Sztuka infiltracji Kevin Mitnick, William L. Simon
- Autorzy:
- Kevin Mitnick, William L. Simon
- Ocena:
- Stron:
- 304
- Druk:
- oprawa miękka
Opis
książki
:
Sztuka infiltracji
... czyli jak włamywać się do sieci komputerowych
Kevin Mitnick to najsłynniejszy haker XX wieku, człowiek-legenda, dla wielu -- absolutny guru hakerstwa. Dzięki swoim hakerskim wyczynom pozostawał w konflikcie z prawem od siedemnastego roku życia. Niemal połowę swojego dorosłego życia spędził albo w więzieniu, albo jako uciekinier kryjący się przed wymiarem sprawiedliwości. Jego włamanie do komputera NORAD zainspirowało scenariusz znanego filmu Gry wojenne. Po wyjściu na wolność w 2000 roku został doradcą w sprawach zabezpieczeń komputerowych, pomagając nie tylko firmom, ale także rządom w budowaniu skutecznej ochrony przed atakami z sieci.
Jego pierwsza książka "Sztuka podstępu. Łamałem ludzi, nie hasła" (Helion, 2003), w której opisał wyrafinowane sposoby wywierania wpływu na ludzi, stała się międzynarodowym bestsellerem, a przyjazd autora do Polski w ramach jej promocji -- niekwestionowaną sensacją.
W swoim najnowszym dziele, "Sztuka infiltracji", Mitnick ze szczegółami opisuje przypadki najbardziej spektakularnych i rzeczywistych włamań do sieci komputerowych -- jak do nich doszło, jak należało się przed nimi zabezpieczyć. Każdy z nich mógłby stanowić scenariusz emocjonującego filmu sensacyjnego.
Opisuje sposoby łamania zabezpieczeń automatów w kasynach gier, sieci komputerowych, systemów bankowych, systemów obsługujących wielkie firmy i koncerny prasowe. Opisuje włamania do komputerów wojskowych i agencji federalnych.
Mitnick pisze też o "Robin Hoodach" hakerstwa -- włamywaczach, którzy wykrywają luki w zabezpieczeniach po to, by infomować o nich użytkowników i właścicieli infiltrowanych sieci. Podaje recepty na budowanie skutecznej ochrony przed atakami z Internetu.
Wybrane bestsellery
-
Zbieranie, analizowanie i wizualizacja danych w systemach IT – tak w skrócie można określić cele, dla których korzysta się z Zabbixa. Dodatkowo potrafi on wykryć każdą anomalię w infrastrukturze i powiadomić o niej użytkownika w odpowiedni (czytaj: skuteczny) sposób. I choć Zabbix nie jest jedynym rozwiązaniem służącym monitorowaniu systemów w IT, warto go poznać, ponieważ to system darmowy, a co za tym idzie – bardzo popularny. Chętnie korzystają z niego zarówno niewielkie firmy i organizacje, jak i wielkie korporacje, wybierające Zabbixa dlatego, że radzi on sobie bez problemów z równoczesnym monitorowaniem tysięcy urządzeń. Niebanalne znaczenie ma także fakt, że jest to system stabilny, doskonalony przez wiele lat: wersja 1.0 ujrzała światło dzienne w 2004 roku. Zabbixowi możesz zaufać.- Videokurs pkt
(39,90 zł najniższa cena z 30 dni)
39.59 zł
99.00 zł (-60%) -
Żyjemy w coraz bardziej ucyfrowionym świecie. Wszystko, co tylko można przenieść do internetu, przenosimy. W sieci się komunikujemy, oddajemy rozrywce i nauce, robimy zakupy, załatwiamy sprawy urzędowe. Bo tak jest szybciej, taniej, wygodniej. Zwłaszcza że „podręczne centrum operacyjne”, czyli smartfon, mamy zawsze ze sobą. Dotąd ta opowieść brzmi jak bajka - niestety, jak każda bajka, i ta ma negatywnego bohatera. Temu na imię złodziej danych. Czyhający na nasze zdjęcia, kontakty, numery kart płatniczych, hasła do banków, poczty, aplikacji społecznościowych czy sklepów internetowych bandyta, który jest w stanie niepokojąco łatwo przeniknąć do oprogramowania przenośnych urządzeń i okraść nas ze wszystkiego, co w nich cenne.- Druk
