CTF實戰(zhàn)：從入門到提升

定　價：￥99.00

作　者：	苗春雨葉雷鵬
出版社：	機械工業(yè)出版社
叢編項：
標　簽：	暫缺

購買這本書可以去

ISBN：	9787111724834	出版時間：	2023-05-01	包裝：	平裝-膠訂
開本：	16開	頁數：		字數：

內容簡介

　　本書采用理論與案例相結合的形式，全面講解傳統(tǒng)網絡安全競賽CTF解題賽中五大類重點知識和技能。全書共17章，其中第1~3章為第1篇Web安全，從原理層面講解了常見的PHP相關安全問題，以及文件上傳漏洞、文件包含漏洞、命令執(zhí)行漏洞、SQL注入漏洞、SSRF漏洞等常見Web漏洞的原理與利用；第4~6章為第2篇Crypto密碼，主要介紹了密碼學基礎、常見編碼、古典密碼學和現代密碼學等相關內容；第7~10章為第3篇MISC安全，主要介紹了隱寫術、壓縮包分析、流量分析和取證分析等相關內容；第11~13章為第4篇Reverse逆向工程，主要介紹了逆向工程基本概念、計算機相關原理、逆向相關基礎、常規(guī)逆向分析思路、反調試對抗技術等內容；第14~17章為第5篇PWN，主要介紹了基礎環(huán)境準備、棧溢出、堆溢出等漏洞的原理與利用。本書所有案例都配有相關實踐內容，能夠更有效地幫助讀者進一步理解相關技能。本書旨在幫助讀者相對快速且完整地構建一個CTF實戰(zhàn)所需的基礎知識框架，并通過案例學習相關技能，完成從入門到提升，適合所有網絡安全愛好者及從業(yè)者參考閱讀，也可作為高等院校網絡安全相關實踐課程的參考用書。

作者簡介

　　1. 苗春雨，博士，杭州安恒信息技術股份有限公司高級副總裁。中國網絡空間安全人才教育聯盟專委人才標準組副組長，中國工業(yè)信息安全產業(yè)發(fā)展聯盟人才促進組副組長，中國網絡安全審查技術及認證中心專家講師，安恒信息博士后工作站博士后企業(yè)導師，中國科學技術大學、西安電子科技大學等多所高校客座教授/碩士企業(yè)研究生導師，浙大-安恒Arclab聯合創(chuàng)新研究中心主任。擅長網絡安全防護體系、物聯網安全，主持和參與國際級/省部級科研項目6項，主編教材和專著8本，主導開發(fā)5款網絡安全演訓產品，獲得發(fā)明專利和軟件著作權30余項，發(fā)表學術論文50余篇。榮獲中國產學合作促進會產學合作創(chuàng)新獎、網絡空間安全教指委產學合作優(yōu)秀案例一等獎、新安盟金石工匠獎等多個獎項。2. 葉雷鵬，安恒信息教研院教研部經理，恒星實驗室負責人。全國優(yōu)秀共青團員，新時代浙江工匠，浙江省技術能手，浙江省青年崗位能手，杭州市葉雷鵬網絡與信息安全管理員技能大師工作室領銜人。曾受邀參與國家一、二類職業(yè)技能競賽命題工作，并多次帶隊參與各級攻防演練、競賽，并取得優(yōu)異成績。3.趙今，安恒信息安全研究專家，恒星實驗室核心成員。主攻代碼審計和云安全方向，負責信息安全競賽相關賽題輸出及培訓內容輸出。擁有多項安全證書，包括OSCE3、OSCP、OSWE、OSEP等。曾參與多項網絡安全競賽并獲得多個獎項，包括第五空間網絡空間大賽、字節(jié)跳動ByteCTF、縱橫杯等比賽的冠軍。4. 楊鑫順，安恒信息資深安全研究工程師，恒星實驗室核心成員。致力于軟件安全研究與漏洞挖掘。挖掘過操作系統(tǒng)、物聯網設備等高危漏洞，曾參與強網杯、網鼎杯等網絡安全技能競賽，并獲得優(yōu)異成績。5. 金祥成，安恒信息高級安全培訓工程師，恒星實驗室核心成員。深入研究軟件安全、移動App安全等二進制領域方向，擁有豐富的教學經驗與實戰(zhàn)經驗。曾參與西湖論劍網絡安全賽事的支撐與命題，多次參加、省級網絡安全相關競賽，并多次獲獎。

