更新时间:2023-10-25 20:04:18
封面
版权信息
内容提要
前言
单元1 初识Web渗透测试
任务1.1 网络空间安全相关法律法规
任务描述
任务实现
1.网络安全相关法律法规和管理办法
2.经典网络安全事件
任务总结
任务1.2 Web安全的基本概念
1.Web安全的定义
2.Web安全的发展历程
3.常见的Web安全漏洞
任务1.3 Web渗透测试的基本概念
1.Web渗透测试的定义
2.Web渗透测试的流程
安全小课堂
单元小结
单元练习
单元2 Web安全技术基础
任务2.1 Web系统的基础知识
知识技能
1.Web系统的组成
2.Web应用的访问过程
3.Web服务器简介
任务环境
1.Web服务器的搭建
2.Web服务器的访问
任务2.2 Web协议分析
1.HTTP简介
2.HTTP的工作原理
3.HTTP请求与响应
4.HTTPS简介
5.HTTP与HTTPS的区别
1.查看HTTP请求的基本信息
2.查看HTTP请求的请求头信息
3.查看HTTP请求的响应头信息
任务2.3 Web会话机制
1.Cookie简介
2.Cookie的工作原理
3.Session简介
4.Session的工作原理
1.查看Cookie
2.清除Cookie
单元3 DVWA平台部署
任务3.1 建站集成软件包:XAMPP
1.XAMPP简介
2.XAMPP的功能
1.XAMPP的安装与配置
2.XAMPP的使用
任务3.2 开源渗透测试平台:DVWA
1.DVWA简介
2.DVWA的功能
1.DVWA的安装与配置
2.DVWA的使用
单元4 常用Web渗透测试工具
任务4.1 Web应用程序安全工具集成软件:Burp Suite
1.Burp Suite简介
2.Burp Suite的功能