Атака на мережу з оком хакера. Виявлення та експлуатація прогалин у мережевій безпеці

Джеймс Форшо

Швидкий розвиток та розповсюдження мережевих технологій означало, що сьогодні практично щодня використовує мережу, а не лише використання комп'ютера чи телефону. Ви також можете підключити холодильники, камери спостереження, пральні машини або телевізори до Інтернету. Пристрої в комп'ютерній мережі спілкуються один з одним відповідно до встановлених протоколів, які, хоча і публічно оголені, не впізнаються користувачами, а також апаратними компонентами цих пристроїв. І все -таки саме програмне забезпечення, а не на обладнання, націлене на переважну більшість мережевих атак.

Ця книга є практичним підручником аналізу протоколів, які зазвичай використовуються для виявлення прогалин у їх безпеці. Він був написаний з точки зору хакера: Завдяки інструкціям, що містяться в ньому, ви можете запустити мережевий аналіз трафіку та проводити експерименти з порушенням безпеки. Книга також включає детальні описи методів зйомки мережевого трафіку, аналізу мережевих протоколів та виявлення та використання їх слабких сторін. Теоретичні питання вміло поєднуються тут із суто практичним підходом до такої діяльності, як протоколи, тестування фаз, налагодження та атаки, що ведуть, поки ресурси: пам'ять, простір диска та потужність процесора.

in this book, among others:

• Basics of network operation and structure of network protocols
• network - simple and advanced techniques
• Playing the application code in the process of backward engineering
• The most common security problems of network protocols
• Implementation of the protocol in the application code and related threats
• Аутентифікація

Найкраща безпека: подивіться на систему з точки зору хакера!

Про автора

Джеймс Форшоу спеціалізується в галузі безпеки комп'ютера. Він аналізував мережеві протоколи вже кілька років. Він є членом команди Google Project Zero, яка виявляє та захищає прогалини в нульових днях. Він займається широким спектром проблем безпеки: від ігрової консолі до пошуку слабких місць в проектах операційних систем, особливо Microsoft Windows. Він є творцем Canape - інструментів для аналізу мережевих протоколів. Він бере участь у престижних конференціях з кібербезпеки, таких як чорний капелюх, Cancest або Chaos Computer Congress.