现
- 10.4 挂载认证与鉴权中间件
- 10.5 零信任安全代理应用实战
- 参考文献
- 后折页
- 封底
展开全部
白帽子安全开发实战是2021年由机械工业出版社出版,作者赵海锋。
温馨提示：
1.本电子书已获得正版授权，由出版社通过知传链发行。
2.该电子书为虚拟物品，付费之后概不接收任何理由退款。电子书内容仅支持在线阅读，不支持下载。
3.您在本站购买的阅读使用权仅限于您本人阅读使用，您不得/不能给任何第三方使用，由此造成的一切相关后果本平台保留向您追偿索赔的权利！版权所有，后果自负！
得书感谢您对《白帽子安全开发实战》关注和支持，如本书内容有不良信息或侵权等情形的，请联系本网站。
电子书
电子书
Wireshark网络嗅探软件详解：2.0.5版IPv6及案例讲解。
电子书
App Inventor是MIT开发的流行的可视化编程工具，编程爱好者可以在短时间学会创建炫目的安卓手机应用。
电子书
庖丁解牛式剖析Windows用户层和内核层黑客技术原理。
电子书
OSSIM运维工程师故障速查手册，OSSIM实践指南。
电子书
本书为华为鸿蒙系统HarmonyOS开发图书，以JavaScript为开发语言，提供完整源代码。
电子书
《大型电商网站大麦网开发：vue、ES6与Webpack技能结合》
电子书
本书共分为19章，介绍了Vulkan的诞生、特点、开发环境的搭建以及运行机制、渲染管线和调试技术，着色器编程语言—GLSL、投影及各种变换、光照、纹理映射、3D模型的加载、混合与雾、两种测试及片元丢弃、顶点着色器的妙用、片元着色器的妙用、真实光学环境的模拟、阴影及高级光照、几种高级着色器特效、骨骼动画、Vulkan的性能优化等，最后以一个休闲游戏—方块历险记的案例来展示Vulkan的功能与技术。本
