我爱电子书-《C#灰帽子：设计安全测试工具》| pdf + epub + mobi + awz3, 高清版, 带目录，Kindle版, 多看精排版下载

注重体验与质量的电子书资源下载网站

分类于: 计算机基础职场办公

简介

C#灰帽子：设计安全测试工具豆 0.0分

资源最后更新于 2020-03-29 02:41:12

作者：〔美〕布兰德·佩里

译者：王自亮侯敬宜李伟

出版社：出版社机械工业出版社

出版日期：2018-02

ISBN：9787111590767

文件格式： pdf

标签：计算机程序设计工具书网络空间安全技术丛书

简介· · · · · ·

互联网的快速发展给人们带来了快捷、高效的生产生活方式。随着互联网的加速渗透，网络已成为一个继海、陆、空、天之后与人类生活密切相关的第五空间，成为现代社会不可或缺的一部分。如果你是一名希望从事网络安全工作的新手，那么可跟随本书的指导，更快地学到如何用C#来编程实现一些工具的优化甚至自动化；如果你是一名经验丰富的网络安全从业者，也可根据本书的提示，结合工作实战经验，编写出更满足自己需求的程序，让你的网络安全工作如虎添翼。

直接下载

简介

C#灰帽子：设计安全测试工具 豆 0.0分

简介· · · · · ·

目录

译者序

序

前言

第1章 C#基础知识速成

1.1 选择IDE

1.2 一个简单的例子

1.3 类和接口

1.3.1 创建一个类

1.3.2 创建接口

1.3.3 从抽象类中子类化并实现接口

1.3.4 将所有内容与Main（）方法结合到一起

1.3.5 运行Main（）方法

1.4 匿名方法

1.4.1 在方法中使用委托

1.4.2 更新Firefighter类

1.4.3 创建可选参数

1.4.4 更新Main（）方法

1.4.5 运行更新的Main（）方法

1.5 与本地库整合

1.6 本章小结

第2章 模糊测试和漏洞利用技术

2.1 设置虚拟机

2.1.1 添加仅主机虚拟网络

2.1.2 创建虚拟机

2.1.3 从BadStore ISO启动虚拟机

2.2 SQL注入

2.3 跨站脚本攻击

2.4 使用基于突变的模糊测试工具对GET参数进行模糊测试

2.4.1 污染参数和测试漏洞

2.4.2 构造HTTP请求

2.4.3 测试模糊测试的代码

2.5 对POST请求进行模糊测试

2.5.1 编写一个对POST请求进行模糊测试的工具

2.5.2 开始模糊测试

2.5.3 对参数进行模糊测试

2.6 对JSON进行模糊测试

2.6.1 设置存在漏洞的程序

2.6.2 捕获易受攻击的JSON请求

2.6.3 编写对JSON进行模糊测试的工具

2.6.4 测试对JSON进行模糊测试的工具

2.7 利用SQL注入

2.7.1 手工进行基于UNION的注入

2.7.2 编程进行基于UNION的注入

2.7.3 利用基于布尔的SQL注入

2.8 本章小结

第3章 对SOAP终端进行模糊测试

3.1 设置易受攻击的终端

3.2 解析WSDL

3.2.1 为WSDL文档编写一个类

3.2.2 编写初始解析方法

3.2.3 为SOAP类型和参数编写一个类

3.2.4 编写一个SoapMessage类来定义发送的数据

3.2.5 为消息部分实现一个类

3.2.6 使用SoapPortType类定义端口操作

3.2.7 为端口操作实现一个类

3.2.8 使用SOAP绑定定义协议

3.2.9 编辑操作子节点的列表

3.2.10 在端口上寻找SOAP服务

3.3 自动化执行模糊测试

3.3.1 对不同的SOAP服务进行模糊测试

3.3.2 对SOAP HTTP POST端口进行模糊测试

3.3.3 对SOAP XML端口进行模糊测试

3.3.4 运行模糊测试工具

