王繼剛

19個實戰案例，全面分析漏洞的成因與發掘方法利用Fuzzing技術，迅速發掘出軟體中潛在的安全漏洞利用IRP探測系統核心Ring0層的重大安全隱患使用程式稽核技術找出原始程式中的Bug 指導讀者撰寫程式實現FileFuzz程序 內容特色 《軟體漏洞發掘與防禦過程全攻略》以淺顯易懂的文字，將軟體漏洞的發掘過程完整地呈現在讀者眼前，不僅從軟體安全研究人員的角度說明如何發現軟體漏洞，也從軟體開發者的角度提供了防止軟體出現漏洞的方法，以幫助程式設計師開發出安全的軟體系統。
全書分為10章。第1章介紹常見的軟體漏洞，及這些漏洞出現的原因和危害；第2章主要講解建立發掘軟體安全漏洞的環境；第3～9章分別針對不同類型軟體的安全漏洞，一一講述其漏洞發掘技巧。同時結合實際操作和案例解析的方式帶領讀者進行練習；第10章針對一般的軟體使用者和專業的軟體開發人員，分別提供了如何防範針對軟體漏洞的惡意攻擊和預防軟體出現漏洞的方法。 本書強調實作的過程，首創以具體軟體漏洞案例的形式，告訴讀者軟體漏洞是如何被發現，又怎樣被利用的全過程。在講述軟體漏洞發掘技術的同時，也將軟體漏洞的危害性、破壞性一起告訴讀者，目的是為了讓讀者在明白如何發現漏洞的時候，更知道如何防範軟體漏洞。如果您從事軟體安全測試的相關工作，或者是關注資訊安全，一定不能錯過本書。

• 作者： 王繼剛、曲慧文、王剛
• 出版社： 碁峰資訊 出版日期：2010-10-25 ISBN/ISSN：9862760303
• 語言：繁體中文 裝訂方式：平裝 頁數：384頁
• 類別： 中文書> 電腦> 硬體／網通