技术教程

资源名称：红客大曝光 Web应用程序安全(原书第3版) pdf 第1章　web应用入侵基础1　1.1　什么是web应用入侵1　　1.1.1　gui web入侵1　　1.1.2　uri入侵2　　1.1.3　方法、首部和主体3　　1.1.4　资源4　　1.1.5　验证、会话和授权5　　1.1.6　web客户端与html5　　1.1.7　其他协议6                                 对本书的赞誉译者序序言前言作者简介致谢第1章　web应用入侵基础1　1.1　什么是web应用入侵1　　1.1.1　gui web入侵1　　1.1.2　uri入侵2　　1.1.3　方法、首部和主体3　　1.1.4　资源4　　1.1.5　验证、会话和授权5　　1.1.6　web客户端与html5　　1.1.7　其他协议6　1.2　为什么防御web应用7　1.3　谁、何时、何处8　1.4　web应用是如何遭到防御的9　　1.4.1　web浏览器9　　1.4.2　浏览器扩展10　　1.4.3　http代理14　　1.4.4　命令行工具19　　1.4.5　较老的工具20　1.5　小结20　1.6　参考与延伸阅读20第2章　剖析23　2.1　基础架构剖析23　　2.1.1　足迹法和扫描：定义范围23　　2.1.2　基本的标志获取24　　2.1.3　高级http指纹识别25　　2.1.4　基础架构中介28　2.2　应用剖析34　　2.2.1　手工检查34　　2.2.2　剖析所用的搜索工具50　　2.2.3　自动化的web爬行55　　2.2.4　常见web应用剖析60　2.3　一般对策63　　2.3.1　警告63　　2.3.2　保护目录63　　2.3.3　保护包含文件64　　2.3.4　其他技巧64　2.4　小结65　2.5　参考与延伸阅读65第3章　web平台入侵67　3.1　用metasploit进行点击防御68　3.2　手工防御70　3.3　逃避检测80　3.4　web平台安全最佳实践82　　3.4.1　通用的最佳实践82　　3.4.2　iis加固84　　3.4.3　apache加固87　　3.4.4　php最佳实践90　3.5　小结91　3.6　参考与延伸阅读92第4章　防御web验证94　4.1　web验证威胁94　　4.1.1　用户名/密码威胁94　　4.1.2　（更）强的web验证108　　4.1.3　web验证服务111　4.2　绕过验证114　　4.2.1　令牌重放114　　4.2.2　跨站请求伪造116　　4.2.3　身份管理118　　4.2.4　客户端借道法121　4.3　最后一些想法：身份盗窃122　4.4　小结122　4.5　参考与延伸阅读123第5章　防御web授权126　5.1　授权指纹识别127　　5.1.1　acl爬行127　　5.1.2　识别访问令牌128　　5.1.3　分析会话令牌129 ……… 资源截图：

资源名称：Web安全设计之道 NET代码安全 界面漏洞防范与程序优化  PDF 第1章 Web应用程序安全概述 1 第2章 ASP.NET的安全控件 27 第3章 Web应用系统的数据加密 37 第4章 数据库安全通信 80 第5章 数据验证 107 第6章 身份验证技术 133 第7章 构建安全的组件 191 第8章 加固会话安全 217 第9章 安全日志 234 第10章 代码信任技术 267 第11章 Web服务器安全设置 281 第12章 代码安全性测试工具 306 第13章 .NET安全审核模板 326  资源截图：