- PDF + ePub + Mobi pkt
(35,40 zł najniższa cena z 30 dni)
38.35 zł
59.00 zł (-35%) -
Obierz kurs na... legalne pozyskiwanie tajnych informacji Czy znasz termin OSINT? Jeśli nie, wyjaśniamy: OSINT to akronim angielskiego wyrażenia open-source intelligence, czyli... białego wywiadu. Oznacza legalną formę pozyskiwania informacji gospodarczych z rozmaitych źródeł – od środków masowego przekazu aż po social media. W informatyce używa si- Videokurs pkt
(39,90 zł najniższa cena z 30 dni)
39.59 zł
99.00 zł (-60%) -
Ta książka ułatwi studentom i inżynierom zrozumienie zasad działania algorytmów kryptograficznych następnej generacji. Przedstawiono w niej koncepcje algorytmów symetrycznych i asymetrycznych, jak również omówiono wszystkie nowoczesne techniki uwierzytelniania, przekazywania danych i wyszukiwania danych szyfrowanych. Wyjaśniono także techniki ochrony przed szpiegowaniem i hakerami. Zaprezentowano informacje o algorytmach Evolute o wiedzy zerowej, konsensusie w technologii blockchain, krzywych eliptycznych, kryptografii kwantowej i wyszukiwaniu homomorficznym. Nie zabrakło wyczerpującej prezentacji technik ataków i kryptoanalizy ważniejszych algorytmów stosowanych w informatyce.- Druk
- PDF + ePub + Mobi pkt
(47,40 zł najniższa cena z 30 dni)
51.35 zł
79.00 zł (-35%) -
Szkolenie dotyczy sieci VPN opartych na OpenVPN i Wireguard, a także tematów związanych z intranetem, protokołem TLS i DNS. Pozwala na zdobycie wiedzy i umiejętności potrzebnych do tworzenia bezpiecznych połączeń sieciowych i ochrony prywatności. Omawiane narzędzia, takie jak OpenVPN i Wireguard, są popularnymi protokołami VPN, oferującymi zaawansowane funkcje i bezpieczne połączenia. Poznanie ich działania i sposobu konfiguracji może być niezwykle przydatne dla osób zainteresowanych tworzeniem sieci VPN i zarządzaniem nimi. Same sieci VPN okazują się użyteczne w naprawdę wielu dziedzinach. Można z nich korzystać praktycznie wszędzie: w pracy, w sieci firmowej, ale także podczas prywatnych podróży – VPN staje się wówczas gwarantem bezpiecznego połączenia w sieci publicznej, dając pewność, że nawet jeśli jakiś cyberprzestępca zacznie monitorować aktywność na komputerze, to i tak nie będzie w stanie jej rozszyfrować.- Videokurs pkt
(39,90 zł najniższa cena z 30 dni)
39.59 zł
99.00 zł (-60%) -
Ta książka jest skierowana do specjalistów IT, którzy zajmują się bezpieczeństwem IT, pentesterów, konsultantów ds. bezpieczeństwa lub tych, którzy chcą działać jako etyczni hakerzy. Podczas lektury przydatna będzie znajomość sieci komputerowych, chmury obliczeniowej i systemów operacyjnych. Dzięki lekturze zdobędziesz aktualne informacje o kluczowych aspektach oceny zagrożeń i stanu systemu bezpieczeństwa, a także o zasadach utrzymywania właściwego stanu zabezpieczeń. Dowiesz się także, jak powinien wyglądać proces reagowania na incydenty. Zapoznasz się z taktykami zespołu czerwonego oraz zespołu niebieskiego, a także z zasadami ich współdziałania. W tej publikacji znajdziesz dogłębne omówienie wzorców rozpoznawania nieregularnych zachowań w organizacji, technik analizy sieci i radzenia sobie ze złośliwym oprogramowaniem. Ta książka pozwoli Ci na ustalenie, jakich mechanizmów kontroli bezpieczeństwa potrzebujesz, jak je wdrożyć, a także jak przeprowadzać poszczególne etapy procesu reagowania na incydenty.- Druk
