Web系统安全和渗透性测试技术

第一部分 Web系统安全基础
　第1章 Web系统基础
　　1.1 Web概述
　　　1.1.1 URL
　　　1.1.2 超文本和超媒体
　　1.2 Web系统的结构和组成
　　　1.2.1 Web系统基本架构
　　　1.2.2 Web工作原理
　　　1.2.3 Web服务器
　　　1.2.4 Web浏览器
　　　1.2.5 Web技术概览
　　1.3 Web系统及相关技术介绍
　　　1.3.1 HTTP
　　　1.3.2 cookie
　　　1.3.3 HTML
　　　1.3.4 XML
　　　1.3.5 SQL
　　　1.3.6 动态网页技术
　　　1.3.7 Web服务
　　　1.3.8 客户端交互技术AJAX
　　　1.3.9 Web2.0
　第2章 Web系统安全基础
　　2.1 Web安全概述
　　2.2 Web系统面对的威胁及对策
　　　2.2.1 对保密性的威胁及对策
　　　2.2.2 对完整性的威胁及对策
　　　2.2.3 对可用性的威胁及对策
　　　2.2.4 对可追究性的威胁及对策
　　2.3 Web系统面对的威胁及对策(服务器、客户端、通信)
　　2.4 Web安全技术介绍
　　　2.4.1 IPSEC
　　　2.4.2 SST/TLS
　　　2.4.3 SET协议
　　2.5 Web系统安全问题来源与预防措施分析
　　　2.5.1 Web安全问题来源分析
　　　2.5.2 Web安全问题预防措施
第二部分 Web系统渗透性测试基础
　第3章 渗透性测试介绍
　　3.1 渗透性测试概述
　　3.2 渗透性测试方法
　　　3.2.1 阶段Ⅰ：计划和准备
　　　3.2.2 阶段Ⅱ：评估
　　　3.2.3 阶段Ⅲ：报告、清除和破坏测试过程产物
　第4章 Web系统渗透性测试基础
　　4.1 Web系统渗透性测试
　　　4.1.1 Web应用程序渗透测试的概念
　　　4.1.2 漏洞的概念
　　　4.1.3 Web测试方法的概念
　　4.2 Web应用渗透性测试框架
　　4.3 侦查分析
　　　4.3.1 收集信息
　　　4.3.2 分析应用
　　4.4 输入处理
　　　4.4.1 数据有效性验证测试
　　　4.4.2 Web服务测试
　　　4.4.3 AJAX测试
　　4.5 访问处理
　　　4.5.1 鉴别测试
　　　4.5.2 会话管理测试
　　4.6 应用逻辑
　　　4.6.1 业务逻辑
　　　4.6.2 拒绝服务测试
　第5章 撰写测试报告
附录：Web系统安全渗透性测试工具
参考文献