Attacking and Exploiting Modern Web Applications. Discover the mindset, techniques, and tools to perform modern web attacks and exploitation

Simone Onofri, Donato Onofri, Matteo Meucci

Web attacks and exploits pose an ongoing threat to the interconnected world. This comprehensive book explores the latest challenges in web application security, providing you with an in-depth understanding of hackers' methods and the practical knowledge and skills needed to effectively understand web attacks.The book starts by emphasizing the importance of mindset and toolset in conducting successful web attacks. You’ll then explore the methodologies and frameworks used in these attacks, and learn how to configure the environment using interception proxies, automate tasks with Bash and Python, and set up a research lab. As you advance through the book, you’ll discover how to attack the SAML authentication layer; attack front-facing web applications by learning WordPress and SQL injection, and exploit vulnerabilities in IoT devices, such as command injection, by going through three CTFs and learning about the discovery of seven CVEs. Each chapter analyzes confirmed cases of exploitation mapped with MITRE ATT&CK. You’ll also analyze attacks on Electron JavaScript-based applications, such as XSS and RCE, and the security challenges of auditing and exploiting Ethereum smart contracts written in Solidity. Finally, you’ll find out how to disclose vulnerabilities.By the end of this book, you’ll have enhanced your ability to find and exploit web vulnerabilities.

Attention

Angelika Łabuda

Tajemnic wartych odkrycia jest wiele. Są i takie, które powinny na zawsze pozostać ukryte w przeszłości... Ruby i Tristan mają nadzieję, że wreszcie będą mogli zostawić wszystko za sobą, skupić się na wzajemnym poznawaniu i budowaniu prawdziwej relacji. Jednak los znów postanawia wystawić ich na próbę. Do kraju wraca matka dziewczyny i ten fakt wcale Ruby nie cieszy. Zwłaszcza, że dzieje się to w tak trudnym dla niej momencie... Nie bez przyczyny mówi się, że szczęście trwa raptem ułamek sekundy i ludzie szybko o nim zapominają, bo przysłania je widmo upadków i błędów. Stawianie czoła przeciwnościom losu czasem jednak bywa wyjątkowo trudne. Szczególnie wtedy, gdy skutki zmian mają dotknąć wielu osób. Nie tylko Ruby i Tristana, ale również ich najbliższych. Czy Tristan i Ruby będą w stanie wspólnie stawić czoła przeciwnościom losu? A co, jeśli ludzie, którym ufali, okażą się nie tymi, za kogo się podawali? Może każde z nich będzie zmuszone radzić sobie samo?

Attracting IT Graduates to Your Business. Capture the best new IT talent for your company

An Coppens

Atypowy. Dlaczego świat nie jest stworzony dla osób autystycznych i jak powinniśmy temu zaradzić

Pete Wharmby

Nadszedł czas, aby przebudować świat to hasło przewodnie tej przełomowej książki, która opisuje kroki, jakie powinniśmy podjąć, by wesprzeć osoby autystyczne, które spotykamy w naszym życiu. Współczesny świat nie jest stworzony dla osób neuroatypowych: niepotrzebny hałas, jasne migające światła, small talk, rozmowy telefoniczne, aluzje i niepisane zasady dla osób autystycznych to może być koszmar. W książce Atypowy Pete Wharmby odsłania kulisy bycia innym, wyjaśniając za pomocą dowcipnych i ciepłych słów, jak męczące jest dopasowywanie się do świata, który nie został zaprojektowany dla ciebie. Książka ta oferuje jednak coś więcej niż tylko inny punktu widzenia. Po całym życiu spędzonym na maskowaniu swojej inności i otrzymaniu późnej diagnozy, Pete jest idealnym partnerem do rozmowy na temat tego, w jaki sposób nasze dwa światy mogą się spotkać i co możemy zrobić dla wielu autystycznych osób w naszych szkołach, miejscach pracy i życiu. Błyskotliwa, zabawna i przełomowa książka o tym, okazji jakie kroki powinniśmy , by uczynić świat bardziej przyjaznym dla naszych neuroróżnorodnych przyjaciół, krewnych i dla nas samych, a także apel do każdego, kto wierzy w społeczeństwo integracyjne i chce uczestniczyć w poszukiwaniu odpowiednich rozwiązań.

