Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa

Prakhar Prasad

Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa Sieć stała się niebezpiecznym miejscem. Między grasującymi złoczyńcami a inżynierami bezpieczeństwa aplikacji trwa ciągły wyścig zbrojeń. Mimo to oczywiste jest, że uzyskanie stuprocentowego bezpieczeństwa jest niemożliwe. Jedną z technik zabezpieczania aplikacji są testy penetracyjne, które polegają na atakowaniu systemu różnymi metodami, aby odnaleźć jego słabe punkty i pokazać, jak można się do niego włamać. Niniejsza książka stanowi wyczerpujące źródło wiedzy dla testerów przeprowadzających analizę aplikacji internetowej. Opisano tu zarówno najnowsze, jak i klasyczne techniki łamania zabezpieczeń — bardzo często starsze metody rozwijają się w różnych kierunkach i nie należy o nich zapominać. Między innymi przedstawiono informacje o atakach XML, w tym XXE, oraz metody wykorzystywania słabych stron OAuth 2.0. Omówiono również XSS, CSRF, Metasploit i wstrzykiwanie SQL. Nie zabrakło również opisu rzeczywistych przypadków testowania aplikacji. Nowe lub mniej popularne techniki ataku na strony WWW takie jak wstrzykiwanie obiektów PHP lub wykorzystanie danych XML. Sposób pracy z narzędziami do przeprowadzania testów bezpieczeństwa, aby w ten sposób zautomatyzować żmudne zadania. Różne rodzaje nagłówków HTTP wspomagających zapewnienie wysokiego poziomu bezpieczeństwa aplikacji. Wykorzystywanie i wykrywanie różnego rodzaju podatności XSS. Ochronę aplikacji dzięki technikom filtracji. Stare techniki ataku takie jak XSS, CSRF i wstrzykiwanie SQL, ale w nowej osłonie. Techniki ataku takie jak XXE i DoS wykorzystujące pliki XML. Sposoby testowania API typu REST w celu znalezienia różnego rodzaju podatności i wycieków danych. Testy penetracyjne — klucz do bezpieczeństwa Twojej aplikacji! Prakhar Prasad mieszka w Indiach. Jest ekspertem w dziedzinie bezpieczeństwa aplikacji specjalizującym się w testach penetracyjnych. W 2014 roku został sklasyfikowany na dziesiątej pozycji w światowym rankingu HackerOne. Zdobył kilka nagród za znalezienie luk bezpieczeństwa w takich serwisach, jak Google, Facebook, Twitter, PayPal czy Slack. Posiada certyfikaty z OSCP. Przeprowadza testy bezpieczeństwa dla różnych organizacji rządowych, pozarządowych i edukacyjnych.

Testy penetracyjne środowiska Active Directory i infrastruktury opartej na systemie Windows

Denis Isakov

Cyberprzestępczość to obecnie wielki biznes i wielka polityka. Zaangażowane podmioty nieustannie dążą do doskonalenia technik ataków. Cyberprzestępcy dysponują własną metodologią, narzędziami i wykwalifikowanym personelem. Aby obronić się przed nimi, musisz zrozumieć, w jaki sposób atakują, a potem dobrze poznać ich taktyki i techniki. W trakcie lektury tej książki przygotujesz własne laboratorium, a następnie przeanalizujesz każdy etap zabójczego łańcucha ataków i zastosujesz nową wiedzę w praktyce. Dowiesz się, jak ominąć wbudowane mechanizmy bezpieczeństwa, między innymi AMSI, AppLocker i Sysmon, przeprowadzać działania rozpoznawcze i wykrywające w środowisku domeny, a także zbierać dane uwierzytelniające w całej domenie. Przeczytasz również, jak poruszać się ruchem bocznym, aby wtopić się w ruch środowiska i pozostać niewykrytym przez radary obrońców, a ponadto jak eskalować uprawnienia wewnątrz domeny i w całym lesie domen czy osiągać stan przetrwania na poziomie domeny i w kontrolerze domeny. W efekcie nauczysz się przeprowadzać ocenę bezpieczeństwa różnych produktów i usług Microsoftu, takich jak Exchange Server, SQL Server i SCCM. Ciekawsze zagadnienia: techniki atakowania usług: Active Directory, Exchange Server, WSUS, SCCM, AD CS i SQL Server skuteczne unikanie wykrycia w środowisku ofensywne bezpieczeństwo operacyjne (OpSec) sposoby naprawy błędnych konfiguracji przygotowanie rzeczywistych scenariuszy Testuj granice odporności swojej infrastruktury!

