ステップアップ脆弱性診‪断‬

セキュリティ業界内でよく知られている2つの脆弱性診断ツール「OWASP ZAP」および「Burp Suite」の外観や機能などを比較しつつ、脆弱性診断の初級者が中級者にステップアップするためのノウハウを、脆弱性診断作業のフローを追いながら解説します。脆弱性診断を進めるために必要な考え方や作業を学びながら、診断ツールの具体的な使い方も覚えられます。とくに、脆弱性診断作業を省力化できる便利な機能「自動診断」については、両ツールとも一から手順を説明しているので、簡単に自動診断を試すことができます。

【目次】

第1章 脆弱性診断

第2章 脆弱性診断フロー

第3章 診断対象確認

第4章 診断対象選定

第5章 診断作業準備

第6章 診断作業実施

第7章 診断結果考察

第8章 診断結果報告

第9章 外観を比較

第10章 目的別診断ツールの選び方