Au Bonheur des Dames

Émile Zola

Cest lhistoire de lentrepreneur Octave Mouret, qui a créé un grand magasin florissant dans le centre de Paris. Il existe une technologie de pointe qui vous permet dattirer des acheteurs. Denise est une vendeuse discrete qui essaie désespérément de sortir de la pauvreté et de nourrir ses deux freres. Il y a un prince, Cendrillon et de nombreux autres personnages magnifiquement écrits.

Audiodeskrypcja dzieł sztuki. Metody, problemy, przykłady

Aneta Pawłowska, Julia Sowińska-Heim

Autorki książki przedstawiły problem wyrównania szans osób niewidomych i niedowidzących w dostępie do dóbr kultury. Zaprezentowały metodę tworzenia audiodeskrypcji dzieł w kontekście upowszechniania sztuki wśród osób z dysfunkcjami wzroku. Ponieważ tworzenie audiodeskrypcji wymaga znacznego zasobu zróżnicowanej wiedzy, zaproponowały wprowadzenie specjalistycznych zajęć z audiodeskrypcji prowadzonych metodą projektową. [...] Zebrany w ten sposób materiał stał się ważnym uzupełnieniem książki, a zarazem pozwolił na cały szereg istotnych sformułowań związanych z teorią i praktyką tworzenia audiodeskrypcji. Ta pionierska praca jest istotną pozycją dla studentów, muzealników i wszystkich zainteresowanych ułatwianiem osobom z niepełnosprawnością wzroku, niewidomym i niedowidzącym dostępu do sztuk plastycznych, a tym samym integracji społecznej w obszarze kultury. Z recenzji prof. Ryszarda Hungera

Audra

Adam Mickiewicz

Adomas Mickevičius Krymo sonetai Audra tłum. Motiejus Gustaitis Burs žlugo ir vairas tarp vandens kliokimo Skęsta minios ramyb, slibinas sušuko; Jau lynas paskutinis mareiviams ištrko, Saul kruvinai leidžias ant nusiminimo. Užkauk vtra; ant šlapi kaln, kur muko Kits per kitą iš mari bedugns, mirimo Genijus, begrmodamas kardu niršimo, Lyg karžygys bingęs ms laivop niko. Šitie pusgyviai merdi, anas delnus užlauž, Tas draugus atsisveikint jau apsikabino, Šitie meldžia... Adam Mickiewicz Ur. 24 grudnia 1798 r. w Zaosiu koło Nowogródka Zm. 26 listopada 1855 r. w Konstantynopolu (dziś: Stambuł) Najważniejsze dzieła: Ballady i romanse (1822), Grażyna (1823), Sonety krymskie (1826), Konrad Wallenrod (1828), Dziady (cz.II i IV 1823, cz.III 1832), Księgi narodu polskiego i pielgrzymstwa polskiego (1833), Pan Tadeusz (1834); wiersze: Oda do młodości (1820), Do Matki Polki (1830), Śmierć pułkownika (1831), Reduta Ordona (1831) Polski poeta i publicysta okresu romantyzmu (czołowy z trójcy wieszczów). Syn adwokata, Mikołaja (zm. 1812) herbu Poraj oraz Barbary z Majewskich. Ukończył studia na Wydziale Literatury Uniwersytetu Wileńskiego; stypendium odpracowywał potem jako nauczyciel w Kownie. Był współzałożycielem tajnego samokształceniowego Towarzystwa Filomatów (1817), za co został w 1823 r. aresztowany i skazany na osiedlenie w głębi Rosji. W latach 1824-1829 przebywał w Petersburgu, Moskwie i na Krymie; następnie na emigracji w Paryżu. Wykładał literaturę łacińską na Akademii w Lozannie (1839), a od 1840 r. literaturę słowiańską w College de France w Paryżu. W 1841 r. związał się z ruchem religijnym A. Towiańskiego. W okresie Wiosny Ludów był redaktorem naczelnym fr. dziennika Trybuna Ludów i organizatorem ochotniczego Zastępu Polskiego, dla którego napisał demokratyczny Skład zasad. autor: Cezary Ryska Kupując książkę wspierasz fundację Nowoczesna Polska, która propaguje ideę wolnej kultury. Wolne Lektury to biblioteka internetowa, rozwijana pod patronatem Ministerstwa Edukacji Narodowej. W jej zbiorach znajduje się kilka tysięcy utworów, w tym wiele lektur szkolnych zalecanych do użytku przez MEN, które trafiły już do domeny publicznej. Wszystkie dzieła są odpowiednio opracowane - opatrzone przypisami oraz motywami.

