yomitech
Qiitaで紹介された技術書を、毎週月曜日にメールでお届けします。
登録確認メールをお送りします。いつでも配信停止できます。
検索結果
「実践 Webペネトレーションテスト」の検索結果: 1冊
実践 Webペネトレーションテスト
Webぺネトレーションの知識を網羅的に身につける導入本！ 本書は、Webペネトレーションの基本を網羅的に身につけられる導入本です。近年サイバーセキュリティ被害の増加により一般企業でも「ペネトレーションテスト（インターネットからの侵入テスト行うサービス）」が浸透してきており、今後ますます需要が高まっていくと考えられます。本書では、国内セキュリティベンダーでWebペネトレーションテストを立ち上げ...
実践Webペネトレーションテスト2章「偵察」を読んで学んだこと
はじめに 『実践Webペネトレーションテスト』を読み進めていて、2章の「偵察」を読んだのでまとめます。 （最近、不正アクセス関連のニュースが多いため、興味が出てきており読んでます) 偵察には2種類ある まず大前提として、偵察は大きく2つ(アクティブ・パッシブ)に分けられるということが初知りでした。
攻撃者の視点でWebアプリの弱点を探す手順を、ラボ環境で一通り体験したいエンジニアへ。偵察から攻撃シナリオまで追える一冊
脆弱性診断のレポートは読めても、実際に攻撃者がどこから調べ、どうやって弱点をつなげて目的に届くのかは、頭の中で想像するしかない。攻撃の流れを体験していないと、指摘された脆弱性の優先度を、開発チームに説得力をもって伝えにくい。『実践 Webペネトレーションテスト 攻撃者の視点で学ぶWebアプリケーションセキュリティ』は、ラボ環境を自分で用意して、偵察から攻撃までを順に試していける本だ。 まずラボを作…