Back to top

TOP

定期購新功能上線囉!搶先體驗如何加入定期購>>GO

1111最狂一戰
電子書 駭客退散!站長、網管一定要知道的網站漏洞診斷術
電子書 駭客退散!站長、網管一定要知道的網站漏洞診斷術
  • 電子書 駭客退散!站長、網管一定要知道的網站漏洞診斷術

收藏
分享

電子書 駭客退散!站長、網管一定要知道的網站漏洞診斷術

作者:上野宣
分級:普級
出版社:碁峰資訊
語言別:繁體中文
ISBN:9789864764853
出版日期:2018-11-30
線上出版日期:2019-07-03
發行格式:PDF

網路價 336

$480

期間限定 首購送100購物金 前往活動

本專案商品,不適用購物金、折價券

付款方式 信用卡、ATM、LINE Pay
配送方式 線上取得
商品編號:U010578255
規格
單一規格

立即購買

其他人也看了
書目分類

商品介紹

商品規格

配件資訊

注意事項

購物需知

加入購物車 立即購買
《點我免費試閱》

商品介紹:

跟著做,您也能學會如何找出網站漏洞 本書是針對想開始著手進行漏洞診斷的人,對於執行漏洞診斷所需之基礎知識與技術進行詳盡解說的一本入門書。 本書的前半部份,針對於網頁應用程式是以什麼樣的機制來進行通訊的,而會引起什麼樣的問題,實施漏洞診斷需要什麼樣的HTTP相關知識等,進行說明。除此之外,還會對於網頁應用程式所會遭受到的攻擊為何、有哪些種類等,從基礎開始加以解說。 在後半的實踐篇部份,將以一個名為「BadStore」的虛擬購物網站來做實戰練習,藉此學習漏洞診斷的手法。我們將針對使用名為OWASP ZAP的自動工具來進行診斷的方式,以及使用名為Burp Suite的手動診斷輔助工具來進行診斷的方式來進行解說。在最終章節,我們將說明執行漏洞診斷時,所需要注意到的相關法規與準則。 在習得漏洞診斷的手法之後,各位便可對安全性進行客觀的判斷。除了網站應用程式的安全負責人、開發人員之外,對於經營者的各位而言,相信也是非常值得推薦的一本書。 問題發生之前,對於下述項目之中若有任何一項讓您感到擔憂的話,務必參閱本書!.您對目前所採取的安全措施是否有信心?.購物網站的搜尋功能是否安全?.對於個人資訊之洩漏是否已採取防範措施?.是否有具備帳號竊取防止措施?.是否有具備防止惡意的寫入行為之防範措施?.是否有在不知情的情況下傳送電子郵件給第三者?.是否有具備防止密碼被截取之防範措施?.不該被存取的資源是否已被存取?.是否有確保安全的通訊路徑?.商品的資訊是否有被改寫?


作者介紹:

上野宣(UENO・SEN)

  株式會社Tricorder 代表取締役

  曾於奈良尖端科學技術研究所大學專攻資訊安全,經歷過電子商務開發企業於東京證交所上市,2006年設立株式會社Tricorder。向企業及政府提供網路安全教育與訓練服務、平台/網頁應用程式之漏洞診斷服務。

  身兼OWASP Japan分會負責人、資訊安全專門雜誌《ScanNetSecurity》編輯長、Hardening專案執行委員、JNSA ISOG-J WG1負責人、SECCON執行委員、安全集中營首席講師、獨立行政法人資訊處理推廣機構 安全中心研究員等職務。

商品規格

電子書 駭客退散!站長、網管一定要知道的網站漏洞診斷術
《基礎篇》
第1|何謂漏洞診斷
說明何謂漏洞診斷。我們將針對網路及網頁應用程式的漏洞為何,以及如何去找出其漏洞的手法。

第2|診斷所需的HTTP基礎知識
針對網路上最為廣泛應用的通訊協定:HTTP進行解說。
我們將學習到名為HTTP的通訊協定之機制,以及以傳送訊息進行溝通之結構等。

