前言
第1章軟件安全概述
1.1軟件安全的重要性
【案例1】零日攻擊、網(wǎng)絡(luò)戰(zhàn)與
軟件安全
【案例1思考與分析】
1.2軟件面臨的安全威脅
1.2.1軟件漏洞
1.2.2惡意代碼
1.2.3軟件侵權(quán)
1.3軟件安全的概念
1.3.1軟件安全的一些定義
1.3.2用信息安全的基本屬性理解
軟件安全
1.3.3軟件安全相關(guān)概念辨析
1.4軟件安全的研究?jī)?nèi)容
1.4.1軟件安全是信息安全保障的
重要內(nèi)容
1.4.2軟件安全的主要方法和技術(shù)
1.5思考與實(shí)踐
1.6學(xué)習(xí)目標(biāo)檢驗(yàn)
第2章軟件漏洞概述
2.1軟件漏洞的概念
2.1.1信息安全漏洞
2.1.2軟件漏洞
2.1.3軟件漏洞成因分析
2.2軟件漏洞標(biāo)準(zhǔn)化管理
2.2.1軟件漏洞的分類
2.2.2軟件漏洞的分級(jí)
2.2.3軟件漏洞管理國(guó)際標(biāo)準(zhǔn)
2.2.4軟件漏洞管理國(guó)內(nèi)標(biāo)準(zhǔn)
2.3漏洞管控的思考
【案例2-1】白帽黑客的罪與罰
【案例2-2】阿里巴巴月餅門(mén)
【案例2-1和案例2-2思考
與分析】
2.4思考與實(shí)踐
2.5學(xué)習(xí)目標(biāo)檢驗(yàn)
第3章Windows系統(tǒng)典型漏洞
分析
3.1內(nèi)存漏洞
3.1.1內(nèi)存結(jié)構(gòu)及緩沖區(qū)溢出
3.1.2棧溢出漏洞及利用分析
3.1.3堆溢出漏洞及利用分析
3.1.4格式化字符串漏洞及
利用分析
3.2Windows安全漏洞保護(hù)分析
3.2.1棧溢出檢測(cè)選項(xiàng)/GS
3.2.2數(shù)據(jù)執(zhí)行保護(hù)DEP
3.2.3地址空間布局隨機(jī)化ASLR
3.2.4安全結(jié)構(gòu)化異常處理
SafeSEH
3.2.5增強(qiáng)緩解體驗(yàn)工具包EMET
【案例3】Windows安全漏洞保護(hù)
技術(shù)應(yīng)用
【案例3思考與分析】
3.3思考與實(shí)踐
3.4學(xué)習(xí)目標(biāo)檢驗(yàn)
第4章Web漏洞分析
4.1Web基礎(chǔ)
4.1.1Web基本架構(gòu)
4.1.2一次Web訪問(wèn)過(guò)程分析
4.2Web漏洞概述
4.3SQL注入漏洞
4.3.1漏洞原理及利用
4.3.2漏洞防護(hù)的基本措施
【案例4-1】SQL注入漏洞源代碼層
分析
【案例4-1思考與分析】
4.4XSS跨站腳本漏洞
4.4.1漏洞原理及利用
4.4.2漏洞防護(hù)的基本措施
【案例4-2】XSS漏洞源代碼層
分析