3.4 本章小结

第4章 编写有效载荷

4.1 编写回连的有效载荷

4.1.1 网络流

4.1.2 运行命令

4.1.3 运行有效载荷

4.2 绑定有效载荷

4.2.1 接收数据，运行命令，返回输出

4.2.2 从流中执行命令

4.3 使用UDP攻击网络

4.3.1 运行在目标机器上的代码

4.3.2 运行在攻击者机器上的代码

4.4 从C#中运行x86和x86-64Metasploit有效载荷

C#灰帽子：设计安全测试工具豆 0.0分

第1章　C#基础知识速成

1.1　选择IDE

1.2　一个简单的例子

1.3　类和接口

1.3.1　创建一个类

1.3.2　创建接口

1.3.3　从抽象类中子类化并实现接口

1.3.4　将所有内容与Main（）方法结合到一起

1.3.5　运行Main（）方法

1.4　匿名方法

1.4.1　在方法中使用委托

1.4.2　更新Firefighter类

1.4.3　创建可选参数

1.4.4　更新Main（）方法

1.4.5　运行更新的Main（）方法

1.5　与本地库整合

1.6　本章小结

第2章　模糊测试和漏洞利用技术

2.1　设置虚拟机

2.1.1　添加仅主机虚拟网络

2.1.2　创建虚拟机

2.1.3　从BadStore ISO启动虚拟机

2.2　SQL注入

2.3　跨站脚本攻击

2.4　使用基于突变的模糊测试工具对GET参数进行模糊测试

2.4.1　污染参数和测试漏洞

2.4.2　构造HTTP请求

2.4.3　测试模糊测试的代码

2.5　对POST请求进行模糊测试

2.5.1　编写一个对POST请求进行模糊测试的工具

2.5.2　开始模糊测试

2.5.3　对参数进行模糊测试

2.6　对JSON进行模糊测试

2.6.1　设置存在漏洞的程序

2.6.2　捕获易受攻击的JSON请求

2.6.3　编写对JSON进行模糊测试的工具

2.6.4　测试对JSON进行模糊测试的工具

2.7　利用SQL注入

2.7.1　手工进行基于UNION的注入

2.7.2　编程进行基于UNION的注入

2.7.3　利用基于布尔的SQL注入

2.8　本章小结

第3章　对SOAP终端进行模糊测试

3.1　设置易受攻击的终端

3.2　解析WSDL

3.2.1　为WSDL文档编写一个类

3.2.2　编写初始解析方法

3.2.3　为SOAP类型和参数编写一个类

3.2.4　编写一个SoapMessage类来定义发送的数据

3.2.5　为消息部分实现一个类

3.2.6　使用SoapPortType类定义端口操作

3.2.7　为端口操作实现一个类

3.2.8　使用SOAP绑定定义协议

3.2.9　编辑操作子节点的列表

3.2.10　在端口上寻找SOAP服务

3.3　自动化执行模糊测试

3.3.1　对不同的SOAP服务进行模糊测试

3.3.2　对SOAP HTTP POST端口进行模糊测试

3.3.3　对SOAP XML端口进行模糊测试

3.3.4　运行模糊测试工具

3.4　本章小结

第4章　编写有效载荷

4.1　编写回连的有效载荷

4.1.1　网络流

4.1.2　运行命令

4.1.3　运行有效载荷

4.2　绑定有效载荷

4.2.1　接收数据，运行命令，返回输出

4.2.2　从流中执行命令

4.3　使用UDP攻击网络

4.3.1　运行在目标机器上的代码

4.3.2　运行在攻击者机器上的代码

4.4　从C#中运行x86和x86-64Metasploit有效载荷

4.4.1　安装Metasploit

4.4.2　生成有效载荷

4.4.3　执行本机Windows有效载荷作为非托管代码

4.4.4　执行本机Linux有效载荷

4.5　本章小结

第5章　自动化运行Nessus