19.网络安全:攻防技术与实践

序
前言
1 分析研判
1．1 流量定义
1．2 流量分类
1．3 基于流量的分析工具
1．4 威胁溯源分析

2 Web安全
2．1 SQL注入
2．2 跨站脚本XSS
2．3 跨站请求伪造CSRF
2．4 文件上传漏洞
2．5 文件包含漏洞
2．6 Web组件安全

3 移动安全
3．1 Android应用安全
3．2 IOS应用安全

4 工控安全
4．1 工控协议与测试工具
4．2 工业控制系统安全风险分析
4．3 模糊测试
4．4 测试案例及发现问题

5 内网安全
5．1 内网渗透
5．2 攻击溯源与应急处置