圖書目錄

第1篇 Web安全
第1章 Web安全基礎知識
1.1 Web應用體系結構/
1.1.1 Web應用工作流程/
1.1.2 Web應用體系結構內的術語/
1.2 HTTP詳解/
1.2.1 HTTP概述/
1.2.2 HTTP請求方法/
1.2.3 HTTP請求狀態(tài)碼/
1.2.4 HTTP協(xié)議的 URL/
1.2.5 HTTP響應頭信息/
1.3 HTTP安全/
1.3.1 URL編碼的基本概念/
1.3.2 UA頭偽造漏洞的概念及利用方法/
1.3.3 返回頭分析方法/
1.3.4 來源偽造漏洞的概念及利用方法/
1.3.5 案例解析——［極客大挑戰(zhàn) 2019］HTTP/
1.4 基礎工具使用/
1.4.1 HackBar 插件/
1.4.2 SwitchyOmega 代理插件/
1.4.3 Wappalyzer 插件/
1.4.4 EditThisCookie 插件/
1.4.5 BurpSuite/
1.4.6 Postman/
1.4.7 案例解析——BUU BURP COURSE 1/
1.5 信息泄露/
1.5.1 Dirsearch 掃描器使用/
1.5.2. git與.svn泄露與利用/
1.5.3 其他源碼泄露/
1.5.4 實戰(zhàn)練習/
第2章 Web安全入門——PHP 相關知識
2.1 PHP的基礎知識/
2.2 PHP的弱類型特性/
2.2.1 什么是強類型與弱類型/
2.2.2 弱類型漏洞產生原理/
2.2.3 MD5、HASH 相關漏洞利用/
2.3 PHP變量覆蓋漏洞/
2.3.1 PHP變量覆蓋的概念/
2.3.2 PHP變量覆蓋的函數/
2.3.3 PHP變量覆蓋漏洞的利用方法/
2.3.4 案例解析——［BJDCTF2020］Mark loves cat/
2.4 PHP文件包含漏洞/
2.4.1 PHP中常見的文件包含函數/
2.4.2 PHP中文件包含漏洞的概念/
2.4.3 PHP本地文件包含漏洞/
2.4.4 PHP遠程文件包含漏洞/
2.4.5 PHP中常見的偽協(xié)議/
2.4.6 案例解析——［BJDCTF2020］ZJCTF/
2.5 PHP代碼執(zhí)行漏洞/
2.5.1 PHP中代碼漏洞的概念/
2.5.2 PHP代碼執(zhí)行漏洞函數/
2.5.3 案例解析——虎符網絡安全大賽 Unsetme/
2.6 PHP反序列化漏洞/
2.6.1 PHP的類與對象/
2.6.2 PHP的序列化與反序列化/
2.6.3 PHP中的反序列化漏洞/2.6.4案例解析——2019強網杯 UPLOAD/
第3章常見Web漏洞解析
3.1 命令執(zhí)行漏洞/
3.1.1 Bash與 CMD常用命令/
3.1.2 命令執(zhí)行漏洞的基礎概念/
3.1.3 過濾敏感字符串繞過的漏洞案例/
3.1.4 無回顯的命令執(zhí)行漏洞案例/
3.1.5 不出網的命令執(zhí)行漏洞案例/
3.1.6 案例解析——［GXYCTF2019］Ping Ping Ping/
3.2 SQL注入漏洞/
3.2.1 SQL語句基礎知識/
3.2.2 SQL注入漏洞的基礎概念/
3.2.3 SQL手工注入方法/
3.2.4 SQL注入利用方式分類——布爾盲注利用/
3.2.5 SQL注入利用方式分類——時間盲注利用/
3.2.6 案例解析——CISCN2019 Hack World/
3.3 XSS漏洞/
3.3.1 XSS漏洞的基礎概念/
3.3.2 XSS漏洞分類/
3.3.3 HTML中 XSS 常利用事件/
3.3.4 案例解析——BUU XSS COURSE 1/
3.4 SSRF漏洞/
3.4.1 curl命令的使用/
3.4.2 SSRF漏洞的基礎概念/
3.4.3 SSRF常見漏洞點的尋找方法/
3.4.4 SSRF漏洞利用方法/
3.4.5 Gopherus工具使用案例/
3.4.6 案例解析——［網鼎杯 2020 玄武組］SSRFMe/
第2篇 Crypto密碼
第4章密碼學概論
4.1 密碼學發(fā)展歷程/
4.2 編碼/
4.2.1 Base編碼/
4.2.2 其他編碼/
4.2.3 案例解析——AFCTF 2018 BASE/
第5章古典密碼學
5.1 單表替換密碼/
5.1.1 愷撒密碼/
5.1.2 Atbash密碼/
5.1.3 摩斯密碼/
5.1.4 仿射密碼/
5.1.5 案例解析——AFCTF 2018 Single/
5.2 多表替換密碼/
5.2.1 維吉尼亞密碼/
5.2.2 普萊菲爾密碼/
5.2.3 希爾密碼/
5.2.4 自動密鑰密碼/
5.2.5 案例解析——AFCTF 2018 Vigenère/
5.3 其他類型密碼/
5.3.1 培根密碼/
5.3.2 柵欄密碼/
5.3.3 曲路密碼/
5.3.4 豬圈密碼/
5.3.5 跳舞的小人/
5.3.6 鍵盤密碼/
5.3.7 案例解析——SWPUCTF 2019 偉大的偵探/
第6章現代密碼學
6.1 非對稱加密體系/
6.1.1 RSA基礎/
6.1.2 RSA基礎攻擊方式/
6.1.3 RSA進階攻擊方式/
6.1.4 ElGamal算法介紹/
6.1.5 ECC算法介紹/
6.1.6 案例解析——SWPUCTF 2020 happy/
6.2 對稱加密體系/
6.2.1 AES/
6.2.2 分組模式介紹/
6.2.3 ECB電子密碼本模式/
6.2.4 CBC密碼分組鏈接模式/
6.2.5 CFB密文反饋模式/
6.2.6 案例解析