第1篇 基础篇
第1章 绪论
1.1 初识黑客
1.2 计算机病毒
1.3 CTF
1.4 病毒与漏洞
第2章 漏洞扫描基础
2.1 漏洞基础知识
2.2 漏洞相关术语
2.3 漏洞扫描
第2篇 入门篇
第3章 漏洞扫描技术及工具
3.1 基于主机的漏洞扫描技术
3.2 常用开源漏洞扫描工具
3.3 商业级漏洞扫描工具
3.4 两种典型工具的使用
3.5 国内漏洞扫描产品及代表厂商
第4章 漏洞扫描集成实验平台
4.1 虚拟机简介
4.2 Kali Linux渗透集成系统
4.3 VMware安装Kali Linux
4.4 Hyper-V安装Kali Linux
4.5 VinualBox安装Kali Linux
4.6 Web脆弱性漏洞演练平台
第3篇 实践篇
第5章 典型漏洞分析与实践
5.1 “永恒之黑”漏洞(CVE-2020-0796)
5.2 “永恒之蓝”漏洞(MS17-010)
5.3 Ubuntu本地提权漏洞(CVE-2017-16995)
5.4 Apache DolphinScheduler高危漏洞
5.5 Apache Tomcat远程代码执行漏洞(CVE-2019-0232)
5.6 MySQL身份认证绕过漏洞(CVE-2012-2122)
5.7 ThinkPHP 5.x框架远程命令执行漏洞
第6章 典型漏洞防护措施
6.1 Web客户端漏洞及防护
6.2 基本路径测试
6.3 漏洞防护措施总结
第4篇 扩展篇
第7章 最新漏洞及发展趋势
7.1 Hackerone发布的2020年十大漏洞
7.2 Hackerone报告的2020年漏洞管理趋势
7.3 盛邦安全发布的2020上半年十大安全漏洞
7.4 2020年CWE Top 25及趋势分析
参考文献
展开