第3|網頁應用程式的漏洞
針對網頁應用程式的漏洞進行解說。說明網頁應用程式遭受攻擊的方式,以及有哪些攻擊的種類。

第4|漏洞診斷的流程
說明網頁應用程式漏洞診斷的流程。我們將說明在實施診斷前需要做什麼準備,以及該如何進行漏洞診斷、其實施步驟為何。

第5|實作練習環境與其準備
針對漏洞診斷所需之診斷工具、網頁瀏覽器、實作練習環境的設定等進行解說。

《實作篇》
第6|以自動診斷工具實施漏洞診斷
介紹自動診斷工具「OWASP ZAP。我們將學習到如何使用自動診斷工具實施漏洞診斷之基礎程序、OWASP ZAP的基本操作、漏洞診斷的實施方法等。

第7|以手動診斷輔助工具實施漏洞診斷
介紹手動診斷輔助工具「Burp Suite。我們將學習到使用Burp Suite來實施漏洞診斷的步驟、漏洞診斷時的判斷標準、診斷清單的製作方法、Burp Suite 的基本操作、各種工具的使用方法、漏洞診斷的實施方法等。

第8|診斷報告書的製作
說明漏洞診斷實施後結果來製作、彙整診斷報告書之中,所該記載事項為何及各項漏洞的報告方式、風險評估的評比方式等進行解說。

第9|相關法規與準則
針對漏洞診斷相關法律、診斷時的規則及診斷結果的處置方式、安全相關標準與準則等來進行解說。

附錄「實作練習環境的設定(Oracle VM VirtualBox)
介紹使用可作為實作練習環境之免費軟體Oracle VM VirtualBox的設定方法。

注意事項

【udn讀書吧電子書】

注意事項說明:
1. udn電子書為『虛擬商品』訂購後將不會收到實體紙本書,付款方式請參照udn買東西購物中心結帳頁面為準。
2. 購買前請先確認讀書吧書房內是否已有購買過相同之電子書檔案,如發現有重覆購買的情形請儘速與客服中心提出申請退訂。
3. 購買前請先於商品頁面點選《點我免費試閱》即可預覽部分內容;部分電子書為確保閱讀順暢,請使用 Internet Explorer 瀏覽器開啟試閱。
4. 本站提供數位內容商品跨載具閱讀服務支援包含 Windows PC/NB、iOS/Android智慧型手機、iOS/Android平板電腦等類型的載具閱讀(不包括Mac系統電腦)。
5. udn買東西購物中心與udn讀書吧各為獨立之平台因此同商品可能因為各平台特別活動造成價格有差異,請於購買前確認價格,買東西恕不接受因價差辦理退貨。

退貨原則說明:
1. 電子書、電子雜誌、電子報紙,是以數位形式儲存之數位內容商品,因數位智慧財產權之特性且為尊重及保護智慧財產權,本站數位商品經您透過任一載具下載後,如有瑕疵本站將協助處理,除以下情形者,恕不接受退訂:

電子書在尚未下載且於交易完成 7 日內提出申請者需經客服判斷回覆是否可接受退訂;超過 7 日並已下載者除非特定情形造成無法閱讀外,恕不接受退訂。

2. 商品因瑕疵問題欲退訂可透過查詢訂單的【我要提問】功能,或線上留言向客服中心提出申請,客服人員將儘快為您服務。

電子書出貨及使用說明:
1. 系統在確認款項入帳後的10分鐘內,就會將訂購的數位內容商品送發送至您的讀書吧個人「書房」,操作步驟如下:
Step1. 登入買東西帳戶會員中心 > 查詢訂單 > 點選下載電子書/虛擬商品按鍵 > 登入udn.com(帳號密碼需與udn shopping相同) > 進入我的的數位書房
Step2. 請根據您使用的載具,下載對應的閱讀軟體或應用程式
【下載專區】
2. 想要了解更多電子書請詳閱【常見問題Q&A】