Czasowo niedostępna
-
Jeśli zależy Ci na tym, by zadbać o swoje bezpieczeństwo online, proponowane przez nas szkolenie jest właśnie dla Ciebie. Dzięki niemu uświadomisz sobie, w jaki sposób nasze sieciowe urządzenia są wykorzystywane przeciw nam i jak się przed tym obronić. Dowiesz się, jak udoskonalić pod tym kątem system Windows. Poznasz zapewniającą pełną anonimowość przeglądarkę internetową Tor. Przekonasz się, z jakich narzędzi i wtyczek warto korzystać, jeśli chce się wzmocnić swoje bezpieczeństwo w internecie. Sprawdzisz, na co powinno się uważać podczas korzystania z poszczególnych social mediów, i zobaczysz, jak prosto zabezpieczyć przed atakami swój smartfon. Nauczysz się dbać o bezpieczeństwo swoich danych, sieci, z których korzystasz, i systemów, na jakich pracujesz.- Videokurs pkt
(39,90 zł najniższa cena z 30 dni)
59.59 zł
149.00 zł (-60%) -
W ostatnich latach na lidera konteneryzacji wyrosło środowisko uruchomieniowe Docker. Dzięki funkcjonalności, wygodnej obsłudze i szerokiej kompatybilności z różnymi systemami operacyjnymi stanowi on dziś techniczny standard. Docker otwiera przed badaczami cyberbezpieczeństwa nowe możliwości testowania oprogramowania pod kątem bezpieczeństwa i analizy wszelkiej maści malware bez konieczności budowania kosztownej infrastruktury - dzięki Dockerowi i konteneryzacji swoje laboratorium można zbudować w obrębie pojedynczej stacji roboczej.- Druk
- PDF + ePub + Mobi pkt
(29,40 zł najniższa cena z 30 dni)
31.85 zł
49.00 zł (-35%) -
Hakowanie nie zawsze musi być złe. Terminem tym określa się również sprytne sposoby używania sprzętu czy oprogramowania do czegoś nowego. Z kolei etyczne hakowanie polega na zastosowaniu technik ataków do testowania systemu komputerowego, aby znaleźć jego słabe punkty, usunąć je i w ten sposób wzmocnić jego bezpieczeństwo. Opanowanie metod, jakimi posługują się cyberprzestępcy, pozwala zatem zrozumieć naturę zagrożeń w cyfrowym świecie i skutecznie się przed nimi bronić.- Druk
- PDF + ePub + Mobi pkt
(29,94 zł najniższa cena z 30 dni)
32.43 zł
49.90 zł (-35%) -
Autor książki nakreśla w niej zagrożenia, a także omawia różne koncepcje blokady połączeń i filtracji stron WWW z wykorzystaniem dostępnych na rynku rozwiązań. Przedstawia zarówno darmowe narzędzia open source, na przykład Squid, E2guardian, OPNsense, jak i produkty komercyjne - Fortigate UTM czy Web Safety. To propozycja dla administratorów sieci w małych i średnich firmach, jak również w instytucjach, urzędach, szkołach i na uczelniach. Autor od lat zajmuje się administrowaniem sieciami i systemami komputerowymi, jego wcześniejsza pozycja, Sieci VPN. Zdalna praca i bezpieczeństwo danych, uzyskała status bestsellera.- Druk
- PDF + ePub + Mobi pkt
(41,40 zł najniższa cena z 30 dni)
44.85 zł
69.00 zł (-35%)
Recenzje książki: Sztuka infiltracji (2)
Poniższe recenzje mogły powstać po przekazaniu recenzentowi darmowego egzemplarza poszczególnych utworów bądź innej zachęty do jej napisania np. zapłaty.
