атака на сеть глаз хакера. Обнаружение и эксплуатация пробелов в сетевой безопасности

Джеймс Форшоу

Быстрая разработка и распространение сетевых технологий означали, что сегодня практически каждый день используется сеть, а не только с использованием компьютера или телефона. Вы также можете подключить холодильники, камеры наблюдения, стиральные машины или телевизоры в Интернет. Устройства в компьютерной сети общаются друг с другом в соответствии с установленными протоколами, которые, хотя и публично разоблачены, не признаются пользователями, а также аппаратными компонентами этих устройств. И все же это программное обеспечение, а не на оборудование, которое нацелено на подавляющее большинство сетевых атак.

Эта книга представляет собой практическое учебник анализа протоколов, обычно используемых для обнаружения пробелов в их безопасности. Он был написан с точки зрения хакера: благодаря инструкциям, содержащимся в нем, вы можете начать анализ сетевого трафика и провести эксперименты с нарушением безопасности. Книга также включает в себя подробные описания методов захвата сетевого трафика, анализа сетевых протоколов и обнаружения и использования их слабостей. Теоретические проблемы были умело объединены здесь с чисто практическим подходом к таким видам деятельности, как протоколы, фазовое тестирование, отладка и атаки, ведущие до ресурсов: память, пространство диска и мощность процессора.

В этой книге, среди прочего:

• Основы сети и структуру сетевых протоколов
• Сеть - Простые и передовые методы
• Играя код приложения в процессе обратной инженерии
• Протоколы сетевых протоколов
• Аутентификация

Лучшая безопасность: посмотрите на систему с точки зрения хакера!

об авторе

Джеймс Форшоу специализируется на области безопасности компьютера. Он анализирует сетевые протоколы в течение нескольких лет. Он является членом команды Google Project Zero, которая обнаруживает и защищает пробелы в нулевом дне. Он имеет дело с широким спектром проблем безопасности: от игровой консоли до поиска слабых мест в проектах операционных систем, особенно Microsoft Windows. Он является создателем Canape - инструментов для анализа сетевых протоколов. Он участвует в престижных конференциях по кибербезопасности, таких как Black Hat, Canscwest или Chaos Computer Congress.