Kali Linux в действии, Аудит безопасности информационных систем, Скабцов Н., 2024.
В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы. Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами. С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой — работаем над защитой. Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы. Может ли взлом быть законным? Конечно, может! Но только в двух случаях — когда вы взламываете принадлежащие вам ИС или когда вы взламываете сеть организации, с которой у вас заключено письменное соглашение о проведении аудита или тестов на проникновение. Мы надеемся, что вы будете использовать информацию из данной книги только в целях законного взлома ИС. Пожалуйста, помните о неотвратимости наказания — любые незаконные действия влекут за собой административную или уголовную ответственность. Вы последовательно пройдете все шаги, необходимые для проведения аудита безопасности информационных систем и тестов на проникновение: от общих понятий, рассмотрения стандартов и необходимых действий перед проведением аудита до методов проникновения в информационную систему и закрепления в ней. Каждая глава книги подкреплена реальными примерами и содержит практическую информацию по применению тех или иных методов. Книга адресована читателям, имеющим опыт работы в сфере информационных технологий и знакомым с работой основных сетевых сервисов как на Linux-, так и на Windows-платформах, а больше всего будет полезна системным администраторам, специалистам по ИТ-безопасности, всем тем, кто желает связать свою карьеру с защитой информации или аудиторской деятельностью. Во втором, дополненном и переработанном, издании информация была полностью обновлена и соответствует современным реалиям.
![Kali Linux в действии, Аудит безопасности информационных систем, Скабцов Н., 2024 Kali Linux в действии, Аудит безопасности информационных систем, Скабцов Н., 2024](/img/knigi/prog/1637/163739.jpg)
Атаки на веб-приложения.
Предположим, что в ходе сбора информации о целевой организации мы обнаружили веб-приложение. На самом деле было бы очень странно, если бы в ходе сбора информации мы не обнаружили ни одного веб-приложения. Что же это такое? Веб-приложение — это программное обеспечение, которое использует веб-технологии и работает через интернет-браузер. Оно может выполнять раз-
личные задачи и функции: обработка данных, управление контентом или предоставление интерактивных сервисов. Веб-приложения доступны на различных платформах и устройствах — компьютерах, смартфонах и планшетах, при этом не требуют установки на локальном компьютере, поскольку основная часть их функций обрабатывается на сервере. Это позволяет пользователям получать доступ к веб-приложению с любого места и на любом устройстве, имеющем подключение к интернету.
Оглавление.
Глава 01.Общие сведения об аудите информационных систем.
Глава 02.Методология.
Глава 03.Сбор открытой информации о цели.
Глава 04.Активный сбор данных.
Глава 05.Отчеты.
Глава 06.Поиск уязвимостей.
Глава 07.Атаки на веб-приложения.
Глава 08.Социальная инженерия.
Глава 09.Взлом паролей.
Глава 10.Перехват информации.
Глава 11.Передача файлов.
Глава 12.Закрепление в системе.
Глава 13.Сокрытие следов.
Глава 14.Metasploit Fremework.
Глава 15.Переполнение буфера.
Глава 16.Сохранение анонимности.
Глава 17.Тесты на проникновение: обобщение.
В заключение. Обращение к читателю.
Купить .
Теги: Скабцов :: книги по программированию :: программирование :: книги для хакеров
Смотрите также учебники, книги и учебные материалы:
- Алгоритмы, Теория и практическое применение, Стивенс Р., 2021
- Terraform, Инфраструктура на уровне кода, Брикман Е., 2020
- SQL, Быстрое погружение, Шилдс У., 2022
- Spring Boot по-быстрому, Хеклер М., 2022
- Эффективный C, Профессиональное программирование, Сикорд Р.С., 2022
- Этичный хакинг, Практическое руководство по взлому, Грэм Д.Г., 2022
- Чистый Agile, Основы гибкости, Мартин Р., 2024
- Современный подход к программной архитектуре, Сложные компромиссы, Форд Н., Ричардс М., Садаладж П., Дехгани Ж., 2023