Bezpečnostní nástroje Power Tools

Recenze čtenářů

Kniha „Security Power Tools“ slouží jako ucelená příručka o různých bezpečnostních nástrojích důležitých pro profesionály v oblasti IT. Zahrnuje širokou škálu témat od právních a etických otázek až po průzkum, průnik a obranu. Zatímco někteří uživatelé si pochvalují její hloubku a uspořádání, jiní považují styl psaní za nejednotný a zpochybňují její cílovou skupinu.

⬤ Komplexní pokrytí celé řady bezpečnostních nástrojů uspořádaných logicky podle témat.
⬤ Užitečné pro začátečníky i experty, srozumitelná vysvětlení a praktické rady.
⬤ Dobrá rovnováha mezi open-source a komerčními nástroji.
⬤ Důkladně pokrývá instalaci, konfiguraci a praktické použití nástrojů.
⬤ Poutavě napsáno o právních a etických otázkách týkajících se bezpečnosti.

⬤ Některé části mají nejednotný styl psaní kvůli více autorům.
⬤ Chybí jasnost ohledně cílové skupiny, což některé čtenáře mate.
⬤ Úvodní kapitoly se mohou odchylovat od hlavního zaměření, což způsobuje ztrátu zájmu.
⬤ Některé probírané nástroje mohou mít etické důsledky, což vyvolává obavy ohledně celkového zaměření knihy.

(na základě 11 hodnocení čtenářů)

Původní název:

Security Power Tools

Obsah knihy:

Co kdybyste si mohli sednout s nejtalentovanějšími bezpečnostními inženýry na světě a položit jim jakoukoli otázku týkající se zabezpečení sítě? Přesně to vám umožní Security Power Tools! Členové týmu bezpečnostních inženýrů společnosti Juniper Networks a několik hostujících odborníků vám prozradí, jak používat, vylepšovat a posouvat nejoblíbenější dostupné aplikace, nástroje a pomůcky pro zabezpečení sítě pomocí platforem Windows, Linux, Mac OS X a Unix.

Kniha Security Power Tools je určena k procházení a nabízí vám více přístupů k zabezpečení sítě prostřednictvím 23 vzájemně provázaných kapitol, které rozebírají nejlepší bezpečnostní nástroje na světě jak pro techniky "černého klobouku", tak pro taktiky obrany "bílého klobouku". Je to povinná příručka pro správce sítí, inženýry a konzultanty s tipy, triky a radami, jak na sortiment freewarových i komerčních nástrojů, od středně pokročilých operací s příkazovým řádkem až po pokročilé programování samospasitelných exploitů.

Security Power Tools podrobně popisuje osvědčené postupy pro:

⬤ Průzkum -- včetně nástrojů pro skenování sítě, jako je nmap.

Nástroje pro skenování zranitelností pro Windows a Linux.

Průzkum sítí LAN.

Nástroje pro pomoc s průzkumem bezdrátových sítí.

A vlastní generování paketů.

⬤ Penetrace -- například framework Metasploit pro automatizovaný průnik do vzdálených počítačů.

Nástroje pro vyhledávání bezdrátových sítí.

Exploitační rámcové aplikace.

A triky a nástroje pro manipulaci se shellovými kódy.

⬤ Ovládání -- včetně konfigurace několika nástrojů pro použití jako zadní vrátka.

A přehled známých rootkitů pro Windows a Linux.

⬤ Obrana -- včetně hostitelských firewallů.

Zpevnění hostitelů pro sítě Windows a Linux.

Zabezpečení komunikace pomocí ssh.

Zabezpečení elektronické pošty a ochrana proti malwaru.

A testování zabezpečení zařízení.

⬤ Monitorování -- například nástroje pro zachytávání a analýzu paketů.

Monitorování sítě pomocí nástrojů Honeyd a snort.

A monitorování hostitelů produkčních serverů pro změny souborů.

⬤ Zjišťování -- včetně The Forensic Toolkit, SysInternals a dalších populárních forenzních nástrojů.

Fuzzer aplikací a techniky fuzzerování.

A umění binárního reverzního inženýrství pomocí nástrojů jako Interactive Disassembler a Ollydbg.

Soubor témat doplňuje praktická a aktuální kapitola o etice síťové bezpečnosti, kterou napsal profesor práva ze Stanfordovy univerzity a která z této knihy činí zlatý důl informací o bezpečnosti. Ušetřete si spoustu bolestí hlavy a buďte připraveni na jakékoli dilema týkající se zabezpečení sítě díky knize Security Power Tools.