Posouzení bezpečnosti sítě: Poznejte svou síť

Recenze čtenářů

Kniha je vysoce ceněna jako základní zdroj informací pro hodnocení bezpečnosti sítí, oceňovaná pro svou hloubku, strukturu a praktické informace. Účinně podporuje různé certifikace a je vhodná pro profesionály na různých úrovních v oboru.

Kniha je dobře strukturovaná, podrobná a obsahuje množství kvalitního materiálu. Slouží jako vynikající doplněk k různým bezpečnostním certifikacím a zkouškám, obsahuje aktuální obsah a je přínosná jak pro začátečníky, tak pro zkušené profesionály. Mnoho čtenářů oceňuje její zaměření na praktické aplikace a metodiky hodnocení bezpečnosti sítí.

Některé recenze zmiňují, že kniha nemusí být ideální pro úplné začátečníky, protože se noří do technických detailů bez většího základního vysvětlení. Kromě toho se objevuje kritika ohledně nedostatečného pokrytí reportingu v rámci hodnocení zabezpečení sítě a toho, že je silně zaměřena na systém Linux Kali.

(na základě 18 hodnocení čtenářů)

Původní název:

Network Security Assessment: Know Your Network

Obsah knihy:

Jak bezpečná je vaše síť? Nejlepším způsobem, jak to zjistit, je zaútočit na ni pomocí stejných taktik, jaké používají útočníci k identifikaci a využití slabých míst. Ve třetím vydání této praktické knihy se naučíte provádět penetrační testování sítě strukturovaným způsobem. Bezpečnostní expert Chris McNab ukazuje běžné zranitelnosti a kroky, které můžete podniknout k jejich identifikaci ve svém prostředí.

Složitost systémů a plochy pro útoky stále rostou. Tato kniha poskytuje postup, který vám pomůže zmírnit rizika, jež pro vaši síť představují. Každá kapitola obsahuje kontrolní seznam shrnující techniky útočníků spolu s účinnými protiopatřeními, která můžete okamžitě použít.

Naučte se, jak efektivně testovat součásti systému, včetně:

⬤ Běžných služeb, jako jsou SSH, FTP, Kerberos, SNMP a LDAP.

⬤ Služby společnosti Microsoft, včetně NetBIOS, SMB, RPC a RDP.

⬤ SMTP, POP3 a IMAP e-mailové služby.

⬤ Služby IPsec a PPTP, které poskytují zabezpečený přístup k síti.

⬤ Protokoly a funkce TLS zajišťující zabezpečení přenosu.

⬤ Software webových serverů, včetně Microsoft IIS, Apache a Nginx.

⬤ Frameworky včetně Rails, Django, Microsoft ASP.NET a PHP.

⬤ Databázové servery, protokoly pro ukládání dat a distribuovaná úložiště klíčů a hodnot.