图书介绍：本书展示了如何设置实验室，帮助你了解网站攻击的本质和机制，并且深入解释了经典的攻击方法。第3版针对最新的Kali Linux改动以及最近的网络攻击进行了大量更新。在客户端攻击，尤其是模糊测试方面，Kali Linux的表现非常出色。本书首先将为你全面的介绍黑客攻击和渗透测试的概念，你会看到在Kali Linux中使用的与Web应用程序攻击相关的工具。你将深入了解典型的SQL、命令注入缺陷以及多种利用这些缺陷的手法。Web渗透测试还需要对客户端攻击具备一般性的了解，而这可以通过对脚本和输入验证缺陷的长时间讨论来解决。还有一个非常重要的章节是关于加密算法实现上的缺陷，在这章里我们讨论了网络栈中与加密层有关的最新问题。这类攻击的严重性不容小觑，对其的防范与大多数互联网用户密切相关，当然其中也少不了渗透测试员。在本书的结尾，你会使用一种称为模糊测试的自动化技术来识别Web应用程序中的缺陷。最终，你将了解Web应用程序漏洞以及借助Kali Linux中的工具利用这些漏洞的方法。