Audyt bezpieczeństwa informacji w praktyce

Tomasz Polaczek

Rozpoczęła się era społeczeństwa informacyjnego. Działalność coraz większej liczby organizacji i firm zależy od szybkiego i efektywnego przetwarzania informacji. Informacja stała się cennym, często wykradanym towarem. Zagrożeniem dla bezpieczeństwa danych są nie tylko crackerzy, lecz często także pracownicy firmy, którzy nieświadomie udostępniają zastrzeżone informacje osobom trzecim. Upowszechnienie informacji, będących tajemnicą lub własnością intelektualną i handlową firmy lub instytucji, może oznaczać utratę reputacji, zakończenie działalności na rynku lub nawet wywołać kłopoty natury prawnej. Z tych powodów informację trzeba należycie chronić oraz odpowiednią nią zarządzać. Książka "Audyt bezpieczeństwa informacji w praktyce" przedstawia praktyczne aspekty wdrażania i realizowania polityki ochrony danych. Opisuje zarówno regulacje prawne, jak i normy ISO traktujące o bezpieczeństwie informacji. Zawiera informacje o odpowiednim zarządzaniu systemami przechowywania danych, fizycznym zabezpieczaniu miejsc, w których znajdują się nośniki danych, oraz szkoleniu użytkowników systemów. Normy ISO i PN dotyczące ochrony informacji Planowanie polityki bezpieczeństwa Umowy o zachowaniu poufności Zabezpieczanie budynku i pomieszczeń Tworzenie procedur eksploatacji sprzętu i systemów Ochrona sieci przed programami szpiegującymi Zarządzanie dostępem użytkowników do systemu Odpowiednio zaplanowane procedury ochrony danych mogą uchronić przedsiębiorstwo przed poważnymi problemami. Wykorzystaj wiadomości zawarte w tej książce i wprowadź podobne procedury w swojej firmie.

Audyt we współczesnej gospodarce rynkowej

Agnieszka Skoczylas-Tworek

 System kontroli wewnętrznej jest to ogół reguł, struktur, zasobów, procedur, podejmowanych działań w ramach organizacji, właściwych dla realizacji postawionych przed nią celów i zadań. Wytworzenie odpowiednich warunków do jego funkcjonowania przyczynia się do maksymalizacji i efektywności działania poszczególnych jego części składowych, a tym samym całej organizacji. O sprawności funkcjonowania systemu kontroli decyduje osiąganie celów przez jednostkę w sposób efektywny i skuteczny oraz szybkość reagowania na pojawiające się zagrożenia. Konieczne staje się wykorzystanie audytu Do jego zadań należy ocena i doskonalenie obszarów funkcjonujących w jednostce, w tym weryfikacja efektywności mechanizmów kontrolnych, a także monitorowanie systemu kontroli wewnętrznej oraz ocena zarządzania ryzykiem w celu dostarczania zarządzającemu informacji na temat prawidłowości działania systemu kontroli wewnętrznej, które są konieczne w procesie podejmowania decyzji. Wszelkie zagadnienia przedstawione w publikacji zostały opisane z uwzględnieniem regulacji prawnych, międzynarodowych wytycznych, wyników badań teoretycznych i empirycznych zawartych w polskiej oraz zagranicznej literaturze poświęconej temu tematowi, a także informacji pozyskanych z otoczenia rynkowego. Dzięki szerokiemu ujęciu audytu, publikacja adresowana jest do studentów, słuchaczy studiów podyplomowych oraz praktyków zawodowo wykonujących czynności audytowe, a także tych, którzy w przyszłości chcieliby takie usługi

