資安專家的nmap與NSE網路診斷與掃描技巧大公開 (1版)
其他會員也一起購買
【簡介】
nmap的運用領域包括網路問題診斷、網路安全稽核、滲透測試、駭客攻防，結合腳本引擎（nmap script engine）後，還可以自動完成諸如身分驗證、封包廣播、暴力破解、DoS等各式各樣複雜的網路掃瞄任務。
藉由本書，您將可以了解：
●網路掃描的基本觀念與注意事項
●隱蹤掃描的技巧
●活用nmap script engine（NSE）自動完成網路掃描
●隨書附贈500多支可立即使用的腳本
【目錄】
Chapter 1｜前言
Chapter 2｜觀念釐清
2.1 掃描的基本觀念
2.2 列舉
2.3 識別時的注意事項
2.4 掃描流程整理
Chapter 3｜nmap掃描技巧詳解
3.1 nmap的預設選項
3.2 指定主機與端口
3.3 ping的方式
3.4 名稱解析
3.5 端口掃描詳解
3.6 作業系統檢測
3.7 訊息的詳細度
3.8 封包發送速度
3.9 欺敵技巧
3.10 輸出到檔案
3.11 其他常用選項
3.12 分散式掃描
Chapter 4｜隱蹤掃描的技巧
4.1 使用線上掃描
4.2 使用代理器
Chapter 5｜nmap腳本引擎
5.1 腳本分類說明
5.2 nmap執行順序
5.3 腳本使用說明
5.4 執行腳本的命令列選項
5.5 選擇腳本
5.6 指定腳本參數
5.7 newtargets 及max-newtargets 參數
5.8 常用範例
Chapter 6｜實例研析
6.1 Apache Struts
6.2 SSL-HeartBleed
6.3 整合應用
Chapter 7｜NSE字典
7.1 腳本挑選原則說明
7.2 腳本基本語法
7.3 常用腳本介紹
立即查看
Hacking APIs｜剖析Web API漏洞攻擊技法 (1版)
其他會員也一起購買
內容簡介
資安人員與開發人員必須知道的API弱點
「這是一本關於API漏洞攻擊的重要礦脈。」 -Chris Roberts, Vciso
破解和網際網路緊密相連的功能鏈
本書提供Web API安全測試的速成課程，讓讀者迅速備妥攻擊API的技巧、找出其他駭客經常錯過的缺陷，並讓自己的API更加安全。
這是一本實作導向的教材，一開始會先訴告你有關真實世界裡的REST API之工作模式，以及它們所面臨的安全問題，接著教你如何建置一套簡化的API測試環境，以及Burp Suite、Postman和其他測試工具(如：Kiterunner和OWASP Amass)，這些工具可用來執行偵察、端點分析和模糊測試。掌握這些基礎技能後，便有能力攻擊API 身分驗證機制、程式邏輯缺失、專屬於API的漏洞(如XAS和批量分配)及Web App裡常見的注入漏洞。
研讀本書的過程中，讀者有機會攻擊特意安排的API漏洞，並學到下列技巧：
‧使用模糊測試技術枚舉API的使用者資訊和端點
‧利用Postman探索資料過度暴露的漏洞
‧針對API身分驗證過程執行JSON Web Token攻擊
‧結合多種API攻擊技巧來實現NoSQL注入
‧攻擊GraphQL API以找出不當的物件級授權漏洞
‧學習使用Postman對API進行逆向工程
‧從API提供的功能找出程式邏輯缺失
本書深入探討規避真實世界API防護機制的方法、針對GraphQL的駭侵技法，以及API駭客在星巴克和Instagram等服務中找到的一系列真實漏洞。
目錄
序
致謝
引言
本書亮點
編排方式
攻擊API餐廳
翻譯風格說明
公司名稱或人名的翻譯
產品或工具程式的名稱不做翻譯
縮寫術語不翻譯
部分不按文字原義翻譯
縮寫術語全稱中英對照表
Part I 關於WEB API的安全性
CH0 為滲透測試做好事前準備
CH1 Web應用程式的運作方式
CH2 Web API剖析
CH3 API常見的漏洞
Part II 建置測試API的實驗環境
CH4 架設駭侵API的攻擊電腦
實作練習一：枚舉REST API裡的使用者帳戶
CH5 架設有漏洞的API靶機
實作練習二：尋找要攻擊的API
Part III 攻擊API
CH6 偵察情資
實作練習三：為黑箱測試執行主動偵察.
