KALI LINUX - Testiranje neprobojnosti veba, 3. izdanje | Gilberto Najera-Gutierrez, Juned Ahmed Ansari | iLearn.rs

KALI LINUX - Testiranje neprobojnosti veba, 3. izdanje

Autori: Gilberto Najera-Gutierrez, Juned Ahmed Ansari
ISBN: 978-86-7310-525-3
Izdavač: Kompjuter biblioteka
Godina: 2018.
Opšte informacije: Meki povez, 426 str., 17,0 cm x 24,0 cm
Jezik: Srpski jezik
Dostupnost: Da

1.980,00 RSD
1.790,00 RSD
Količina:
1
  • Opis
  • Dodatni sadržaj
  • Komentari (0)

Opis

ISTRAŽITE METODE I ALATKE ETIČKOG HAKOVANJA POMOĆU KALI LINUXA!

Testiranje neprobojnosti Veba pomoću Kali Linuxa (treće izdanje) prikazuje kako da podesite laboratoriju, pomaže vam da razumete prirodu i mehaniku napada na veb sajtove i detaljno opisuje klasične napade. Ovo izdanje je ažurirano za najnovije promene Kali Linuxa i najnovije napade. Kali Linux se ističe kada je reč o napadima na strani klijenta i fuzzingu.

Na početku knjige ćete upoznati detaljno osnovne koncepte hakovanja i testiranja neprobojnosti i alatke koje se koriste u Kali Linuxu, a odnose se na hakovanje veb aplikacija. Detaljno smo opisali classicalSQL, nedostatak komandnog injektiranja i mnoge načine na koje možete da eksploatišete ove nedostatke. Testiranje neprobojnosti Veba takođe zahteva osnovni pregled napada na strani klijenta, što je zaokruženo našim dugim razmatranjem grešaka u skriptovanju i validaciji unosa.

Takođe postoji važno poglavlje o nedostacima implementacije kriptografije, u kojem ćemo opisati najčešće probleme u vezi sa slojevima kriptografije u mrežnom steku.

Važnost ovih napada ne može da bude previše naglašena, a zaštita od njih je relevantna za većinu internet korisnika i, naravno, za programere koji testiraju neprobojnost.

Na kraju knjige ćete upotrebiti automatizovanu tehniku fuzzing za identifikovanje nedostataka u veb aplikaciji. Na kraju, razumećete „ranjivosti“ veb aplikacije i načine na koji one mogu da budu eksploatisane pomoću alata u Kali Linuxu.


Šta ćete naučiti

• Naučite kako da podesite svoju laboratoriju pomoću Kali Linuxa
• Naučite osnovne koncepte testiranja neprobojnosti Veba
• Upoznajte alate i tehnike koje treba da upotrebite sa Kali Linuxom
• Identifikujte razliku između hakovanja veb aplikacije i mrežnog hakovanja
• Otkrijte „ranjivosti“ koje su prisutne u veb serverima i njihovim aplikacijama pomoću napada na strani servera
• Naučite različite tehnike koje se koriste za identifikovanje različitih tipova veb aplikacija
• Pregledajte standardne napade, kao što je eksploatisanje falsifikovanja unakrsnih zahteva i unakrsnih grešaka skripta
• Pregledajte umetnost napada na strani klijenta
• Istražite automatizovane napade, kao što je fuzzing veb aplikacija


Kratak sadržaj

Poglavlje 1: Uvod u testiranje neprobojnosti i veb aplikacija
Poglavlje 2: Podešavanje laboratorije pomoću Kali Linuxa
Poglavlje 3: Izviđanje i profilisanje veb servera
Poglavlje 4: Nedostaci provere identiteta i upravljanja sesijom
Poglavlje 5: Detektovanje i eksploatisanje nedostataka zasnovanih na injektiranju
Poglavlje 6: Pronalaženje i eksploatisanje „ranjivosti“ skriptovanja dinamički generisanih veb strana (XSS)
Poglavlje 7: Falsifikovanje, identifikacija i eksploatacija zahteva između sajtova
Poglavlje 8: Napadi na nedostatke u kriptografskim implementacijama
Poglavlje 9: AJAX, HTML5 i napadi na strani klijenta
Poglavlje 10: Ostali uobičajeni bezbednosni nedostaci u veb aplikacijama
Poglavlje 11: Upotreba automatizovanih skenera u veb aplikacijam


GILBERTO NAJERA-GUTIERREZ je iskusni ispitivač neprobojnosti, koji trenutno radi za jednog od najboljih provajdera servisa testiranja bezbednosti u Australiji. Stekao je sve važne sertifikate za testiranje bezbednosti i neprobojnosti, odnosno Offensive Security Certified Professional (OSCP), EC-Council Certified Security Administrator (ECSA) i GIAC Exploit Researcher and Advanced Penetration Tester (GXPN); takođe je magistrirao u oblasti računarstva, sa specijalizacijom u oblasti veštačke inteligencije.

Gilberto radi kao ispitivač neprobojnosti od 2013. godine i skoro se 20 godina bavio ispitivanjem bezbednosti. Uspešno je sproveo testiranja neprobojnosti na mrežama i aplikacijama nekih najvećih korporacija, vladinih agencija i finansijskih institucija u Meksiku i Australiji.

JUNED AHMED ANSARI (@junedlive) je istraživač sajber bezbednosti. On trenutno vodi testiranje neprobojnosti i tim za bezbednost u MNC-u. Radio je kao savetnik za velika preduzeća privatnog sektora i vodio njihov program sajber bezbednosti. Takođe je radio sa početnicima i pomagao im da obezbede svoj finalni proizvod.

Juned je vodio nekoliko treninga za testiranje neprobojnosti koji su bili fokusirani na učenje tehnika prikrivanja i izbegavanja u visoko bezbednim okruženjima. On se primarno fokusira na testiranje neprobojnosti, inteligenciju pretnje i istraživanje bezbednosti aplikacija.

Delovi knjige

      Predgovor

      Sadržaj

      O autorima

      Primer poglavlja

      Kod uz knjigu
      Color strane

Komentari (0)

Dodaj komentar

Vaša ocena:

Besplatna dostava

za narudžbine veće od 5.000,00 RSD

Plaćanje pouzećem

Mogućnost plaćanja kuriru prilikom preuzimanja

Povrat proizvoda

ukoliko dobijete oštećeni proizvod, vratite ga, a mi ćemo vam poslati novi

Jednostavna narudžbina

24h, 7 dana u nedelji, 365 dana u godini

Preporuka sličnih proizvoda