Audyt wewnętrzny jako narzędzie wspomagające efektywny nadzór korporacyjny

Magdalena M. Stuss (red.), Joanna Krasodomska, Agnieszka Herdan

Pojawiające się w ciągu kilku ostatnich lat liczne nieprawidłowości w funkcjonowaniu podmiotów gospodarczych świadczą o nieefektywnym sprawowaniu nadzoru korporacyjnego. W gospodarce rynkowej występuje wiele mechanizmów umożliwiających kontrolę działalności spółki. Kontrolę zewnętrzną sprawują najczęściej rynek kapitałowy, rynek produktów czy też rynek pracy, wewnętrzną zaś systemy kontroli wewnętrznej czy komórki audytu wewnętrznego. Audyt wewnętrzny jest instrumentem, który w sposób aktywny, niezależny, profesjonalny i obiektywny ocenia efektywność systemu kontroli wewnętrznej i procesów zarządzania ryzykiem. Zapewnia on skuteczne prowadzenie wszystkich operacji i czynności organizacji, przynosi wartość dodaną dzięki ujawnieniu braków i słabości oraz wskazuje, w jaki sposób można uzyskać wyższą jakość i wydajność powierzonych zasobów.

Auf fremden Pfaden

Karl May

Karl May Auf fremden Pfaden Auf fremden Pfaden ist eine Sammlung von kürzeren Abenteuerromanen bestehend aus 9 Erzählungen des berühmten Autors. Diese Sammlung enthalten sind: Saiwa Tjalem, Der Boer van het Roer, Er Raml el Helahk, Blutrache, Der Kutb, Der Kys-Kaptschiji, Maria oder Fatima, Gott läßt sich nicht spotten, Ein Blizzard. Auf fremden Pfaden reist der Erzähler durch die ganze Welt: vom Rentierzelt in Lappland bis zu den Lagern der Kurden, von den Beduinendörfern der Sahara bis ins Gebiet der Amerikanischen Indianer.

Auf zwei Planeten. Teil III

Kurd Lasswitz

Der promovierte Physiker und Mathematiker Kurd Laßwitz gilt als Begründer der deutschsprachigen Science Fiction, veröffentlichte daneben jedoch auch zahlreiche Arbeiten zu physikalischen und vor allem philosophischen Fragen. In dem umfangreichen, 1897 erschienenen Roman Auf zwei Planeten, seinem bedeutendsten Werk, schildert der Autor die Ankunft von zunächst friedfertigen Marsbewohnern auf der Erde, die sich allmählich zu einer Invasion entwickelt. Während die Marsianer durch ihre Begegnung mit den Menschen verrohen und entgegen ihrer ursprünglichen Absicht zu Unterdrückern und Besatzern werden, vereint der gemeinsame Feind die Menschen über National- und Standesgrenzen hinweg zum gemeinsamen Widerstand gegen die Fremdherrschaft.