CH7 端點分析
實作練習四：組建crAPI集合及尋找過度暴露的資料
CH8 攻擊身分驗證機制
實作練習五：破解crAPI JWT簽章
CH9 模糊測試
實作練習六：以模糊測試尋找不當資產管理漏洞
CH10 攻擊授權機制
實作練習七：找出另一位使用者的車輛位置
CH11 批量分配漏洞
實作練習八：竄改網路商店的商品價格.
CH12 注入攻擊
實作練習九：利用NoSQL注入偽造優惠券
Part IV 真實的API入侵事件
CH13 應用規避技巧和檢測請求速率限制
CH14 攻擊GraphQL
CH15 真實資料外洩事件和漏洞賞金計畫
總結
APP A Web API駭侵查核清單
APP B 參考文獻
立即查看
【簡介】
◎龍族統治人類，但龍族和人類對神的理解各不相同，而且人類只是他們食物。
◎出生在地底世界的蜥蜴人來到地表，混居在人類之中並成為一名——神職人員！
◎以教會和信仰為核心，那些看似光怪陸離的事物，其實有一定真實性的。
劉神父看到，白色有翅膀並且露出一條細長尾巴的蜥蜴人阿提希姆
簡直就像惡魔的翻版，這隻白色惡魔由衣袖中抽出一把短刀，
然後走到黑衣怪物的身後，黑衣怪物的背上流著血，
辦公桌上也染紅了一片。
阿提希姆張開雙臂，閉起眼睛在享受祭品的痛苦和恐懼，
這種能量令他感到無比的愉悅，經常吸收這種能量，是會上癮的……
是否有非人類生物冒充人類生活在我們之中？
這是科幻片常見的題材，但我們不妨開個腦洞：
與你一同生活的平凡無奇的人類，也許並非你看到的那樣？
一位非人族智慧生物，在我們的觀點裡有著殘暴凶狠的外貌，
卻生性低調，甚至選擇成為一名終生奉獻者。
然而，他卻在自己無法預料的狀況下，
一步一步成為一位有影響力的人。
當人類發現他的真實身分時，會如何與他互動？
◎代理經銷：白象文化
更多精彩內容請見
http://www.pressstore.com.tw/freereading/9786263645172.pdf
【目錄】
自序
第一部分
第二部分
第三部分
第四部分
立即查看
黑特國文課本研究院（附別冊：新課綱自主學習工具箱） (1版)
類似書籍推薦給您
【簡介】
不相信課文，正是讀通課文的開始
思辨閱寫推手——張玲瑜老師把學生的犀利，改寫成一篇篇教學啟示錄
由黑特建構精準閱寫、邏輯思考素養
「思辨」需要三個條件：
第一是自信，相信自己，勇敢提出自己的觀察，讓自己的聲音被聽見。
第二是傾聽，尊重對方，虛心傾聽別人的意見，包括認同的意見和反對的意見。
第三是耐心，耐心追尋答案，把相關的條件加進去思考。對課本不滿意不等於思辨，但是與思辨接近。
理科腦這樣說：
政治語言現形 vs. 老師，齊王有這麼容易上鉤嗎？（〈馮諼客孟嘗君〉）
批判性思考術 vs. 老師，作者沒有推論就下結論！我也可以說「廉」很重要啊。（〈廉恥〉）
從醫療看屈原 vs. 老師，他可以換個方式勸他！（〈漁父〉）
領導者說的話 vs. 老師，諸葛亮這樣帶豬隊友聰明嗎？（〈出師表〉）
小文青這樣說：
