恶意JS代码分析工具 JSDetox
- 授权协议: GPLv2
- 开发语言: Ruby
- 操作系统: 跨平台
- 软件首页: https://github.com/svent/jsdetox
软件介绍
JSDetox是一款支持人工分析恶意javascript代码的安全工具，它可以解密一些混淆的javascript代码。JSDetox可以格式化/美 化js代码，实现了部分浏览器的dom，因此可以解密一些基于dom混淆的恶意javascript代码。JSEetox还能够分析恶意 javascript代码中的shellcode。文/pulog
Web应用漏洞侦测与防御
Mike Shema / 齐宁、庞建民、张铮、单征 / 机械工业出版社 / 2014-8-20 / 69.00
本书由国际知名网络安全专家亲笔撰写，全面讲解如何预防常见的网络攻击，包括HTML注入及跨站脚本攻击、跨站请求伪造攻击、SQL注入攻击及数据存储操纵、攻破身份认证模式、利用设计缺陷、利用平台弱点、攻击浏览器和隐私等， 全书共8章：第1章介绍HTML5的新增特性及使用和滥用HTML5的安全考虑；第2章展示了如何只通过浏览器和最基本的HTML知识就可以利用Web中最常见的漏洞；第3章详细讲解CSR......一起来看看 《Web应用漏洞侦测与防御》 这本书的介绍吧!