资源名称:新编红客防御从入门到精通 中文PDF 第1章　系统安全和常用命令1.1　系统安全分析1.1.1 系统漏洞1.什么是系统漏洞2.产生漏洞的原因3.检测并修复系统漏洞1.1.2　安全分析1.Windows事件查看器2.系统记录3.系统监视工具1.2　红客常用命令1.2.1　简单网络基础1.IP基础知识2.端口1.2.2　Pin9命令1.2.3　netstat命令1.2.4　net命令1.net localgroup2.netuse3.net share4.net start／pause／continue／stop5.netuser6.net的其他常用命令1.2.5　DoS基本命令1.2.6　Telnet命令1.2.7　FTP命令 第2章　注册表安全2.1　注册表的初步知识2.1.1　注册表的结构2.1.2　注册表的备份与还原2.1.3　几个常用的注册表项2.2　多样化的注册表访客2.2.1　使用注册表设置自己的工作环境1.设置任务栏2.设置【开始】菜单3.设置桌面4.其他设置2.2.2　使用注册表进行系统设置1.开机和关机的设置2.系统的优化设置3.系统软件设置4.其他系统设置2.2.3　使用注册表进行安全设置1.限制系统软件的使用2.设置密码保护和安全日志3.其他的系统安全设置2.2.4　使用注册表进行网络设置1.设置IE浏览器2.设置网络连接3.网络优化的设置2.3　危险的注册表启动项2.4　注册表的安全管理1.限制可以远程访问注册表的注册表项2.使用组策略来禁止访问远程注册表 第3章　组策略、本地安全策略及计算机管理3.1　组策略3.1.1　组策略的基本知识1.组策略的打开方式2.组策略的作用3.1.2　组策略之开机策略1.账户锁定策略2.密码策略3.设置用户权限4.更改系统默认的管理员账户……第4章　清除系统、网络及软件的记录第5章　红客常用工具解析第6章　网络账号和密码防御第7章　常见防御与防范第8章　恶意代码防御与防范第9章　U盘防御与防范第10章　网络的系统漏洞防御与防范第11章　加密技术第12章　密码和数据恢复第13章　杀毒软件和防火墙的使用附录1　红客技术和网络安全网址附录2　红客技术应用技巧300招 资源截图：

资源名称：Web渗透技术及实战案例解析 pdf 第1章 Web渗透必备技术1.1 在Windows XP中创建VPN以及使用VPN1.1.1 创建新的网络连接1.1.2 选择网络连接类型1.1.3 选择网络连接1.1.4 设置VPN显示名称1.1.5 设置是否自动拨号连接1.1.6 设置VPN服务器IP地址1.1.7 设置VPN连接快捷方式1.1.8 使用VPN连接1.2 在Windows XP中使用VPN软件1.2.1 运行VPN客户端1.2.2 设置VPN1.2.3 查看本地连接IP地址1.3 在Windows 2003 Server中建立VPN服务器                                 第1章 Web渗透必备技术1.1 在Windows XP中创建VPN以及使用VPN1.1.1 创建新的网络连接1.1.2 选择网络连接类型1.1.3 选择网络连接1.1.4 设置VPN显示名称1.1.5 设置是否自动拨号连接1.1.6 设置VPN服务器IP地址1.1.7 设置VPN连接快捷方式1.1.8 使用VPN连接1.2 在Windows XP中使用VPN软件1.2.1 运行VPN客户端1.2.2 设置VPN1.2.3 查看本地连接IP地址1.3 在Windows 2003 Server中建立VPN服务器1.3.1 查看路由和远程访问1.3.2 尝试启动路由和远程访问1.3.3 关闭Windows防火墙1.3.4 配置并启用路由和远程访问1.3.5 选择启用的服务1.3.6...

资源名称：文件加密全接触 PDF X-Files 第一季:密云不雨 Mission 1 原来如此——了解加密保护技术 1.1 泄密的途径 1.2 初探信息加密技术 Mission 2 第一道防线——拒绝非法入侵 2.1 增加BIOS密码 2.2 Windows 2000/Me系统的保护 2.3 Windows 2000/XP的安全设置 2.4 系统锁定工具 Mission 3 亡羊补牢——隐藏、加密驱动器 3.1 利用注册表隐藏驱动器 3.2 利用“磁盘管理”隐藏驱劝器 3.3 隐藏操作系统 X-Files 第二季：事以密成 Mission 4 X-Files 实战——文件加密保护 4.1 利用系统加密 4.2 利用专用软件加密 4.3 光盘加密 Mission 5 拒绝服务——应用程序加密 5.1 限制使用应用程序 5.2 锁定应用程序 Mission 6 非礼勿视——图片加密 6.1 图片加密 6.2 利用图片隐藏信息 Mission 7 最后一道防线——办公文档加密 7.1 Office 文档加密 7.2 WPS文件加密 7.3 PDF文件加密 7.4 压缩文件加密 X-Files 第三季：细针密缕 Mission 8 放心邮——邮件加密 8.1...