Knjiga Kali Linux, Gilberto Najera-Gutierrez, 426 strana

Knjiga Kali Linux – Testiranje neprobojnosti veba – 3. izdanje, Gilberto Najera-Gutierrez, Juned Ahmed Ansari, 426 strana, B5

Šta ćete naučiti

• Naučite kako da podesite svoju laboratoriju pomoću Kali Linuxa

• Naučite osnovne koncepte testiranja neprobojnosti Veba

• Upoznajte alate i tehnike koje treba da upotrebite sa Kali Linuxom

• Identifikujte razliku između hakovanja veb aplikacije i mrežnog hakovanja

• Otkrijte „ranjivosti“ koje su prisutne u veb serverima i njihovim aplikacijama pomoću napada na strani servera

• Naučite različite tehnike koje se koriste za identifikovanje različitih tipova veb aplikacija

• Pregledajte standardne napade, kao što je eksploatisanje falsifikovanja unakrsnih zahteva i unakrsnih grešaka skripta

• Pregledajte umetnost napada na strani klijenta

• Istražite automatizovane napade, kao što je fuzzing veb aplikacija

Tehničke karakteristike

• Naslov: Kali Linux
• Podnaslov: Testiranje neprobojnosti veba – 3. izdanje
• Autori: Gilberto Najera-Gutierrez, Juned Ahmed Ansari
• Izdavač: Agencija Eho / InfoElektronika
• Oblast: Računari/ Internet/ Programiranje, Linux, Statistika/ baze podataka/ kriptografija
• Broj strana: 426
• Format: B5
• Povez: Meki
• Masa: 600 g
• ISBN: 9788673105253
• Ključne reči: Linux, Kali Linux, zaštita, napad

Sadržaj knjige

• Poglavlje 1: Uvod u testiranje neprobojnosti i veb aplikacija
• Poglavlje 2: Podešavanje laboratorije pomoću Kali Linuxa
• Poglavlje 3: Izviđanje i profilisanje veb servera
• Poglavlje 4: Nedostaci provere identiteta i upravljanja sesijom
• Poglavlje 5: Detektovanje i eksploatisanje nedostataka zasnovanih na injektiranju
• Poglavlje 6: Pronalaženje i eksploatisanje „ranjivosti“ skriptovanja dinamički generisanih veb strana (XSS)
• Poglavlje 7: Falsifikovanje, identifikacija i eksploatacija zahteva između sajtova
• Poglavlje 8: Napadi na nedostatke u kriptografskim implementacijama
• Poglavlje 9: AJAX, HTML5 i napadi na strani klijenta
• Poglavlje 10: Ostali uobičajeni bezbednosni nedostaci u veb aplikacijama
• Poglavlje 11: Upotreba automatizovanih skenera u veb aplikacijama

O autoru

Gilberto Najera-Gutierrez je iskusni ispitivač neprobojnosti, koji trenutno radi za jednog od najboljih provajdera servisa testiranja bezbednosti u Australiji. Stekao je sve važne sertifikate za testiranje bezbednosti i neprobojnosti, odnosno Offensive Security Certified Professional (OSCP), EC-Council Certified Security Administrator (ECSA) i GIAC Exploit Researcher and Advanced Penetration Tester (GXPN); takođe je magistrirao u oblasti računarstva, sa specijalizacijom u oblasti veštačke inteligencije.

Juned Ahmed Ansari (@junedlive) je istraživač sajber bezbednosti. On trenutno vodi testiranje neprobojnosti i tim za bezbednost u MNC-u. Radio je kao savetnik za velika preduzeća privatnog sektora i vodio njihov program sajber bezbednosti. Takođe je radio sa početnicima i pomagao im da obezbede svoj finalni proizvod.

Juned je vodio nekoliko treninga za testiranje neprobojnosti koji su bili fokusirani na učenje tehnika prikrivanja i izbegavanja u visoko bezbednim okruženjima. On se primarno fokusira na testiranje neprobojnosti, inteligenciju pretnje i istraživanje bezbednosti aplikacija.

Primena

Knjiga je namenjena programerima, studentima informatike, IT profesionalcima i svima koji žele da savladaju ovu oblast kroz praktične primere. Pogodna je za samostalno učenje, kao priručnik za svakodnevni rad i kao dopunska literatura u nastavi.