您找過以下的關鍵字

尚無搜尋紀錄

網站滲透測試實務入門

網站滲透測試實務入門

作者 : 陳明照

出版社 : 碁峰資訊股份有限公司

※ ※ 無庫存

無庫存

定價 : NT 380

售價9折, NT342

內容簡介


主管對資通訊安全非常、非常重視,除了定期委託外部專業機構對各系統進行安全檢測外,也主導成立自己的滲透測試及數位鑑識團隊,筆者有幸受主管指派參與這個團隊。

因參與滲透測試及數位鑑識團隊緣故,受指派參加外部機構舉辦的相關教育訓練,因緣際會,受張裕敏、吳肯尼及洪光鈞老師指導,老師們教學方式生動,讓我了解到施行駭客技術也可以提昇機關的防禦能力,駭客技巧可以是建設,而不是破壞,故而對滲透測試產生莫大的興趣,也導正我對系統入侵的偏執想法。

雖然筆者是資訊從業人員,也受過相當程度的白帽駭客課程,並執行過幾次滲透測試作業,但滲透測試領域博大精深,涉及的專業知識不知幾凡,到目前仍覺得無法參透滲透測試作業的精髓。剛踏入滲透測試這道門時,我曾努力自習,尋找相關的書籍及網路資訊,但心中一直有個缺憾,為什麼找不到幾本有參考性的正體中文書,反倒受益於對岸出版的簡體書,因此想拋磚引玉,編寫一本正體中文入門書,希望引起國內的專家願意奉獻所長,為想進入滲透測試領域的人提供更有價值、觀念正確的學習教材。
相信有許多人跟我初學滲透測試時一樣,多數老師都蜻蜓點水帶過,教了一堆工具軟體,聽的時候好像懂了,實際上又不知要用在什麼地方,再者,每個老師都有自己慣用的工具組,雖然工具不同,但大部分都功能重疊,心中想著:真要學那麼多工具嗎?本書就是以一個初踏入滲透測試領域者的觀點出發,期以淺顯的文字讓初學者在短時間內,以最有效的方式一窺滲透測試的全貌。

這本書並非我個人獨力完成,要感謝我的好朋友陳慶龍、陳右龍在工作之餘,身心俱疲的情形下,願意撥冗為我校稿,並提供諸多建設性的修改意見;感謝我的長官,讓我參與滲透測試作業,我的實力才能快速提升;還要感謝我太太,時時鼓勵我,在我有新的發現時,願意傾聽我的高談闊論,縱然她不明白我說的內容,也能耐心聽我描述,讓我有繼續提筆的動力。

筆者自認還沒完全學會滲透測試,畢竟資訊技術博大精深,個人才疏學淺,書中所述方法、觀念或有偏誤,敬請先進不吝指正,筆者亦不定期將應用心得發表於雅技資訊日誌(http://atic-tw.blogspot.tw)以饗同好。
看更多 隱藏
作者介紹

■作者簡介

陳明照
一位狂熱追求技術的資訊人,2010年以前將精力投注在軟體撰寫的技巧上,熟悉個人電腦硬體架構,能有效駕馭Assembly、C、Java、C#等程式語言,養過病毒、寫過防毒,開發過許多應用程式。
2009年轉至目前機關任職,開啟資訊安全防護新視界,2010年取得行政院國家資通安全會報技術服務中心公務人員資安職能評量「Web應用程式安全」類證書。2012年奉派參加技術服務中心舉辦的資安事件現場稽核人員培訓,其實就是滲透測試技巧訓練,因為底子深厚,學習速度比別人快,從此由安全應用程式開發跨進系統滲透測試領域。
目前主要職務:內部資通安全稽核、新進人員安全程式開發培訓、數位鑑識暨滲透測試團隊靈魂人物,自2013年中起即受任務指派方式對機關網站進行滲透測試,憑藉深厚的技術基礎及其獨特的思考模式,歷次滲透測試皆有不錯成績,甚至挖掘出專業廠商未發現的漏洞。現階段正致力於協助機關提升資訊系統安全防護能力。

部落格:http://atic-tw.blogspot.tw

看更多 隱藏