Искусство тестирования на проникновение в сеть
Автор книги, специалист по наступательной безопасности, делится с читателями секретами пентестинга - проникновения во внутреннюю сеть компании с целью выявления слабых мест в ее защите. Опираясь на опыт многолетней работы и успешных взломов сетей, я решил задокументировать свою методологию выполнения INPT и предоставить исчерпывающий набор практических инструкций, которым новичок в этой отрасли может пошагово следовать, чтобы провести надлежащий тест на проникновение. Лично я считаю, что аналогичные по наполнению ресурсы не существуют или, по крайней мере, не существовали в то время, когда я писал эту книгу.
В начале книги изучаются хакерские приемы и инструменты пентестинга; затем поэтапно описываются действия, которые злоумышленник предпринимает для захвата контроля над корпоративной сетью. Имитация этих действий (обнаружение сетевых служб и уязвимостей, проведение атак, постэксплуатация) позволит выявить критические проблемы безопасности и представить заинтересованным лицам в компании результаты пентеста, показывающие, в каком направлении двигаться, чтобы лучше защитить корпоративную сеть.
Если вы хакер или компьютерный гик, читающий книгу просто из любви к предмету, вы обязательно зададите вопросы наподобие «А что насчет взлома беспроводных сетей?», «Почему вы не рассказываете про обход антивирусов?» и «Где глава о переполнении буфера?». Так вот, я хочу сказать вам, что в профессиональном мире услуг по имитации проникновения компании нанимают людей для выполнения конкретных задач. Заказы без ограничений, когда разрешено делать все, что угодно, как бы захватывающе это ни звучало, случаются редко (если вообще когда-либо случаются).
Читателю предлагается ряд упражнений, ответы на которые приводятся в конце книги.
Книга рассчитана на технических специалистов. Опыт работы в сфере безопасности не требуется.
Название: Искусство тестирования на проникновение в сеть
Автор: Ройс Дэвис
Издательство: ДМК Пресс
Год: 2021
Страниц: 312
Язык: русский
Формат: pdf
Размер: 11,1 MB
Скачать Искусство тестирования на проникновение в сеть
В начале книги изучаются хакерские приемы и инструменты пентестинга; затем поэтапно описываются действия, которые злоумышленник предпринимает для захвата контроля над корпоративной сетью. Имитация этих действий (обнаружение сетевых служб и уязвимостей, проведение атак, постэксплуатация) позволит выявить критические проблемы безопасности и представить заинтересованным лицам в компании результаты пентеста, показывающие, в каком направлении двигаться, чтобы лучше защитить корпоративную сеть.
Если вы хакер или компьютерный гик, читающий книгу просто из любви к предмету, вы обязательно зададите вопросы наподобие «А что насчет взлома беспроводных сетей?», «Почему вы не рассказываете про обход антивирусов?» и «Где глава о переполнении буфера?». Так вот, я хочу сказать вам, что в профессиональном мире услуг по имитации проникновения компании нанимают людей для выполнения конкретных задач. Заказы без ограничений, когда разрешено делать все, что угодно, как бы захватывающе это ни звучало, случаются редко (если вообще когда-либо случаются).
Читателю предлагается ряд упражнений, ответы на которые приводятся в конце книги.
Книга рассчитана на технических специалистов. Опыт работы в сфере безопасности не требуется.
Название: Искусство тестирования на проникновение в сеть
Автор: Ройс Дэвис
Издательство: ДМК Пресс
Год: 2021
Страниц: 312
Язык: русский
Формат: pdf
Размер: 11,1 MB
Скачать Искусство тестирования на проникновение в сеть
Внимание! У Вас нет прав для просмотра скрытого текста.
Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.