Kali Linux. Проникнення тестів. Видання III
- Час доставки: 7-10 днів
- Стан товару: новий
- Доступна кількість: 1
Оплачивая «Кали Линукс. Тесты на проникновение. Издание III», вы можете быть уверены, что данный товар из каталога «Основы работы с компьютером» будет доставлен из Польши и проверен на целостность. В цене товара, указанной на сайте, учтена доставка из Польши. Внимание!!! Товары для Евросоюза, согласно законодательству стран Евросоюза, могут отличаться упаковкой или наполнением.
Рік випуску: 2019
Світло: М'який
Кількість сторінок: 352
Формат: 16,5 х 23,5 см
Kali Linux. Проникнення тестів. Edition III
Гілберто Наджер-Гутьєррес, Ювен Ахмед Ансарі
Неодноразові випадки масового порушення інформаційної безпеки, незаконний збір конфіденційних даних про користувачів або несанкціоноване використання систем дезінформації змушує організації визнати кібер-безпеку як свою пріоритетність. З іншого боку, коротший цикл розвитку мережевих додатків та послуг, а також зростаюча кількість технологій зі зростаючою складністю означає, що дизайнер додатків не в змозі повністю перевірити програмне забезпечення, створене для безпеки. За цих умов роль роль фахівців у галузі тестів безпеки зростає. Серед інструментів для професійних пентерів відома система Kali Linux заслуговує на особливу увагу.
- це третє, завершене та оновлене видання чудового посібника для тестерів додатків. Це пояснюється концепцією етичних тестів на хакерство та проникнення та інструменти, доступні в системі Kali Linux. Була представлена механіка класичних атак, включаючи тих, хто ін’єкував SQL та команди. Проблеми контролю вхідних даних були дуже ретельно проаналізовані. Важливою частиною книги є обговорення останніх проблем з криптографічними шарами в мережевому спілкуванні, а також презентації автоматизованих Fuzzers для виявлення потенційних прогалин та сприйнятливості до Інтернет -додатків. Окрім описів окремих методик, також були поради щодо запобігання цим нападам та полегшення їх наслідків.
Найцікавіші проблеми:
- Методологія тестування на проникнення та основні концепції, пов'язані з криптографічними
- Включенням файлів, нападами параметрів HTTP (HPP) та витоком інформації
- , автоматизованими сканерами та фузерами
Про авторів
Гілберто Наджер-Гутьєррес-досвідчений пестер. Він отримав такі важливі сертифікати, як OSCP, ECSA та GXPN. Він захоплювався кібербезпекою майже 20 років. Він провів тести на проникнення мереж та заявок для найбільших корпорацій, державних установ та фінансових установ у Мексиці та Австралії.
Джунед Ахмед Ансарі - експерт з кібербезпеки. Він займається загрозами та дослідженнями в галузі безпеки застосувань. У ньому є сертифікати, такі як GXPN, CISSP, CCSK та CISA. В даний час команда фахівців, що займаються проникненнями та проблемами з наступальними безпеками у великій корпорації. 19
- Активне тестування 20
різних методологій тестування 20
- Що слід враховувати при проведенні тестів на проникнення 22
Правила проведення тесту на проникнення 22
атаки 27
- kali linux 28
- мереж - вступ до Prenders 28
- Протокол HTTP 29
Потрібні та відповіді HTTP 29
Сервіс сеансу HTTP 33
HTML у відповіді HTTP 36 Мережа 37
- Підсумок 46
2. конфігурація тестового середовища з Kali Linum 47
ul> 4 48Поліпшення в Kali Linux 48
Встановлення системи Kali Li