把目的換一換 vs. 老師，這種教忠教孝文，思辨的空間似乎不大。（〈左忠毅公逸事〉）
廢柴這樣說：
廢的最高境界 vs. 老師，我想丟掉這個世界的綠茶婊。（〈桃花源記〉）
虛構文必勝法 vs. 老師，我也不想虛構，可是沒辦法啊！（〈項脊軒志〉）
成全共有三種 vs. 老師，我欣賞這種很跩的邊緣人。（〈虬髯客傳〉）
偵探般的思考 vs. 老師，原來這是去開趴。（〈赤壁賦〉）
現代人這樣說：
極短篇情與理 vs. 老師，為什麼要我們讀那麼多古代的怪咖故事？（〈世說新語選〉）
兩性相處模組 vs. 老師，古代的愛情故事都好像喔。（〈離魂記〉）教育學者專家、知名暢銷作家、粉絲 一致推薦
朱宥勳 暢銷作家
宋怡慧 知名作家
林文虎 教育部課綱委員
張輝誠 學思達創始人
許榮哲 小說課之王
陳麗明 北一女中國文科
須文蔚 臺師大教授
厭世國文老師 知名作家
歐陽立中 暢銷作家
歐陽宜璋 北一女中國文科
簡麗賢 北一女中物理科
（以上依姓氏筆畫排列）
【目錄】
推薦序一 以傾聽讓學生從黑特轉為熱愛國文
推薦序二 課堂有光
推薦序三 以理科腦和科學眼閱讀古文
名家推薦
代序 不相信課文，反而讀通經典壹、現代人這樣說
一、老師，可是現在求師問學的人其實很多（師說）
二、老師，這個古人好厭世（郁離子選〉
三、老師，為什麼我們要讀那麼多古代的怪咖故事〈世說新語選〉
四、老師，道士可能只是想壓榨王生勞力（勞山道士〉
五、老師，古代的愛情故事都好像喔〈離魂記〉貳、理科腦這樣說
六、老師，齊王有這麼容易上鉤嗎？（馮諼客孟嘗君）
七、老師，作者沒有推論就下結論！我也可以說「廉」很重要啊〈廉恥〉
八、老師，我考得還不錯，但是並不喜歡詩（夜雨寄北）
九、老師，諸葛亮這樣帶豬隊友聰明嗎？〈出師表〉
十、老師，他可以換個方式勸他〈漁父〉叁、小文青這樣說
十一、老師，蘭亭集序的三個段落好斷裂〈蘭亭集序〉
十二、老師，這種教忠教孝文，思辨的空間似乎不大（左忠毅公逸事）
十三、老師，古人就可以寫流水帳？〈北投硫穴記〉
十四、老師，這篇文章，等於是 21 張停格照片〈醉翁亭記〉
十五、老師，不完美……也是一種特色？〈晚遊六橋待月記〉肆、廢柴這樣說
十六、老師，我想丟掉這個世界的綠茶婊（桃花源記）
十七、老師，作文要是有公式就好了（起承轉合）
十八、老師，我也不想虛構（項脊軒志）
十九、老師，原來這是去開趴〈赤壁賦〉
二十、老師，我欣賞這種很跩的邊緣人〈虯髯客傳〉
附：教學便利貼——亦莊亦諧
立即查看
主管就要這樣帶團隊：領導不是非黑即白，找尋最適當的平衡，極大化你的團隊戰力 (1版)
類似書籍推薦給您
立即查看
洛克菲勒寫給兒子的38封信【兒少漫畫版】：世界傳奇首富想告訴你的「優秀」品格養成&「成功」必備信念
類似書籍推薦給您
【簡介】
洛克菲勒這樣教兒子！「富過七代」傳家智慧變身漫畫故事，
從生活觀、學習觀、工作觀到金錢觀，
讓孩子也能輕鬆讀懂38封改變世界的經典家書！
以「全球首位億萬富翁」畢生實踐的人生哲理，