Testy statystyczne w procesie podejmowania decyzji

Czesław Domański, Aleksandra Baszczyńska, Dorota Pekasiewicz, Anna Witaszczyk

Wiedza statystyczna jest cenna dla przedstawicieli wszystkich zawodów, ponieważ przed podjęciem działań należy najpierw stawiać pytania, a następnie uzyskiwać właściwe informacje. W dzisiejszym świecie istnieje potrzeba myślenia statystycznego. Jesteśmy otoczeni wyzwaniami różnorodnych banków danych, które wymagają coraz lepszych metod statystycznych, algorytmów, modeli systemów przetwarzania. Statystyka zajmuje się kolekcjonowaniem informacji liczbowych oraz ich analizą i interpretacją. Zawarte w książce metody pozwalają odpowiedzieć na pytanie, w jaki sposób te informacje liczbowe (dane), opisują nam populacje i zjawiska, których dotyczą. Odpowiedź zależy nie tylko od samych informacji, tzn. od obserwacji, ale również od wiedzy a priori. Ta wiedza jest formalizowana za pomocą założeń przy konstrukcji metod. Najczęściej rozróżniane są trzy podejścia oparte na różnych zasadach. Należą do nich: analiza danych, klasyczne wnioskowanie i teoria decyzji, analiza bayesowska. Autorzy opisują różne klasy testów statystycznych umożliwiające aplikację metod wnioskowania statystycznego w przypadkach, w których klasyczne procedury są niemożliwe do zastosowania lub wykorzystanie ich wiąże się z ryzykiem podjęcia błędnych decyzji. Procedury weryfikacji hipotez statystycznych uwzględniane w procesach podejmowania decyzji mogą zainteresować zarówno badaczy zjawisk ekonomicznych, socjologicznych i przyrodniczych, jak studentów kierunków społecznych, rolniczych, medycznych i technicznych. 

Teściowa

Maria Metlicka

Lena jest wciąż młoda i pełna energii i ma zostać teściową. A nie za bardzo podoba się jej wybranka serca syna. W bestsellerowej powieści rosyjskiej autorki Marii Metlickiej, na podstawie której powstał bijący rekordy popularności serial komediowy, to teściowa jest fajna, a synowa zgryźliwa. Czyli wszystko na odwrót. Wzięta z życia historia, która bawi do łez autorstwa rosyjskiej Katarzyny Grocholi.

Teściowe i fałszywy papież

Alek Rogoziński

Kiedy umiera znany z konserwatywnych poglądów papież Urban IX, a na jego miejsce wybrany zostaje młody i postępowy Marceli III, Rzym przygotowuje się do wielkiej fety z okazji inauguracji jego pontyfikatu. Wybierają się na nią też i bohaterki bestsellera "Teściowe muszą zniknąć" - Kazimiera Niedzielska i Maja Wrzesińska, pierwszy raz zjednoczone w tej samej, entuzjastycznej opinii o następcy świętego Piotra. Żadna z nich nie może jednak przewidzieć, że podróż do Wiecznego Miasta zamieni się w mrożący krew w żyłach thriller, w którym zmuszone będą walczyć o życie - nie tylko swoje, ale też i młodego papieża. Pytanie tylko: czy oby na pewno wiedzą, kogo ratują ze śmiertelnego niebezpieczeństwa? "Teściowe i fałszywy papież" to kolejna komedia kryminalna Alka Rogozińskiego, autora znanego z łączenia klasycznych intryg detektywistycznych z dużą dawką czarnego humoru.

