Оценка сетевой безопасности: познай свою сеть на русском

Насколько защищена ваша сеть? Лучший способ это выяснить — атаковать её, используя те же тактики, которые применяют злоумышленники для выявления и использования уязвимостей. В третьем издании этой практической книги вы узнаете, как структурированно проводить тестирование на проникновение в сеть. Эксперт по безопасности Крис Макнаб демонстрирует распространённые уязвимости и шаги, которые вы можете предпринять для их выявления в вашей среде.

Сложность систем и площадь поверхности атаки продолжают расти. Эта книга предлагает процесс, который поможет вам снизить риски для вашей сети. Каждая глава включает в себя контрольный список, обобщающий методы злоумышленников, а также эффективные контрмеры, которые вы можете использовать немедленно.

Узнайте, как эффективно тестировать компоненты системы, в том числе:

• Распространенные службы, такие как SSH, FTP, Kerberos, SNMP и LDAP.
• Сервисы Microsoft, включая NetBIOS, SMB, RPC и RDP.
• Почтовые сервисы SMTP, POP3 и IMAP
• Сервисы IPsec и PPTP, обеспечивающие безопасный доступ к сети.
• Протоколы и функции TLS, обеспечивающие безопасность передачи данных.
• Программное обеспечение веб-серверов, включая Microsoft IIS, Apache и Nginx.
• Используемые фреймворки: Rails, Django, Microsoft ASP.NET и PHP.
• Серверы баз данных, протоколы хранения данных и распределенные хранилища типа «ключ-значение».