《白帽子讲浏览器安全》(钱文祥 着)【扫描版_PDF电子书_推荐】
内容简介：
浏览器是重要的互联网入口，一旦受到漏洞攻击，将直接影响到用户的信息安全。作为攻击者有哪些攻击思路，作为用户有哪些应对手段?在本书中我们将给出解答，带你了解浏览器安全的方方面面。本书兼顾攻击者、研究者和使用者三个场景，对大部分攻击都提供了分析思路和防御方案。本书从攻击者常用技巧的“表象”深入介绍浏览器的具体实现方式，让你在知其然的情况下也知其所以然。
作者简介：
钱文祥(常用ID：blast)，专职浏览器安全研究。安徽理工大学毕业后就职于腾讯科技(北京)有限公司，专注于PC浏览器安全研究和安全相关功能的开发。活跃于多个漏洞报告平台，曾报告过数十个安全漏洞，涵盖IE、Chrome及国产定制浏览器。参与过多个浏览器安全相关以及漏洞挖掘的项目，维护有网马解密工具Redoce。
目 录：
内容简介：
前言
第1篇 初探浏览器安全
1漏洞与浏览器安全
1.1 漏洞的三要素
1.2 漏洞的生命周期
1.3 浏览器安全概述
1.4 浏览器安全的现状
1.5 浏览器的应对策略
1.6 “白帽子”与浏览器厂商的联手协作
1.7 全书概览
1.8 本章小结
2浏览器中常见的安全概念
2.1 URL
2.2 HTTP协议
2.3 浏览器信息安全的保障
2.4 特殊区域的安全限制
2.5 伪协议
2.6 本章小结
3探索浏览器的导航过程
3.1 导航开始
3.2 建立安全连接
3.3 响应数据的安全检查——XSS过滤器
3.4 文档的预处理
3.5 处理脚本
3.6 攻击HTML标准化过程绕过IE/Chrome的XSS Filter
3.7 本章小结
4页面显示时的安全问题
4.1 点击劫持
4.2 HTML5的安全问题
4.3 HTTPS与中间人攻击
4.4 本章小结
5浏览器扩展与插件的安全问题
5.1 插件
5.2 定制浏览器的扩展和插件的漏洞
5.3 Adobe Flash插件与Action Script
5.4 浏览器的沙盒
5.5 本章小结
6移动端的浏览器安全
6.1 移动浏览器的安全状况
6.2 移动端的威胁
6.3 结合系统特性进行攻击
6.4 本章小结
第2篇 实战网马与代码调试
7实战浏览器恶意网页分析
7.1 恶意网站中“看得见的”攻防
7.2 恶意脚本的抓取和分析
7.3 一个简单的挂马代码的处理
7.4 更为复杂的代码处理：对Angler网马工具包的反混淆
7.5 本章小结
8调试工具与Shellcode
8.1 调试工具的用法
8.2 与Shellcode的相关名词
8.3 Shellcode的处理
8.4 本章小结
第3篇 深度探索浏览器漏洞
9漏洞的挖掘
9.1 挖0day
9.2 DOM Fuzzer的搭建
9.3 崩溃分析
9.4 本章小结
10网页的渲染
10.1 网页的渲染
10.2 元素的创建
10.3 实战：使用WinDbg跟踪元素的生成
10.4 实战：使用WinDbg跟踪元素的插入
10.5 实战：使用WinDbg跟踪元素的释放
10.6 本章小结
11漏洞的分析
11.1 分析IE漏洞CVE-2012-4969
11.2 分析JScript9漏洞CVE-2015-2425
11.3 Hacking Team的Flash漏洞CVE-2015-5119分析
11.4 本章小结
12漏洞的利用
12.1 ShellCode的编写
12.2 CVE-2012-4969的利用
12.3 CVE-2015-5119的Vector
12.4 本章小结
附录
附录A IE(Edge)的URL截断
附录B IE的控制台截断
附录C 表单中的mailto:外部协议
附录D 危险的regedit:外部协议
附录E IE XSS Filter的漏洞也会帮助执行XSS
附录F 更高级的策略保护——CSP Level 2
附录G 更快的执行速度——JScript5 to Chakra
附录H Chakra的整数存储
附录I 安全实践
参考资料
《白帽子讲浏览器安全》(钱文祥 着)【扫描版_PDF电子书_下载】大小：82.2MB 已经过安全软件检测无毒，请您放心下载。 浏览器不支持脚本！购买本书：当当图书商城 | | 淘宝购书
有需要联系v；zhanxzhanx
摘要：《白帽子讲浏览器安全》是一本针对计算机类的书籍，作者是钱文祥。本书详细讲解了浏览器安全方面的知识，包括浏览器的基本原理、安全漏洞及其防范方法等。通过阅读本书，可以帮助读者更好地了解浏览器安全相关的知识，提升自身的安全意识和技能。
1、浏览器基本原理
本书首先介绍了浏览器的基本原理，包括浏览器的结构、工作流程以及各个组件的功能和作用等。通过对浏览器的基本原理的讲解，读者可以全面了解浏览器的内部机制，为后续的安全防护提供基础。
在这一部分中，作者详细介绍了浏览器的渲染引擎、JavaScript引擎、网络栈等重要组件的工作原理，并通过示例代码来说明浏览器的具体运行过程。
此外，本书还介绍了浏览器的进程模型和安全策略，以及浏览器对HTTPS的支持和安全性验证等内容。
2、常见安全漏洞及其防范
本书详细介绍了浏览器中常见的安全漏洞，如跨站脚本攻击（XSS）、跨站请求伪造（CSRF）、点击劫持等，并对这些漏洞的原理和攻击方式进行了深入分析。
针对每一种漏洞，作者都给出了相应的防范方法和建议。例如，在讲解XSS漏洞时，作者介绍了输入过滤、XSS攻击的分类和防御策略等内容。
通过学习这些安全漏洞的原理和防范方法，读者可以加强对浏览器安全的认识，提升自身的安全意识和技能，有效防范各种网络攻击。
3、浏览器安全工具和技术
本书还介绍了一些常用的浏览器安全工具和技术，如浏览器扩展、安全插件、沙盒技术等。作者通过实例和案例的方式，详细说明了这些工具和技术的原理和使用方法。
此外，本书还介绍了一些常用的Web安全扫描工具和漏洞检测工具，并给出了相应的使用指南和注意事项。
通过学习这些工具和技术，读者可以更好地保护自己的浏览器安全，预防各种安全威胁。
4、浏览器安全发展趋势
最后，本书还对浏览器安全的发展趋势进行了展望。作者介绍了一些新兴的浏览器安全技术和趋势，如WebAssembly、服务工作线程等，并对未来浏览器安全的发展方向进行了探讨。
通过对浏览器安全发展趋势的了解，读者可以及时了解和跟进最新的安全技术和趋势，保持自身的知识更新和竞争力。
总结：
《白帽子讲浏览器安全》是一本详细介绍浏览器安全的计算机类书籍。本书从浏览器基本原理、安全漏洞及其防范、浏览器安全工具和技术以及浏览器安全发展趋势等方面进行了阐述。通过阅读本书，读者可以全面了解浏览器的工作原理和安全性，提升自身的安全意识和技能。
本文由nayona.cn整理
微信扫一扫 
支付宝扫一扫 