Teściowe muszą zniknąć

Alek Rogoziński

Dwie kobiety w tak zwanym "pięknym wieku", dwa różne światy. Kazimiera zaczyna i kończy dzień odmawianiem paciorka, regularnie zasila konto radia Święta Jadwiga i uważa, że największą zmorą naszego kraju są "elgiebety", lewactwo i ateiści. Maja nie przepuści żadnej parady równości, żyje ze swoim partnerem na kocią łapę, nadużywa wszystkich używek, jakie tylko wpadną jej w rękę, a z rzeczy świętych uznaje tylko święty spokój. Obie, rzecz jasna, serdecznie się nie znoszą. Problem w tym, że syn pierwszej z nich i córka drugiej są małżeństwem. Kiedy ich dzieci zostają oskarżone o popełnienie morderstwa, Kazimiera i Maja muszą połączyć siły, aby udowodnić ich niewinność. Pytanie - czy prędzej same się nie pozabijają? "Teściowe muszą zniknąć" to największy hit w bogatym dorobku literackim Alka Rogozińskiego. Drugie, poprawione wydanie powieści wzbogacone zostało o nowe dialogi. Przeżyjcie szalone przygody teściowych raz jeszcze!

Teściowe w tarapatach

Alek Rogoziński

To miała być relaksująca wycieczka dwóch teściowych w Świętokrzyskie. I choć jedna z nich pragnęła zwiedzić tam wszystkie możliwe sanktuaria maryjne, a druga jedynie skosztować trunków w lokalnych winnicach i zrelaksować się w tamtejszych SPA, to szybko połączył je wspólny cel: ratowanie życia. Wplątane w morderstwo, uciekające przed członkami tajemniczej organizacji znanej od wieków jako zakon Smoka, niemogące liczyć na pomoc policji, Kazimiera i Maja będą musiały wykazać się umiejętnościami godnymi agentek służb specjalnych. A przede wszystkim - nauczyć się ze sobą współpracować. A to nie będzie łatwe! "Teściowe w tarapatach" to kontynuacja megahitu "Teściowe muszą zniknąć" pióra Alka Rogozińskiego, autora znanego z łączenia klasycznych intryg kryminalnych z dużą dawką czarnego humoru.

Tetherstones

Ethel M. Dell

First published in 1923, this is a magnificent story about an ill-treated but fiercely proud heroine. A young lady meets a mysterious stranger at a farm called Tetherstones, where Druids in ancient times used to perform their human sacrifices. The master of Tetherstones is a large brute of a man, more gladiator than farmer, and the heroine finds herself strangely attracted by him. Is a new start possible for either one of them or will the past win out? A tale of tempestuous, unfolding love absolutely thrilling. Ethel May Dell Savage (1881-1939) was a British author known by her pen name Ethel M. Dell. She wrote over 30 popular romance novels and numerous of short stories between 1911-1939. Her stories were romantic in nature, often set in India and other old British colonies, and were considered quite racy for the time.

Teverino

George Sand

Événements se déroulant en Italie. Sabina et Leonza sont deux jeunes personnes qui ont une relation incompréhensible. Entre amour et amitié Une conversation entre eux aura une incidence sur leur relation future. Cette histoire enseignera beaucoup de choses aux adultes et aux enfants.

Text Analytics for Business Decisions. Mastering Techniques for Insightful Data Interpretation through a Case Study Approach

Mercury Learning and Information, Andres Fortino

This book leverages advanced techniques and tools in data science to extend data analysis from numeric and categorical data to textual data. Designed for business analysts, it uses a case study approach to teach skills in extracting insights from text data, supporting business decision-making. Exercises primarily use Excel and R, covering techniques from basic text analytics to sophisticated methods like topic extraction and text similarity scoring.The course begins with framing analytical questions and exploring analytical tool sets. It progresses through preparing data files, performing word frequency and keyword analysis, and conducting sentiment analysis. Advanced topics include visualizing text data, coding, named entity recognition, and topic recognition in documents. The book also covers text similarity scoring and the analysis of large datasets by sampling.Throughout this journey, readers will apply the CRISP-DM data mining standard, using companion files with numerous datasets for practical exercises. By the end, participants will have a comprehensive understanding of text analytics, enabling them to derive meaningful insights from textual data to inform business strategies.

