《黑客攻防技术宝典：浏览器实战篇》pdf电子书免费下载

文
章
目
录

今天给大家介绍一本深入剖析浏览器安全攻防的专业书籍——《黑客攻防技术宝典：浏览器实战篇》。这本书由人民邮电出版社出版，是图灵程序设计丛书·网络安全系列的一员，定价109元，共496页。它在网络安全爱好者和专业人士中口碑颇佳，对浏览器安全研究和实践具有重要的参考价值。

一、强大作者与译者团队

这本书的作者团队实力雄厚。Wade Alcorn是开源浏览器漏洞利用框架BeEF的创始人；Christian Frichot作为BeEF首席开发人员，在浏览器安全开发方面经验丰富；Michele Orrù则是BeEF核心开发人员、漏洞研究专家和社会工程专家。他们在浏览器安全领域的深厚造诣，为本书提供了专业的知识支撑。

译者来自奇虎360的奇舞团，像资深技术翻译李松峰，还有热爱前端开发和翻译的孟之杰等。审校团队来自奇虎360的OKEE TEAM，成员在攻防渗透、漏洞挖掘等方面经验丰富，保障了译文的质量和专业性。

二、内容全面深入

书中内容全面，涵盖了浏览器安全的各个方面。

浏览器安全基础：开篇介绍浏览器安全的基本概念，包括同源策略、HTTP首部、标记语言、脚本等基础知识，以及浏览器面临的安全问题和发展压力，让读者对浏览器安全有初步的整体认识。
攻击技术详解：详细讲解了多种攻击技术，如初始控制、持续控制、绕过同源策略等。在初始控制部分，介绍了利用XSS攻击、有隐患的Web应用、广告网络等实现控制的方法；在绕过同源策略章节，分析了在不同插件和浏览器中绕过该策略的技术手段。
针对不同目标的攻击：深入探讨了对用户、浏览器、扩展、插件、Web应用和网络的攻击方式。例如，在攻击用户方面，涉及内容劫持、捕获用户输入、社会工程学等手段；攻击Web应用时，介绍了跨域请求、跨站请求伪造、Web应用漏洞检测等技术。
攻击工具与实战：书中还介绍了Metasploit、BeEF等工具在浏览器攻击中的使用方法，并通过实际案例展示如何利用这些工具进行攻击，具有很强的实战指导意义。