從實(shí)踐中學(xué)習(xí)Fiddler Web應(yīng)用分析

定　價(jià)：￥79.00

作　者：	大學(xué)霸IT達(dá)人著
出版社：	機(jī)械工業(yè)出版社
叢編項(xiàng)：
標(biāo)　簽：	暫缺

購(gòu)買(mǎi)這本書(shū)可以去

ISBN：	9787111665007	出版時(shí)間：	2020-09-01	包裝：	平裝
開(kāi)本：	16開(kāi)	頁(yè)數(shù)：	260	字?jǐn)?shù)：

內(nèi)容簡(jiǎn)介

　　Web應(yīng)用是通過(guò)網(wǎng)絡(luò)訪(fǎng)問(wèn)Web服務(wù)器的一類(lèi)應(yīng)用。這類(lèi)應(yīng)用使用HTTP和HTTPS協(xié)議進(jìn)行數(shù)據(jù)傳輸，如網(wǎng)站和各類(lèi)手機(jī)App。為了驗(yàn)證軟件工作狀態(tài)，開(kāi)發(fā)人員、滲透測(cè)試人員、網(wǎng)絡(luò)維護(hù)人員往往需要對(duì)其傳輸?shù)臄?shù)據(jù)進(jìn)行分析驗(yàn)證。Fiddler是業(yè)內(nèi)知名的HTTP/HTTPS調(diào)試工具。它不僅提供強(qiáng)大的HTTP代理和分析功能，還具備針對(duì)數(shù)據(jù)傳輸?shù)碾p向調(diào)試功能。本書(shū)共10章，主要內(nèi)容包括Fiddler基礎(chǔ)知識(shí)、認(rèn)識(shí)Sessino、捕獲數(shù)據(jù)、Session過(guò)濾和搜索、HTTP請(qǐng)求、HTTP響應(yīng)、緩存、Cookie、常見(jiàn)類(lèi)型會(huì)話(huà)分析、修改會(huì)話(huà)。本書(shū)適合軟件測(cè)試人員、網(wǎng)站開(kāi)發(fā)人員、滲透測(cè)試、網(wǎng)絡(luò)維護(hù)人員、信息安全愛(ài)好者閱讀。通過(guò)本書(shū)，可以幫助讀者了解和掌握HTTP數(shù)據(jù)傳輸特點(diǎn)和捕獲會(huì)話(huà)方式，熟練分析HTTP會(huì)話(huà)各項(xiàng)內(nèi)容，并掌握會(huì)話(huà)修改技巧，從而完成HTTP應(yīng)用調(diào)試。

作者簡(jiǎn)介

　　大學(xué)霸IT達(dá)人，信息安全技術(shù)研究團(tuán)隊(duì)。熟悉Kali Linux、Metasploit、Xamarin等相關(guān)技術(shù)。長(zhǎng)期從事技術(shù)研究和推廣工作。專(zhuān)注于網(wǎng)絡(luò)安全、滲透測(cè)試、移動(dòng)開(kāi)發(fā)和游戲開(kāi)發(fā)等領(lǐng)域。曾經(jīng)參與編寫(xiě)了多本相關(guān)技術(shù)圖書(shū)。