Text Matters: A Journal of Literature, Theory and Culture, No. 1 (2011)

Dorota Filipczak

The first issue of Text Matters, published in 2011 and supervised by its editor-in-chief, Professor Dorota Filipczak, consists of two main sections. The first one, entitled "Women and Authority," contains thirteen texts exploring, in its editor's words, "the relationship between women and authority, vested in literary and philosophical texts." The authors come from different backgrounds: philosophy, theology, literature, while their articles concern the works of authors as varied as Michele Le Doeuff, Jane Urquhart, Laurence Sterne, Michele Roberts, Iris Murdoch, Virginia Woolf, Ian McEwan, Muriel Spark, Denise Levertov, Mary Dorcey, Carol Shields, Sylvia Plath, and Janet Frame. One of the analyses is devoted to the male/female relations in selected late medieval and early modern English texts. In the second section, named "Word/Image/Sound," there are six scholarly articles that cover the following topics: the oeuvre of Rudy Wiebe, close connections between artistry and religion, the postcolonial aspects of Michael Haneke's Hidden, the use of Ulster dialects in the poetry of Tom Paulin and Michael Longley, the role of dance in Brian Friel's Molly Sweeney, and, finally, the depiction of ambiguity and paradox in Ian McEwan's Saturday. Additionally, the volume includes an overview of book tributes to Professor Andrzej Kopcewicz, a look at the current state of American newspapers, a review of The Body (edited by Ilona Dobosiewicz and Jacek Gutorow), as well as two conversations: between Jared Thomas and Teresa Podemska-Abt, and Pamela Sue Anderson and Alison Jasper.

Text Matters: A Journal of Literature, Theory and Culture, No. 10 (2020)

Dorota Filipczak

Issue 10 (2020), entitled "Literature Goes Pop" and edited by the journal's editor-in-chief, Dorota Filipczak, revolves around the encounters between literary intertexts/conventions/genres and the visual/digital modes. Although the volume opens with a critical essay on Pamela Sue Anderson's philosophy, the next sixteen scholarly texts explore a wide range of topics demonstrating close ties between literature and widely understood pop culture: film, music videos, the blogosphere, biographies of iconic poets, the realm of cyberpunk, video games, and even memes, as demonstrated by the article on online humor responding to the global crisis caused by the COVID-19 pandemic. The next section, playfully named "Literar(t)y Matters," deals with the following subjects: sensorial aesthetics in modernist fiction, Hart Crane's and Yvor Winters's interactions with Emily Dickinson's poetic legacy, the cosmic sublime in Tracy K. Smith's Life on Mars, the depiction of racial issues in contemporary US in Claudia Rankine's Citizen. An American Lyric, the portrayal of 19th-century America in Frances Wright's works, Wallace Stevens's ties to philosophy, a morphogenetic perspective on intertextuality, Thomas William Robertson's well-made plays, and wartime propaganda and gender in Ahmad Mahmoud's The Scorched Earth.

Text Matters: A Journal of Literature, Theory and Culture, No. 11 (2021)

Liam Gearon

The main section of issue 11 (2021), edited by Liam Gearon, deals with the entangled relationship between literature, security, and intelligence. Like other forms of media, books have been used as part of the ideological and intelligence apparatus; authors have been perceived as a physical or ideological threat by dictatorial regimes and targeted alongside intellectuals, to be undermined or even eliminated. While propaganda itself can be considered a weapon of war, books and bombshells often share the same ideological trajectory, particularly during times of war: the cultural always forms a backdrop to conflict. This volume of Text Matters offers a broad treatment of various alignments between the notions of security and cultural production. The subjects addressed include the figure of the spy and themes related to espionage, e.g. in the works of Ciaran Carson; political, cultural and religious destabilizations in (post)Troubles-era Northern Ireland in the poetry of Paul Muldoon and the fiction of Anna Burns; populist and fictional notions of the migrant as "terrorist" in contemporary film and literature; shifting ideas of security in dystopian, post-apocalyptic narratives with a feminist twist (Mad Max: Fury Road); a psychology of security in a reinterpretation of Patricia Highsmith's Ripley novels. The remaining three sections, titled "Bodies, Traumas, Transgressions," "Pop Cultural Encounters," and "Literary Continuities" offer a broad array of subjects, ranging from the fictions of Margaret Atwood and Kurt Vonnegut to the sculptures of Kiki Smith and Shakesperean plays. The concluding part consists of four reviews (of Agnieszka Łowczanin's A Dark Transfusion: The Polish Literary Response to Early English Gothic: Anna Mostowska Reads Ann Radcliffe, Nolen Gertz's Nihilism, Don DeLillo's The Silence, and Natalie Crohn Schmitt's Performing Commedia dell'Arte, 1570-1630). The issue is dedicated to the memory of the journal's Founder, Dorota Filipczak (1963-2021).