-
Recenzja: creativebook.pl 2012-08-05Recenzja dotyczy produktu: ksiązka drukowanaCzy recenzja była pomocna:
Pod spodem mamy recenzję pierwszej książki tego autora „Sztuki podstępu” i żeby było po kolei od razu zrecenzujemy jego drugie dzieło „Sztuka infiltracji”. O samym autorze, nie będę tu już wspominał, gdyż mówiłem o nim przy okazji poprzedniej recenzji. Co do omówienia wstępnego samej książki, tym razem książka poświęcona praktycznie w całości hakerom. Opisane są tu drobne przewinienia i wykroczenia, ale też całkiem spore przestępstwa hakerów, które w swoim czasie były całkiem nagłośnione. Jak sam autor pisze, robiąc wywiady z hakerami na potrzeby tej pozycji, nieraz nie wiedział czy historie przez niektórych z nich przedstawione są prawdziwe. To nie przeszkodziło w napisaniu tej książki, ponieważ Kevin wybrał te opowieści hakerów, które wydawały się najbardziej wiarygodnym scenariuszem faktycznych zdarzeń. W niektórych rozdziałach występują sformułowania z branży informatycznej. Może być to kłopotliwe dla kogoś mało obytego, jednak Mitnick starał się tak wszystko opisać by było to jak najbardziej zrozumiałe nawet dla amatora. Takie rozdziały są oznaczone na stronie tytułowej rozdziału.
Pierwsza styczność z tą pozycją
Książka pod względem wyglądu nie robi dużego wrażenia. Jej kolor jest ciemny trochę nawet przygnębiający, trudno byłoby na nią zwrócić uwagę w księgarni. Okładka jest miękka, strony są szare, bardzo oszczędnie, ale chyba nie wygląd a treść się liczy w książce tego typu, racja? Ogółem książka ma prawie 300 stron, mnie osobiście tak wciągnęła, że przeczytałem ją w jakieś 3 dni. Czcionka jest dobrze dobrana, oczy nie bolą. Kursywą wyróżnione są cytaty hakerów, a pismem typowo komputerowym fragmenty kodów programów itp. pisanych przez bohaterów książki.
Pierwsze strony
Od razu na pierwszej stronie książki mamy kilka słów o Kevinie, jego malutką biografię. Po znalezieniu spisu treści zauważymy, że lektura podzielona jest na 11 rozdziałów + inne krótkie dodatki, takie jak na początku „Przedmowa", w której znajdziemy krótki opis hakerów oraz wstęp do ich świata, a dalej „Podziękowania” od Kevina Mitnicka i współautora jego książek Billa Simona (głównie od strony literackiej – ubrania tych opowieści w całość tak, aby każdy zrozumiał).
No i od pierwszego rozdziału to „Hakowanie kasyn dla miliona dolców”, „Kiedy terroryści wzywają”, „Hakerstwo w teksańskim więzieniu”, „Policjanci i złodzieje”, „Hakerski Robin Hood”, „Mądrość i głupota testowania penetrującego”, ”Jasne, Twój bank jest bezpieczny – zgadza się?”, „Twoja własność intelektualna nie jest bezpieczna”, „Na kontynencie”, „Socjotechnika – jak oni to robią i jak ich powstrzymać”, „Krótkie historie”. I na końcu jak to zwykle bywa „Indeks”. Praktycznie każda historia kończy się podrozdziałami takimi jak „Spostrzeżenia”, „Środki zaradcze”, „Podsumowanie”. Nazwy myślę mówią wszystko, ale postaram się opowiedzieć mniej więcej po kolei według działów o czym będą dane historie, nie zdradzając pointy autora.
Hakowanie kasyn dla miliona dolców
Ten rozdział opowiada o tym, jak grupka przyjaciół- programistów łamie program wgrany do automatów do gier i okradając w ten sposób kasyna zdobywa pokaźne kwoty. Myślę, że historia ta jest bardzo cenna dla osób, które tworzą oprogramowanie do różnych maszyn, automatów.
Kiedy terroryści wzywają
Jeżeli kiedyś zastanawialiście się skąd terroryści, którzy zniszczyli WTC mieli dane samolotów, schematy itd., ten dział może was zainteresować. Jest to jedna z możliwości jak terroryści mogli posiąść te dane. Myślę, że wiedza zawarta w tej części książki przyda się młodym hakerom, którzy opętani rządzą władzy czy szybkiego zarobku przyjmują dziwne zlecenia za pomocą sieci od nieznanych osób.
Hakerstwo w teksańskim więzieniu
Jeszcze jeden dowód na to, że najciemniej jest pod latarnią. Może nie jest to opowieść o hakerach „pełną gębą”, ale o zwykłych ludziach, którzy z nudy i dużej ilości wolnego czasu zasiali w sobie ziarno hakerskiego uporu i dążenia do celu.
