API攻防 Web API安全指南 pdf

书名：API攻防 Web API安全指南
作者：（美）科里·鲍尔（CoreyBall）著；皇智远，孔韬循译
出版社：北京:人民邮电出版社
出版日期：2024.12
ISBN号：978-7-115-65275-1
页数：339
原书定价：109.80
中图法分类号：TP393.08-62(工业技术->自动化技术、计算机技术->计算技术、计算机技术->计算机的应用)
参考文献格式：（美）科里·鲍尔（CoreyBall）著；皇智远，孔韬循译.API攻防WebAPI安全指南[M].北京:人民邮电出版社,2024.12.
内容提要：
本书旨在打造一本WebAPI安全的实用指南，全面介绍WebAPI的攻击方法和防御策略。本书分为4个部分，共16章。第一部分从API渗透测试的基础理论入手，探讨Web应用程序的基础知识、WebAPI攻防的基本原理和常见的API漏洞。第二部分带领读者搭建自己的API测试实验室，结合2个实验案例，指导读者找到脆弱的API目标。第三部分通过侦察、端点分析、攻击身份验证、模糊测试、利用授权漏洞、批量分配、注入这7章，帮助读者了解API攻击的过程和方法，结合7个实验案例，帮助读者进行API测试。第四部分介绍3个真实的API攻防案例，旨在针对性地找到提高API安全性的具体策略和方案。本书可为初学者提供API及其漏洞的全面介绍，也可为安全从业人员提供高级工具和技术见解。

API攻防 Web API安全指南 网盘下载地址.rar