机读格式显示(MARC)

• 000 01474nam0 2200253 450

• 001 0000654077

• 005 20230828111700.0

• 010 __ |a 978-7-302-60215-6 |d CNY79.00

• 100 __ |a 20220429d2022 em y0chiy50 ea

• 101 0_ |a chi

• 102 __ |a CN |b 110000

• 105 __ |a a z 000yy

• 106 __ |a r

• 200 1_ |a 软件安全 |9 ruan jian an quan |e 漏洞利用及渗透测试 |f 刘哲理[等]编著

• 210 __ |a 北京 |c 清华大学出版社 |d 2022

• 215 __ |a 17,423页 |c 图 |d 26cm

• 330 __ |a 全书共分四篇：第一篇(第1-3章)为基础篇，着重介绍汇编语言和逆向工程基础知识，包括堆栈基础、汇编语言、寄存器和栈帧、PE文件格式、软件调试基础、调试工具OllyDbg和IDA Pro等；第二篇(第4-8章)为漏洞篇，着重介绍软件漏洞、漏洞利用和漏洞挖掘等专业知识，包括shellcode编写、Windows安全防护、返回导向编程等漏洞利用技术、Windows系统漏洞实践，还包括词法分析、数据流分析、AFL模糊测试、程序切片、程序插桩、Hook技术、符号执行、污点分析等漏洞挖掘技术；第三篇(第9-12章)为渗透篇，针对渗透测试及Web应用安全进行了详细讲解，包括渗透测试框架Metasploit、针对Windows XP系统的扫描和渗透、Web应用开发原理、Web应用的安全威胁、针对Web的渗透攻击等，其中，基于Web应用的渗透测试对很多读者而言很容易上手实践，通过跟随本书的案例可以加深对黑客攻防的认识；第四篇(第13章)为CTF篇，介绍CTF题型及部分示例，包括PWN题、逆向题和Web题等。

• 517 1_ |a 漏洞利用及渗透测试

• 606 0_ |a 软件开发 |x 安全技术

• 690 __ |a TP311.522 |v 5

• 701 _0 |a 刘哲理 |9 liu zhe li |4 编著

• 801 _0 |a CN |b WFKJXY |c 20230828

• 905 __ |a WFKJXY |d TP311.522/5

• 920 __ |a 4370400 |z 1