購物需知

*猶豫期說明*

    猶豫期相關規範,請參考「 七天猶豫期退貨規範 」。

*商品訂購*

  1. 訂購完成將寄送訂購資訊通知函至您的E-Mail,提醒您!資訊通知函僅代表收到您的訂購資訊,不代表本筆訂單已生效,後續確認您的訂單內容及交易資訊無誤後,成立訂單並為您安排出貨。
  2. 每件商品每個會員帳號限購買3件,超出購買數量或訂購收件資料不正確、無人收件、拒絕收件…等情況,udn買東西購物中心有權拒絕接受訂單或取消您的訂單。
  3. 本公司對於所販售具遞延性之商品或服務,消費者權益均受保障,如因合作廠商無法提供商品或服務,本公司聯繫您辦理退貨並全額退款。
  4. 本商品優惠活動因數量有限及相關廠商配合因素,將以消費者下單訂購當時實際回饋或優惠折扣為主,且本公司保留活動更正及終止活動內容的權利。
  5. 當您訂購多筆商品並選擇以信用卡或信用卡分期付款時,udn買東西購物中心將就各筆訂單分別向銀行取得授權,惟可能會因信用卡額度不足、發卡行或收單行限制、本公司授信控管或其他系統因素…等問題,導致發生當次的訂單無法全部取得銀行授權成功之情形。如您仍有需要時,請您另循其他方式訂購。
  6. udn買東西購物中心基於網站營運及與供應商之間合約關係,係以終端消費者為銷售商品對象,您認知並聲明您係以終端消費者之身分進行消費。如您購買商品之目的主要供執行業務或投入生產使用,並非單純供最終消費者使用者,udn買東西購物中心有權拒絕提供您一般消費者得享有之權益或優惠(包含但不限於提供購物金與信用卡無息分期或折價券及贈品回饋、抽獎、滿額贈活動、快速到貨延遲申訴、七天猶豫期間…等),並得暫停您原以消費者身分註冊帳號之使用。如您有非終端消費者採購之需求者,請您與客服中心聯絡咨詢大宗採購方案。
  7. udn買東西購物中心基於商業經營策略、風險控管與整體消費者權益之保護,有權拒絕特定消費者之交易,包括但不限於:拒絕接受會員登錄、暫停或終止會員帳號、限制會員消費金額或優惠、回饋之使用。如會員有違反本公司相關條款或濫用本公司服務者,並得收回或取消相關回饋點數,並請求因此所生之損害賠償。

*商品配送*

  1. 訂購的商品可能會由不同的廠商供應出貨,故可能無法統一於同一個時段配達,也可能會分箱配送。
  2. 如您訂購的為「快速出貨」商品,且符合「快速到貨服務說明」中服務保證範圍內,於服務承諾時間送達至您指定的地點;如為一般商品,將於確認交易條件無誤且有庫存後的3個工作天出貨(特殊商品需依網頁說明時間出貨),目前暫不提供離島地區配送。
  3. 宅配人員在配送前可能會與您聯絡,請您保持聯絡電話暢通。
  4. 針對大型商品(包括:大型家電、家具床墊、健身按摩器材、機車類...等),我們將於完成收款確認後,由專人與您確認相關配送細節等聯繫。偏遠區、樓層費及其它加價費用,皆由廠商於約定配送時一併告知,廠商將保留出貨與否的權利。
  5. 超商取貨商品送達指定門市後,將發送簡訊及E-Mail通知您,請在指定的期限內完成取貨。

*商品退貨*

  1. 商品到貨享七天猶豫期之權益(注意!猶豫期非試用期),辦理退貨時,商品必須保持原廠外盒及包裝、商品本體、配件、附隨文件(含贈品及加價購商品),是全新狀態且包裝完整,否則將會影響您的退貨權利。
  2. 商品退貨時,請以原外箱退回,勿於原廠包裝上黏貼紙張及書寫文字。
  3. 冷凍及冷藏食品、生鮮商品,容易腐敗、保存期限較短或即將到期之商品,除商品本身有瑕疵或於配送過程失溫導致變質外,將不提供退貨服務。
  4. 個人衛生用品如:內衣褲、塑身衣、泳裝、襪子、紙尿褲、刮鬍刀、美體刀…等,已拆封 (如剪標、下水等情形…),除商品本身有瑕疵外,因有影響衛生之虞,無法受理退貨。
  5. 經拆封之影音商品及智慧財產權保護商品或電腦軟體、電子書、線上遊戲…等非以有形媒介提供之數位內容或一經提供即為完成之線上服務,無法受理退貨。
  6. 客製化商品、報紙、期刊、雜誌類商品皆無法受理退貨。
  7. 3C家電用品於猶豫期內請保留原「運送外箱」,勿讓配送人員收走,以便退貨返還時保護商品使用。
  8. 大型家電如:(冰箱、洗衣機、烘衣機…等。)除商品本身故障或瑕疵外,一經使用將會影響退貨權利。
  9. 如您購買的商品需要安裝或自行組裝,除商品本身有瑕疵外,欲辦理退貨,可能衍生額外的拆機、整新費用,且無法退回已回收之舊機。
  10. 發票一經開立不得任意更改或改開發票,請參考「 電子發票說明 」。
  11. 本網站未提供換貨服務。