Augmented Reality Development with Unity. Build and optimize AR applications with Unity, ARKit, and ARCore

Mercury Learning and Information, Indika Wijesooriya

This book provides a comprehensive guide to developing augmented reality applications. Starting with an introduction to AR concepts, it explores key tools and platforms, emphasizing Unity as a core development tool. Readers will gain hands-on experience creating marker-based and marker-less AR apps using Vuforia, ARKit, and ARCore.The book takes a practical approach, covering the creation of custom components, C# programming for Unity, and building mobile AR apps. Advanced topics include world-scale AR with Niantic Lightship and optimization strategies for AR app performance. Each chapter builds skills progressively, ensuring a thorough understanding of the subject.By the end, readers will have the confidence and skills to design and develop innovative AR applications, understanding the best practices and challenges of AR app development.

Augmented Reality for Android Application Development. As an Android developer, including Augmented Reality (AR) in your mobile apps could be a profitable new string to your bow. This tutorial takes you through every aspect of AR for Android with lots of hands-on exercises

Dr. Raphael Grasset, Jens Grubert

Augmented Reality offers the magical effect of blending the physical world with the virtual world, which brings applications from your screen into your hands. AR redefines advertising and gaming, as well as education. It will soon become a technology that will have to be mastered as a necessity by mobile application developers.Augmented Reality for Android Application Development enables you to implement sensor-based and computer vision-based AR applications on Android devices. You will learn about the theoretical foundations and practical details of implemented AR applications, and you will be provided with hands-on examples that will enable you to quickly develop and deploy novel AR applications on your own.Augmented Reality for Android Application Development will help you learn the basics of developing mobile AR browsers, how to integrate and animate 3D objects easily with the JMonkeyEngine, how to unleash the power of computer vision-based AR using the Vuforia AR SDK, and will teach you about popular interaction metaphors. You will get comprehensive knowledge of how to implement a wide variety of AR apps using hands-on examples.This book will make you aware of how to use the AR engine, Android layout, and overlays, and how to use ARToolkit. Finally, you will be able to apply this knowledge to make a stunning AR application.

Augmented Reality for Developers. Build practical augmented reality applications with Unity, ARCore, ARKit, and Vuforia

Jonathan Linowes, Krystian Babilinski

Augmented Reality brings with it a set of challenges that are unseen and unheard of for traditional web and mobile developers. This book is your gateway to Augmented Reality development—not a theoretical showpiece for your bookshelf, but a handbook you will keep by your desk while coding and architecting your first AR app and for years to come.The book opens with an introduction to Augmented Reality, including markets, technologies, and development tools. You will begin by setting up your development machine for Android, iOS, and Windows development, learning the basics of using Unity and the Vuforia AR platform as well as the open source ARToolKit and Microsoft Mixed Reality Toolkit. You will also receive an introduction to Apple's ARKit and Google's ARCore! You will then focus on building AR applications, exploring a variety of recognition targeting methods. You will go through multiple complete projects illustrating key market sectors including business marketing, education, industrial training, and gaming. By the end of the book, you will have gained the necessary knowledge to make quality content appropriate for a range of AR devices, platforms, and intended uses.

Augmented Reality Game Development. Click here to enter text

Micheal Lanham

The heyday of location-based augmented reality games is upon us. They have been around for a few years, but the release of Pokémon Go was a gamechanger that catalyzed the market and led to a massive surge in demand. Now is the time for novice and experienced developers alike to turn their good ideas into augmented reality (AR) mobile games and meet this demand!If you are keen to develop virtual reality games with the latest Unity 5 toolkit, then this is the book for you. The genre of location-based AR games introduces a new platform and technical challenges, but this book will help simplify those challenges and show how to maximize your game audience.This book will take you on a journey through building a location-based AR game that addresses the core technical concepts: GIS fundamentals, mobile device GPS, mapping, map textures in Unity, mobile device camera, camera textures in Unity, accessing location-based services, and other useful Unity tips. The technical material also discusses what is necessary for further development to create a multiplayer version of the game. At the end, you will be presented with troubleshooting techniques in case you get into trouble and need a little help.