Trong thời đại hiện nay khi internet được phổ biến rộng rãi, các tổ chức, cá nhân đều có nhu cầu giới thiệu thông tin của mình trên xa lộ thông tin cũng như thực hiện các cuộc giao dịch buôn bán online.
Vấn đề nảy sinh là khi phạm vi ứng dụng của các web application ngày càng phổ biến thì khả năng xuất hiện lỗi và bị tấn công càng cao. Trong các lĩnh vực hacking, hack web application là sân chơi khá lý thú cho những ai yêu thích computer security.
Web Hacking: Attacks and Defense Được viết bởi Stuart McClure, Saumil Shah, Shreeraj Shah sẽ mô tả đầy đủ những thông tin, cấu trúc của một website và các hình thức tấn công của các Hacker.
Nội dung gồm 4 phần (mỗi phần sẽ chia làm nhiều chương nhỏ).
+ Phần 1: Giới thiệu chung về sân chơi thương mại điện tử và cấu trúc chung của ột trang web.
+ phần 2: Phân tích URLs của một Website và các website liên kết với nó.
+ Phần 3: Các hình thức khai thác lỗi, tấn công của các Hacker.
+ Phấn 4: Hacker và các Tool tấn công tự động. Tình trạng bảo mật của hệ thống và hệ thống phat hiện xâm nhập (IDS).
Đây là một cuốn sách rất hay cho nhứng ai muốn tìm hiểu về bảo mật mạng máy tính, các kiến thức về bảo mật thông qua xâm nhâp, tạo vũ khí bảo mật hệ thông và phat hiện xâm nhập...