模糊測(cè)試—強(qiáng)制性安全漏洞發(fā)掘

定　價(jià)：￥59.00

作　者：	（美）斯頓（Sutton,M）等著；黃隴，于莉莉，李虎譯
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	軟件工程/開(kāi)發(fā)項(xiàng)目管理

購(gòu)買這本書(shū)可以去

ISBN：	9787111257554	出版時(shí)間：	2009-01-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	363	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　本書(shū)是討論模糊測(cè)試的專著，主要內(nèi)容包括：模糊測(cè)試的工作原理，模糊測(cè)試相比其他安全性測(cè)試方法的關(guān)鍵優(yōu)勢(shì)，模糊測(cè)試在查找網(wǎng)絡(luò)協(xié)議，文件格式及Web應(yīng)用安全漏洞中的技術(shù)現(xiàn)狀等。演示了自動(dòng)模糊工具的用法，并給出多個(gè)說(shuō)明模糊測(cè)試強(qiáng)大效力的歷史案例?！”緯?shū)可作為開(kāi)發(fā)者，安全工程師、測(cè)試人員以及QA專業(yè)人員的參考用書(shū)。

作者簡(jiǎn)介

　　Michael Sutton是SPI Dynamics公司的安全布道師。他還是Web應(yīng)用安全組織（WASC）的成員，負(fù)責(zé)其中的Web應(yīng)用安全統(tǒng)計(jì)項(xiàng)目。

圖書(shū)目錄

譯者序
譯者簡(jiǎn)介
序言
前言
致謝
第一部分背景
　第1章安全鬻洞發(fā)掘方法學(xué)
　　1.1 白盒測(cè)試
　　　1.1.1 源代碼評(píng)審
　　　1.1.2 工具和自動(dòng)化
　　　1.1.3 優(yōu)點(diǎn)和缺點(diǎn)
　　1.2 黑盒測(cè)試
　　　1.2.1 人工測(cè)試
　　　1.2.2 自動(dòng)測(cè)試或模糊測(cè)試
　　　1.2.3 優(yōu)點(diǎn)和缺點(diǎn)
　　1.3 灰盒測(cè)試
　　　1.3.1 二進(jìn)制審核
　　　1.3.2 自動(dòng)化的：進(jìn)制審核
　　　1.3.3 優(yōu)點(diǎn)和缺點(diǎn)
　　1.4 小結(jié)
　第2章什么是模糊測(cè)試
　　2.1 模糊測(cè)試的定義
　　2.2 模糊測(cè)試的歷史
　　2.3 模糊測(cè)試階段
　　2.4 模糊測(cè)試的局限性和期鍶
　　　2.4.1 訪問(wèn)控制缺陷
　　　2.4.2 設(shè)計(jì)邏輯不良
　　　2.4.3者后門
　　　2.4.4 內(nèi)存破壞
　　　2.4.5 多階段安全漏洞
　　2.5 小結(jié)
　第3章模糊測(cè)試方法和模糊器類型
　　3.1 模糊測(cè)試方法
　　　3.1.1 預(yù)先生成測(cè)試用例
　　　3.1.2 隨機(jī)方法
　　　3.1.3 協(xié)議變異人工測(cè)試
　　　3.1.4 變異或強(qiáng)制性測(cè)試
　　　3.1.5 自動(dòng)協(xié)議生成測(cè)試
　　3.2 模糊器類型
　　　3.2.1 本地模糊器
　　　3.2.2 遠(yuǎn)程模糊器
　　　3.2.3 內(nèi)存模糊器
　　　3.2.4 模糊器框架
　　3.3 小結(jié)
　第4章數(shù)據(jù)表示和分析
　　4.1 什么是協(xié)議
　　4.2 協(xié)議域
　　4.3 簡(jiǎn)單文本協(xié)議
　　4.4 二進(jìn)制協(xié)議
　　4.5 網(wǎng)絡(luò)協(xié)議
　　4.6 文件格式
　　4.7 常見(jiàn)的協(xié)議元素
　　　4.7.1 名字一值對(duì)
　　　4.7.2 塊標(biāo)識(shí)符
　　　4.7.3 塊長(zhǎng)度
　　　4.7.4 經(jīng)驗(yàn)和
　　4.8 小結(jié)
　第5章有效模糊測(cè)試的需求
　　5.1 可重現(xiàn)性和文檔記錄
　　5.2 可重用性
　　5.3 過(guò)程狀態(tài)和過(guò)程深度
　　5.4 跟蹤、代碼覆蓋和度量
　　5.5 錯(cuò)誤檢測(cè)
　　5.6 資源約束
　　5.7 小結(jié)
第二部分目標(biāo)和自動(dòng)化
　第6章自動(dòng)化溯試和翻試敷據(jù)生成
　第7章環(huán)境變量和參敦的模糊測(cè)試
　第8章環(huán)境變量和參數(shù)的模糊測(cè)試：自動(dòng)化
　第9章 Web應(yīng)用程序和服務(wù)器模糊測(cè)試
　第10章 Web應(yīng)用程序和服務(wù)器的模糊測(cè)試：自動(dòng)化
　第11章文件格式模糊測(cè)試
　第12章文件格式模糊測(cè)試：UNIX平臺(tái)上的自動(dòng)化測(cè)試
　第13章文件格式模糊溯試：Windows平臺(tái)上的自動(dòng)化測(cè)試
　第14章網(wǎng)絡(luò)協(xié)議模糊測(cè)試
　第15章網(wǎng)絡(luò)協(xié)議模糊測(cè)試：UNIX平臺(tái)上的自動(dòng)化測(cè)試
　第16章網(wǎng)絡(luò)協(xié)議模糊測(cè)試：Windows 平臺(tái)上的自動(dòng)化測(cè)試
　第17章 Web調(diào)覽器模糊測(cè)試
　第18章 Web瀏覽器的模糊溯試：自動(dòng)化
　第19章內(nèi)存敦?fù)?jù)的模糊測(cè)試
　第20章內(nèi)存數(shù)據(jù)的模糊測(cè)試：自動(dòng)化
第三部分高級(jí)模糊測(cè)試技術(shù)
　第21章模糊測(cè)試框架
　第22章自動(dòng)化協(xié)議解析
　第23章模糊器跟蹤
　第24章智能故障檢測(cè)
第四部分展望
　第25章汲取的教訓(xùn)
　第26章展望