幫助孩子從小培養企業家思維，走上「優秀」與「成功」的道路！
育兒顧問大樹老師 趙崇甫、親職教育講師 魏瑋志（澤爸）、
親職教育諮詢師 陳其正，誠摯推薦──「洛克菲勒先生的家書向我們展示，
鉅額財富來自生命中更珍貴無價的內涵，超越時代限制，影響深遠。」
孩子對學習總是提不起勁？遇到困難容易退縮？
希望孩子積極追求目標，又擔心他壓力過大或迷失方向？
面對充滿競爭的社會，孩子該如何建立健康的心態，
才能在實現夢想的挑戰中，同時擁有內心的富足？
石油大王洛克菲勒透過寫給兒子小約翰的38封信，
分享他從「一無所有」到「富可敵國」的成功經驗，
以及為什麼堅持正當、謙虛、毅力和合作的核心價值，
能夠幫助他翻轉人生，並成為富裕世家的養成基石！
本書將這些洛克菲勒的經典家書，改編成生動有趣的漫畫，引導孩子：
▶ 勇敢面對失敗與挑戰，將困難轉化為成長的跳板。
▶ 學會時間管理與資源運用，打造自己理想的人生。
▶ 建立健康金錢觀及商業智慧，學會理性管理財務。
▶ 理解合作與共贏的重要性，找到真正的成功之道！
讓孩子在歡笑與閱讀中啟發潛能，
成為自己最可靠的命運規劃師！
【目錄】
第1封信：贏在起點，不一定能笑到終點
第2封信：自己的命運自己規劃
第3封信：天堂還是地獄，是由態度決定
第4封信：保持積極心態，並實際付出行動
第5封信：勇敢面對競爭，不要害怕眼前的挑戰
第6封信：為了達成目標，抵押所有也值得
第7封信：挫折不可避免，但不要因此灰心喪志
第8封信：只要還沒放棄，就仍然走在通往成功的路上
第9封信：堅定的信念可以搬走高山
第10封信：不能隨便相信別人，但絕對不要欺騙自己
第11封信：不願意競爭，最後就只能面對失敗
第12封信：天下沒有白吃的午餐
第13封信：懂得裝傻的人，才是真正的聰明
第14封信：財富只是勤奮的附加價值
第15封信：為成功找方法，不要為失敗找藉口
第16封信：張開雙手，就會看見成功的種子
第17封信：不要當金錢的奴隸，要讓金錢成為自己的奴隸
第18封信：偉大的人生，從追求第一開始
第19封信：機會只留給勇於冒險的人
第20封信：把輕視當成激勵，把污辱變成動力
第21封信：了解對手和自己，用實力獲取勝利
第22封信：人多力量大，合作是達成目標的戰術
第23封信：相信自己做得到，便能朝成功之路前進
第24封信：善用金錢與時間
第25封信：衝動是阻礙人生的敵人，忍耐是一種策略
第26封信：幸運之神眷顧勇者
第27封信：保持開創性的思考，事情不會只有一種方法
第28封信：結束就是另一個開始
第29封信：不要跟消極的人來往
第30封信：成為一個目標主義者
第31封信：光會抱怨的人，成不了大器
第32封信：讓適合的人，出現在適合的位置
第33封信：策略性導向的思維，才是成功的關鍵
第34封信：優秀的領導者，會把部屬放在第一位
第35封信：財富越多，責任越重
第36封信：補充精神食糧，滋養自己的心靈
第37封信：每個人都能成為大人物
第38封信：永遠為夢想留一個好位置
立即查看
華通書坊
