logo
logo
x
바코드검색
BOOKPRICE.co.kr
책, 도서 가격비교 사이트
바코드검색

인기 검색어

실시간 검색어

검색가능 서점

도서목록 제공

The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws

The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws (Paperback, 2)

Dafydd Stuttard, Marcus Pinto (지은이)
John Wiley & Sons Inc
95,550원

일반도서

검색중
서점 할인가 할인률 배송비 혜택/추가 실질최저가 구매하기
76,440원 -20% 0원
2,300원
74,140원 >
yes24 로딩중
교보문고 로딩중
notice_icon 검색 결과 내에 다른 책이 포함되어 있을 수 있습니다.

중고도서

검색중
서점 유형 등록개수 최저가 구매하기
로딩중

eBook

검색중
서점 정가 할인가 마일리지 실질최저가 구매하기
로딩중

책 이미지

The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws
eBook 미리보기

책 정보

· 제목 : The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws (Paperback, 2) 
· 분류 : 외국도서 > 컴퓨터 > 보안 > 일반
· ISBN : 9781118026472
· 쪽수 : 912쪽
· 출판일 : 2011-09-27

목차

Introduction xxiii

Chapter 1 Web Application (In)security 1

Chapter 2 Core Defense Mechanisms 17

Chapter 3 Web Application Technologies 39

Chapter 4 Mapping the Application 73

Chapter 5 Bypassing Client-Side Controls 117

Chapter 6 Attacking Authentication 159

Chapter 7 Attacking Session Management 205

Chapter 8 Attacking Access Controls 257

Chapter 9 Attacking Data Stores 287

Chapter 10 Attacking Back-End Components 357

Chapter 11 Attacking Application Logic 405

Chapter 12 Attacking Users: Cross-Site Scripting 431

Chapter 13 Attacking Users: Other Techniques 501

Chapter 14 Automating Customized Attacks 571

Chapter 15 Exploiting Information Disclosure 615

Chapter 16 Attacking Native Compiled Applications 633

Chapter 17 Attacking Application Architecture 647

Chapter 18 Attacking the Application Server 669

Chapter 19 Finding Vulnerabilities in Source Code 701

Chapter 20 A Web Application Hacker’s Toolkit 747

Chapter 21 A Web Application Hacker’s Methodology 791

Index 853

저자소개

Dafydd Stuttard (지은이)    정보 더보기
독립적인 보안 컨설턴트, 저술가, 소프트웨어 개발자다. 10년 넘게 보안 컨설턴트로 일하고 있으며, 컴파일 소프트웨어에 대한 취약점 연구와 웹 애플리케이션의 침투 테스트를 전문으로 한다. 금융권, 소매업체, 대기업을 대상으로 웹 애플리케이션의 보안을 향상시키기 위해 일하며, 제조업체나 정부기관에는 컴파일된 소프트웨어에 대한 보안을 향상시키기 위해 보안 컨설팅을 제공한다. 프로그래밍 언어에 능숙하고 보안과 관련된 소프트웨어 개발에 흥미가 많다. 블랙햇 보안 컨퍼런스에서 교육 과정을 개발하고 제공하며, 'Port Swigger'에서 유명한 웹 애플리케이션 해킹 도구인 버프 스위트(Burp Suite)를 개발했다. 인터넷 보안 공격과 방어에 대한 컨설팅과 교육을 제공하는 MDSec의 공동 설립자다. 데피드는 전 세계에 걸친 다양한 보안 컨퍼런스에서 교육 프로그램을 보여주며, 정기적으로 기업과 정부에 교육, 훈련 코스를 제공한다. 옥스포드 대학교에서 석사와 박사 학위를 받았다.
펼치기
Marcus Pinto (지은이)    정보 더보기
인터넷 보안 공격과 방어에 대한 컨설팅과 교육을 제공하는 MDSec의 공동 설립자다. 금융권, 소매업체, 대기업을 대상으로 지속적으로 웹 애플리케이션 보안을 향상시키기 위해 보안 컨설팅을 제공한다. 11년 동안의 산업에 대한 컨설턴트와 실무자 관점을 고루 갖고 있으며, 이를 바탕으로 애플리케이션 보안의 기술적 측면에서 매우 심도 있는 지식과 경험을 쌓았다. 공격 기반의 보안 평가와 침투 테스트 전문가다. 금융 서비스 산업에 구현돼 있는 대규모 웹 애플리케이션에 대해서도 경험과 지식이 풍부하다. 2005년, 블랙햇 이후로 데이터베이스와 웹 애플리케이션 교육코스를 개발하고 훈련하며, 민간기관, 정부기관을 대상으로 교육한다. 캠브리지 대학교에서 물리학 석사 학위를 받았다.
펼치기
이 포스팅은 쿠팡 파트너스 활동의 일환으로,
이에 따른 일정액의 수수료를 제공받습니다.
이 포스팅은 제휴마케팅이 포함된 광고로 커미션을 지급 받습니다.
도서 DB 제공 : 알라딘 서점(www.aladin.co.kr)
최근 본 책