Bezpečnostné nástroje Power Tools

Recenzie čitateľov

Kniha „Security Power Tools“ slúži ako komplexná učebnica rôznych bezpečnostných nástrojov dôležitých pre IT profesionálov. Zahŕňa širokú škálu tém od právnych a etických otázok až po prieskum, prienik a obranu. Zatiaľ čo niektorí používatelia chvália jej hĺbku a organizáciu, iní považujú štýl písania za nekonzistentný a spochybňujú jej cieľovú skupinu.

⬤ Komplexné pokrytie rôznych bezpečnostných nástrojov logicky usporiadaných podľa tém.
⬤ Užitočné pre začiatočníkov aj expertov, s jasnými vysvetleniami a praktickými radami.
⬤ Dobrá rovnováha medzi otvorenými a komerčnými nástrojmi.
⬤ Dôkladne pokrýva inštaláciu, konfiguráciu a praktické používanie nástrojov.
⬤ Pútavé písanie o právnych a etických otázkach týkajúcich sa bezpečnosti.

⬤ Niektoré časti majú nejednotný štýl písania kvôli viacerým autorom.
⬤ Chýba jasnosť cieľovej skupiny, čo niektorých čitateľov mätie.
⬤ Úvodné kapitoly sa môžu odchyľovať od hlavného zamerania, čo spôsobuje stratu záujmu.
⬤ Niektoré diskutované nástroje môžu mať etické dôsledky, čo vyvoláva obavy o celkové zameranie knihy.

(na základe 11 čitateľských recenzií)

Pôvodný názov:

Security Power Tools

Obsah knihy:

Čo keby ste si mohli sadnúť s najtalentovanejšími bezpečnostnými inžiniermi na svete a položiť im akúkoľvek otázku týkajúcu sa bezpečnosti siete? Security Power Tools vám to presne umožní! Členovia tímu bezpečnostných inžinierov spoločnosti Juniper Networks a niekoľko hosťujúcich odborníkov vám prezradia, ako používať, vylepšovať a posúvať najpopulárnejšie dostupné aplikácie, nástroje a pomôcky na zabezpečenie siete pomocou platforiem Windows, Linux, Mac OS X a Unix.

Kniha Security Power Tools, ktorá je určená na prezeranie, vám ponúka viacero prístupov k sieťovej bezpečnosti prostredníctvom 23 vzájomne prepojených kapitol, v ktorých sú preskúmané najlepšie bezpečnostné nástroje na svete pre techniky čierneho klobúka aj taktiky obrany bieleho klobúka. Je to povinná referencia pre správcov sietí, inžinierov a konzultantov s tipmi, trikmi a radami, ako na sortiment freewarových a komerčných nástrojov, od stredne pokročilých operácií s príkazovým riadkom až po pokročilé programovanie samočinných exploitov.

Security Power Tools podrobne opisuje osvedčené postupy pre:

⬤ Prieskum -- vrátane nástrojov na skenovanie siete, ako je nmap.

Nástroje na skenovanie zraniteľností pre Windows a Linux.

Prieskum LAN.

Nástroje na pomoc pri prieskume bezdrôtových sietí.

A vlastné generovanie paketov.

⬤ Penetrácia -- ako napríklad rámec Metasploit na automatizované prenikanie do vzdialených počítačov.

Nástroje na vyhľadávanie bezdrôtových sietí.

Aplikácie rámca na zneužívanie.

A triky a nástroje na manipuláciu so shellkódmi.

⬤ Kontrola -- vrátane konfigurácie niekoľkých nástrojov na použitie ako zadné vrátka.

A prehľad známych rootkitov pre Windows a Linux.

⬤ Obrana -- vrátane hostiteľských firewallov.

Zosilnenie hostiteľa pre siete Windows a Linux.

Zabezpečenie komunikácie pomocou ssh.

Zabezpečenie elektronickej pošty a ochrana proti škodlivému softvéru.

A testovanie zabezpečenia zariadení.

⬤ Monitorovanie -- napríklad nástroje na zachytávanie a analýzu paketov.

Monitorovanie siete pomocou nástrojov Honeyd a snort.

A monitorovanie hostiteľov produkčných serverov na zmeny súborov.

⬤ Zisťovanie -- vrátane The Forensic Toolkit, SysInternals a ďalších populárnych forenzných nástrojov.

Fuzzer aplikácií a techniky fuzzerovania.

A umenie binárneho reverzného inžinierstva pomocou nástrojov ako Interactive Disassembler a Ollydbg.

Praktická a aktuálna kapitola o etike sieťovej bezpečnosti, ktorú napísal profesor práva zo Stanfordskej univerzity, dopĺňa súbor tém a robí z tejto knihy zlatú baňu bezpečnostných informácií. Ušetrite si množstvo bolestí hlavy a buďte pripravení na akúkoľvek dilemu týkajúcu sa bezpečnosti siete s knihou Security Power Tools.