Policjanci i złodzieje
Kevin w owym rozdziale uświadamia nam jak ważna jest zmiana domyślnych haseł serwerów, routerów itd., na podstawie wielkich firm i korporacji, do których włamują się dwaj młodzi chłopcy wskutek zaniedbania ze strony administratorów sieci i użytkowników.
Hakerski Robin Hood
Ciekawy rozdział o hakerze z grupy „white hat” (dosłownie z ang. biała czapka/kalepusz). White hat to hakerzy, którzy nie robią właściwie nic złego, a wręcz pomagają firmom. Włamują się na strony www czy serwery po czym dzwonią do właściciela i mówią, gdzie tkwi błąd przez, który haker mógł się dostać do systemu. Jednak raczej nie wiele jest takich, jakby na to nie spojrzeć też łamią prawo i firmy mogą ich oskarżyć o włamanie.
Mądrość i głupota testowania penetrującego
Trochę na temat firm penetrujących. Firmy takie są wynajmowane przez inne duże przedsiębiorstwa w celach sprawdzenia ich bezpieczeństwa i ochrony, głównie danych. Firma wybiera czy chce zostać „zaatakowana” od strony tylko informatycznej, socjotechnicznej czy włamaniem bezpośrednim lub na każdym możliwym froncie. Jak się okazuję w takich firmach często pracują byli hakerzy. Ten rozdział opowiada jak działają takie firmy. Jasne, Twój bank jest bezpieczny – zgadza się? Po nazwie rozdziału możemy już się domyślać jaką opowieść zafunduje nam autor. Tak, bez zbędnego zaskoczenia, mamy tutaj historię włamań hakerów do banków. Niech będzie to przestrogą dla nas i oczywiście dla banków, które trzymają przecież nasze pieniądze! Na końcu kilka uwag i rad co powinny robić banki by ich witryny i cały system był bardziej bezpieczny i hakeroodporny.
Twoja własność intelektualna nie jest bezpieczna
Kilka ciekawych historii o hakerach w tym między innymi o krakerach, którzy wykradają różne klucze do programów, same programy, gry itd. i wrzucają je do internetu w celu jak najszybszego rozprzestrzenienia danej kopii programu czy klucza na cały świat.
Na kontynencie
Rozdział opowiada nam o dwójce przyjaciół, którzy pracują w firmie zajmującej się wykradaniem informacji z przedsiębiorstw, które wskaże im klient. Na podstawie kradzieży informacji z firmy ochraniarskiej, która zajmuje się między innymi przewozem znacznych ilości gotówki dowiemy się jak działają firmy w branży kradzieży informacji przemysłowych.
Socjotechnika – jak oni to robią i jak ich powstrzymać
Kto czytał poprzednią pozycję Mitnicka doskonale wie co to jest socjotechnika. W dziale tym dowiemy się po krótce jak działają manipulatorzy czyli socjotechnicy, jakie role potrafią przybrać i jak bardzo pewnymi siebie muszą być, by zmanipulować ludzi.
Krótkie historie
Kilka krótkich historii, które nie były aż tak długie i niezbędne w zrozumieniu niektórych przesłanek, by znaleźć się w książce jako osobny rozdział każda lecz były na tyle ciekawe i zabawne, że autor postanowił je umieścić wszystkie w jednym dziale na końcu.
Ocena końcowa
Mnie osobiście książka bardzo wciągnęła, co już pisałem wcześniej. Dobrze jest wiedzieć choć trochę jak działają hakerzy i do czego są zdolni by osiągnąć zamierzony cel. Może większość z tego mi się nie przyda jednak lepiej wiedzieć więcej niż mniej na tego typu tematy.
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@helion.pl
Książka drukowana
Oceny i opinie klientów: Sztuka infiltracji Kevin Mitnick, William L. Simon (11)
Weryfikacja opinii następuję na podstawie historii zamówień na koncie Użytkownika umieszczającego opinię.
-
6
-
5
-
4
-
3
-
2
-
1
4.8(5)
(3)
(1)
(1)
(0)
(1)
więcej opinii
ukryj opinie