Praktyczna analiza powłamaniowa + Sztuka podstępu

Практический анализ после взлома

Веб-приложение в среде Linux

Зиаджа Адам

Издательство: Научное издательство PWN

ISBN: 978-83-01-19347-8

Формат: 14,3x20,5

Количество страниц: 150

Обложка: Мягкая

Выпуск: 1, 2017 г.

Язык: польский

В настоящее время безопасность веб-приложений является одним из важнейших элементов безопасности Интернета, в том числе серверов, предоставляющих услуги в сети. Однако взлом серверов несет в себе гораздо больший риск, чем замена контента сайта. Киберпреступники могут получить доступ не только к учетным данным пользователей определенного веб-сайта, но и к файлам сервера, что имеет гораздо более серьезные последствия.

Книга по DFIR (Digital Forensics and Incident Response) показывает традиционный подход компьютерной криминалистики, с одной стороны, и реагирования на инциденты (Live Forensics) — с другой. Основная тема — пост-интрузивный анализ веб-приложения в среде Linux. Подробно представлен технический подход, включая анализ логов сервера Apache2 и файловой системы Debian Linux, а также обращено внимание на возможности антикриминалистики. Из книги читатели узнают, как проанализировать инцидент, связанный со взломом веб-сайта, в том числе какие операции осуществил злоумышленник, благодаря анализу таймлайна или памяти бэкдор-процессов. Также обсуждались сопутствующие темы, такие как написание однострочных скриптов в оболочке bash или использование инструментов антикриминалистики для анализа.

Этот элемент рекомендуется для людей, занимающихся ИТ-безопасностью. Он содержит информацию, которая особенно полезна для технических должностей, в том числе для судебных ИТ-специалистов, специалистов по безопасности в SOC и CERT, а также для судебных экспертов в области ИТ. Книга также может быть успешно использована студентами специальностей, связанных с компьютерной криминалистикой или компьютерной безопасностью.

Искусство обмана

Я взламывал людей, а не пароли

Митник Кевин Д., Саймон Уильям Л

Издатель: Гелион

ISBN: 978-83-283-3137-2

Формат: 14,0x20,0 см

Количество страниц: 384

Обложка: Мягкая

Выпуск: 2, 2016 г.

Язык: польский

Объединив техническое мастерство с вековым искусством обмана, Кевин Митник становится непредсказуемым программистом.

"Нью-Йорк Таймс", 7 апреля 1994 г.

Уже будучи подростком, он напугал всю Америку своими навыками. Со временем он стал самым известным хакером в мире и врагом общества номер один — средства массовой информации превозносили его как опасного киберпреступника, ревностно преследуемого ФБР, в конце концов обманутого, загнанного в угол и эффектно схваченного... Вооруженный клавиатурой, он был считался угрозой для общества - по приговору суда на долгие годы был лишен доступа к компьютеру, Интернету и мобильным телефонам. Биография Кевина Митника – словно сценарий хорошего боевика! Неудивительно, что у него есть голливудская версия. Блестящий ученый-компьютерщик или мастер-манипулятор? Как на самом деле работал человек, вокруг подвигов и методов которого сложилось столько легенд? Как ему удалось проникнуть в системы таких компаний, как Nokia, Fujitsu, Novell и Sun Microsystems?!

Покупка самых дорогих технологий безопасности, биометрических карт, интенсивное обучение персонала, ограничительная информационная политика и, наконец, найм охранного агентства – Кевин Митник доказал, что в мире сетей и систем чувство безопасности – лишь иллюзия. Человеческая наивность, �