丛书EX-D
EX-D
EX-D：代码审计
从源码出发做白盒审计，把可疑点收敛成可用的一条链。
共 26 章免费 3 章进阶 23 章
前置说明（1）
- 免费试读区3 章
- 第一部分 渗透式审计底层思维
- 第1章 传统代码审计的致命误区
- 第2章 渗透视角审计的固定六阶流程
- 以下为进阶深度内容
- 第3章 审计必备底层能力
- 第4章 源码情报测绘标准化流程
- 第5章 数据流追踪标准范式
- 第6章 白盒漏洞链构造规则
- 第7章 审计工具正确定位
- 第8章 PHP 运行机制与原生安全特性
- 第9章 PHP 高频漏洞链路逐套拆解
- 第10章 Java & Spring Boot 架构安全底层
- 第11章 Java 企业级漏洞链路审计
- 第12章 Python Web 架构请求机制
- 第13章 Python Web 典型漏洞链路
- 第14章 白盒漏洞黑盒复现标准流程
- 第15章 定级重排与业务伤害测定
- 第16章 安全整改方案
- 第17章 隐匿后门代码审计
- 第18章 二次开发源码漏洞
- 结语 知识闭环与红队贯通
- 附录
- 附录A 六阶审计检查清单
- 附录B 定级速查卡
- 附录C 判据索引
- 附录D 一次完整审计的作业模板