圖書(shū)目錄

前言
第1章 Fiddler基礎(chǔ)知識(shí)1
1.1 Fiddler簡(jiǎn)介1
1.1.1 Fiddler的工作原理1
1.1.2 Fiddler的作用2
1.2 獲取Fiddler2
1.2.1 下載Fiddler3
1.2.2 安裝Fiddler3
1.2.3 更新Fiddler4
1.3 Fiddler主界面介紹6
1.3.1 啟動(dòng)Fiddler7
1.3.2 Fiddler用戶(hù)界面7
1.4 Fiddler捕獲數(shù)據(jù)8
1.4.1 捕獲本機(jī)數(shù)據(jù)8
1.4.2 捕獲手機(jī)數(shù)據(jù)10
1.4.3 捕獲其他主機(jī)數(shù)據(jù)13
1.4.4 捕獲本地?cái)?shù)據(jù)14
1.4.5 驗(yàn)證捕獲數(shù)據(jù)15
1.4.6 使用上游代理17
1.4.7 常見(jiàn)問(wèn)題19
1.5 配置HTTPS解密25
1.5.1 啟用HTTPS解密25
1.5.2 導(dǎo)出證書(shū)28
1.5.3 在計(jì)算機(jī)上導(dǎo)入證書(shū)28
1.5.4 在手機(jī)上導(dǎo)入證書(shū)33
1.6 保存數(shù)據(jù)34
1.6.1 保存檔案數(shù)據(jù)34
1.6.2 打開(kāi)檔案數(shù)據(jù)36
1.6.3 保存為其他文件格式38
第2章認(rèn)識(shí)Session43
2.1 Web Session列表43
2.2 Session的摘要信息44
2.2.1 會(huì)話(huà)編號(hào)44
　　
2.2.2 響應(yīng)狀態(tài)碼46
2.2.3 會(huì)話(huà)協(xié)議50
2.2.4 服務(wù)器主機(jī)52
2.2.5 統(tǒng)一資源定位符54
2.2.6 注釋會(huì)話(huà)56
2.2.7 會(huì)話(huà)進(jìn)程57
2.2.8 隱藏摘要信息59
2.3 Session統(tǒng)計(jì)信息60
2.3.1 單一會(huì)話(huà)統(tǒng)計(jì)信息60
2.3.2 多個(gè)會(huì)話(huà)統(tǒng)計(jì)信息62
2.4 整理Session信息65
2.4.1 標(biāo)記Session65
2.4.2 刪除Session67
2.4.3 提取信息69
第3章捕獲數(shù)據(jù)72
3.1 修改客戶(hù)端狀態(tài)72
3.1.1 設(shè)置User-Agent72
3.1.2 設(shè)置網(wǎng)絡(luò)模式75
3.1.3 設(shè)置編碼方式75
3.2 捕獲過(guò)濾75
3.2.1 快速過(guò)濾75
3.2.2 Filters選項(xiàng)卡76
3.3 通過(guò)Hosts主機(jī)過(guò)濾77
3.3.1 是否顯示互聯(lián)網(wǎng)主機(jī)的會(huì)話(huà)77
3.3.2 隱藏指定主機(jī)名的會(huì)話(huà)78
3.3.3 只顯示指定主機(jī)名的會(huì)話(huà)79
3.3.4 標(biāo)記指定主機(jī)名的會(huì)話(huà)80
3.4 通過(guò)客戶(hù)端進(jìn)程過(guò)濾81
3.4.1 只顯示指定進(jìn)程下的數(shù)據(jù)流82
3.4.2 只顯示進(jìn)程名稱(chēng)以IE開(kāi)頭的數(shù)據(jù)流83
3.4.3 隱藏svchost.exe進(jìn)程的數(shù)據(jù)流83
3.5 通過(guò)響應(yīng)狀態(tài)碼過(guò)濾83
3.6 通過(guò)響應(yīng)類(lèi)型和大小過(guò)濾84
3.6.1 捕獲指定類(lèi)型的會(huì)話(huà)85
3.6.2 捕獲響應(yīng)體規(guī)定范圍的會(huì)話(huà)86
3.7 通過(guò)響應(yīng)頭內(nèi)容過(guò)濾86
3.7.1 捕獲響應(yīng)頭中包含Set-Cookie響應(yīng)的會(huì)話(huà)并顯示87
3.7.2 捕獲指定HTTP響應(yīng)頭名稱(chēng)的會(huì)話(huà)并顯示88
3.7.3 自定義響應(yīng)頭內(nèi)容90
　　
第4章 Session的分類(lèi)、過(guò)濾與搜索91
4.1 Session的類(lèi)型91
4.2 高級(jí)過(guò)濾92
4.2.1 通過(guò)select過(guò)濾93
4.2.2 通過(guò)?過(guò)濾96
