Сделать домашней|Добавить в избранное
 
 

Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.


Автор: Gunpowder от 2-06-2013, 16:58
  • Нравится
  • 0
Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.

Основы веб-хакинга: нападение и защита - Второе издание популярной книги Юрия Жукова предназначено для всех интересующихся хакингом и надежной защитой веб-сайтов. Описаны реальные уязвимости широко распространенных бесплатных движков сайтов. К книге прилагается DVD-ROM с тестовой системой и двумя свободно распространяемыми хакерскими дистрибутивами Linux - Damn Vulnerable Linux и Back Track 4, которые работают на локальном компьютере пользователя под управлением виртуальной машины в ОС Windows. Подробно разобраны учебные примеры, включенные в тестовую систему.

Название: Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.
Автор: Жуков Ю. В.
Издательство: Питер
Год: 2012
Страниц: 208
Формат: DJVU
Размер: 42,3 МБ
ISBN: 978-5-459-01217-0
Качество: Отличное

Содержание:

00. Введение
   О втором издании
   Для кого эта книга
   Об авторе
   От издательства
Часть I. Приступая к работе
01. О хакинге и хакерах
   Кто такие хакеры
   Зачем хакеры взламывают веб-сайты
   Собственная безопасность хакера
02. Подготовка
Часть II. Основы веб-хакинга
03. Первый взлом
04. PHP-инклуд
   Локальный PHP-инклуд
   Удаленный PHP-инклуд
   Реальный пример PHP-инклуда - движок NaboPoll
   Создание хакерского веб-шелла в логах Apache через локальный инклуд
   Реальное местоположение логов
   Защита от удаленного инклуда
   Защита от локального инклуда
05. SQL-инъекция
   Получение информации из базы данных
   Создание веб-шелла
   Защита от SQL-инъекции
   Решение проблем с кодировкой
   Вместо послесловия к главе 05
06. Межсайтовый скриптинг
   Области применения XSS
   Пассивный межсайтовый скриптинг
   Активный межсайтовый скриптинг
   Пример мини-приложения, уязвимого для XSS
   Как хакеры обходят механизм фильтрации тега <script>
07. Слепая SQL-инъекция
   Получение номера версии MySQL с помощью переменной @@version
   Проверка возможности доступа к таблице mysql.user
   Угадывание имен таблиц
   Угадывание имен столбцов в найденной таблице
   Извлечение данных из найденных таблиц/столбцов
   Слепая SQL-инъекция в движке NaboPoll
   Автоматизация механизма извлечения данных
   Поиск уязвимых сайтов
   Использование временных задержек
08. Новые возможности РНР-инклуда
   Инъекция в файл /proc/self/environ
   Поиск логов сервера Apache
   Инклуд почтового сообщения
   «Повторение - мать учения»
   Немного о нестандартных ситуациях
   Выводы для веб-программистов
09. CRLF-инклуд
Часть III. Что дальше?
0А. Получение полноценного доступа к шеллу
0В. Удаленный подбор паролей
0С. Локальный взлом паролей
   Взлом хэшей паролей *nix-систем
   Особенности взлома LDAP-паролей
   Взлом MD5 и некоторых других хэшей
   Взлом хэшей паролей ОС Windows
   Локальный подбор паролей на компьютере жертвы
0D. Повышение привилегий
   Как защититься от эксплойтов уровня ядра
0Е. Сокрытие следов присутствия
0F Исследование системы
10. Алгоритмы получения контроля над сервером
11. Удаленные эксплойты
12. Противодействие хакерам
13. Реальные задачи IT-безопасности
   Использование инсайдерской информации для взлома пароля
   ICQ и работа для частного детектива
   Работа для антихакера, или «привет из Бразилии»
   Небезопасная программа VMware Player
Приложение 1. Основные *nix-команды
Приложение 2. SQL-инъекции в модуле show.php форума Cyphor
Приложение 3. Взлом паролей пользователей форума Cyphor
Приложение 4. Использование готового эксплоита для SQL-инъекции в форуме Cyphor
Приложение 5. Реализация SQL-инъекций в MS SQL Jet
Приложение 6. Усовершенствованный текст эксплоита nabopoll.php
Приложение 7. Получение имен таблиц и данных через слепую SQL-инъекцию в MS Access
Приложение 8. Переустановка пароля администратора и угадывание его в instantCMS
Приложение 9. Быстрые методы слепой SQL-инъекции
   Использование функции find_in_set(substr, strlist)
   Использование конструкции find_in_set() + more1row
Приложение 10. Хакерский словарик

Скачать Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.






Загрузка...



Скачать Основы веб-хакинга: нападение и защита (+DVD) 2-е изд. бесплатно!