4.2.3 通過(guò)allbut過(guò)濾97
4.2.4 通過(guò)會(huì)話(huà)大小過(guò)濾97
4.2.5 通過(guò)@Host過(guò)濾98
4.2.6 通過(guò)=status過(guò)濾98
4.2.7 通過(guò)=Method過(guò)濾99
4.3 全文搜索100
第5章 HTTP請(qǐng)求103
5.1 HTTP請(qǐng)求的構(gòu)成103
5.2 請(qǐng)求行104
5.2.1 請(qǐng)求方法104
5.2.2 GET請(qǐng)求方法105
5.2.3 POST請(qǐng)求方法109
5.3 客戶(hù)端信息111
5.3.1 可接受信息111
5.3.2 用戶(hù)代理115
5.4 其他字段116
5.4.1 引用網(wǎng)址117
5.4.2 傳輸方式118
第6章 HTTP響應(yīng)121
6.1 HTTP響應(yīng)的構(gòu)成121
6.2 預(yù)處理122
6.2.1 內(nèi)容壓縮編碼123
6.2.2 傳輸編碼126
6.3 響應(yīng)行127
6.3.1 200 OK127
6.3.2 204 No Content129
6.3.3 301 Moved Permanently和302 Found131
6.3.4 304 Not Modified133
6.3.5 401 N/A134
6.3.6 404 Not Found135
6.3.7 501 Not Implemented136
6.3.8 502 DNS Lookup Failed或Connection Failed137
6.4 響應(yīng)頭138
6.4.1 內(nèi)容信息138
6.4.2 服務(wù)器信息143
6.5 響應(yīng)體145
第7章緩存146
7.1 HTTP緩存機(jī)制146
7.1.1 HTTP緩存工作原理146
7.1.2 建立資源緩存信息149
7.1.3 根據(jù)有效期判斷是否使用緩存150
7.1.4 基于緩存請(qǐng)求152
7.1.5 根據(jù)If-Modified-Since字段判斷是否使用緩存153
7.1.6 根據(jù)If-None-Match字段判斷是否使用緩存155
7.2 內(nèi)部控制緩存157
7.2.1 禁止緩存157
7.2.2 緩存控制方式157
7.3 外部控制緩存159
7.3.1 用戶(hù)操作159
7.3.2 HTML標(biāo)簽限制161
7.3.3 Fiddler控制緩存161
7.4 使用Caching工具分析163
7.4.1 分析首次請(qǐng)求的緩存163
7.4.2 驗(yàn)證緩存的有效性164
7.4.3 分析no-cache字段值的緩存165
第8章 Cookie167
8.1 實(shí)現(xiàn)Cookie機(jī)制167
8.1.1 Cookie的工作原理167
8.1.2 服務(wù)器建立Cookie規(guī)則168
8.1.3 客戶(hù)端傳輸Cookie170
8.2 限制Cookie171
8.2.1 訪(fǎng)問(wèn)不同站點(diǎn)需使用不同的Cookie172
8.2.2 Cookie的有效期173
8.2.3 Cookie的發(fā)送范圍174
8.2.4 安全防護(hù)178
第9章常見(jiàn)的會(huì)話(huà)分析180
9.1 文本會(huì)話(huà)180
9.1.1 純文本視圖180
9.1.2 代碼視圖182
9.1.3 網(wǎng)頁(yè)視圖182
9.2 圖片會(huì)話(huà)184
9.2.1 查看圖片184
9.2.2 復(fù)制圖片信息187
9.2.3 擴(kuò)展編輯功能188
9.3 視頻會(huì)話(huà)191
9.4 音樂(lè)會(huì)話(huà)195
9.5 JSON會(huì)話(huà)197
9.5.1 JSON的概念197
9.5.2 查看請(qǐng)求體的JSON199
9.5.3 查看響應(yīng)體的JSON201
9.6 XML會(huì)話(huà)207
9.7 認(rèn)證信息210
第10章修改會(huì)話(huà)211
10.1 會(huì)話(huà)斷點(diǎn)211
10.1.1 請(qǐng)求斷點(diǎn)211
10.1.2 響應(yīng)斷點(diǎn)212
10.2 設(shè)置請(qǐng)求斷點(diǎn)212
10.2.1 通過(guò)菜單欄設(shè)置請(qǐng)求斷點(diǎn)212
10.2.2 通過(guò)命令行設(shè)置請(qǐng)求斷點(diǎn)21