Text Matters: A Journal of Literature, Theory and Culture, No. 12 (2022)

Agnieszka Soltysik Monnet, Christian Arnsperger

Issue 12 (2022) of Text Matters, titled The Ecological Future, edited by Agnieszka Soltysik Monnet and Christian Arnsperger of the University of Lausanne, Switzerland, deals with the temporal aspect of the ecological challenge facing humanity. Time is a central category in thinking about the environment because of our focus on the planet's possible futures as well as our awareness of how quickly the climate is changing and how fast we must react if we want to prevent a catastrophe. These issues are addressed by the volume's main section, containing scholarly papers, excerpts from two books by William deBuys, a fictional narrative by John Michael Greer, a screenplay by Elizabeth Watson, and conversations with the three authors. The scholarly articles discuss the work of writers such as J. G. Ballard, Imbolo Mbue, Cherie Dimaline, Louise Erdrich, Gary Snyder, Kenneth White, Richard Powers, and M. R. Carey, as well as graphic novels, photography, painting, and cultural practices. Their main points of focus are re-flected by the titles of the five sub-sections into which they have been divided: "Tempo-rality and Deep Time," "Eco-Anxiety and Anthropocene Nostalgia," "Indigenous Pasts, Presents and Futures," "Interconnectivity and Animacy," and "Ecotopia and Eco-Futurism." The ecological futures imagined in these interventions require creating new narratives of modernity, often, as it turns out, ones inspired by Indigenous attitudes to-wards the biosphere. As the ecological is often closely linked to different approaches towards the body, the subsequent section, titled "BODY/TEXT/IMAGE," contains pa-pers discussing several works of literature as well as visual and performing arts, sharing the theme of corporeality and embodiment. The volume is concluded by a review of a scholarly volume on Shakespeare and an interview with Philip Terry.

Text Matters: A Journal of Literature, Theory and Culture, No. 13 (2023)

Małgorzata Myk, Mark Tardi

Issue 13 (2023), entitled "Literary and Visual Extremities" and edited by Małgorzata Myk and Mark Tardi, explores the notion of extremity in diverse types of artistic practice, from strictly literary to visual/performative. Eleven scholarly texts, collected in five subsections ("Extreme Borders," "Extreme Ecologies," "Limits," "Extreme Forms," and "Memory in Extremis") deal with the works by Lara Haddad, Divya Victor, Allison Cobb, Adam Dickinson, Jorie Graham, Clark Coolidge, Barbara Guest, Susan Howe, Emmett Williams, Roman Stańczak, Dennis Cooper, Kazuo Ishiguro, and Jordan Harrison. The volume continues with the "Artistic Collaborations" section, supervised by Justyna Stępień and Joanna Kosmalska. It consists of six articles that discuss Matthew Barney's Redoubt, Colum McCann's Apeirogon, Richard A. Carter's Waveform, the notion of multilingualism in Polish migrant theatre, and, finally, the Spirals artistic project. The next section, "Grief/Trauma/Social Unrest," centers on the portrayal of mourning in selected US-American TV series, grief memoirs, the depiction of toxic masculinity in Teddy Wayne's Loner, and representations of working-class communities in British cinema. The final section, "Continuities," examines literature concerned with the ecological future, Harry Styles's music videos, the notion of abjection in Richard Matheson's I Am Legend, and nation-building in India in the early 20th century, as demonstrated by the press from this period. Additionally, issue 13 contains two reviews: of Cormac McCarthy's The Passenger and Caroline Young's Crazy Old Ladies: The Story of Hag Horror.

Text Matters: A Journal of Literature, Theory and Culture, No. 14 (2024)

Małgorzata Hołda, Ramsey Eric Ramsey

Issue 14 (2024) of Text Matters centers on the intertwined concepts of dwelling and belonging, exploring their complexities and dimensions within literature and culture. The editors, Małgorzata Hołda and Ramsey Eric Ramsey, introduce these themes as fundamental to the human experience of being-in-the-world, encompassing a vast array of human concerns and historical situatedness. The nineteen essays, grouped in five broad sections, examine topics as varied as disputes between Arendt and Heidegger, the intertwined nature of "belonging and longing" in the philosophies of Renaud Barbaras and Jean-Luc Marion, the intricate relationships between dwelling and identity, particularly within urban and environmentally stressed contexts, the retrieval of memories and the redefinition of personal identity in relation to urban space and altered surroundings, dwelling in urban and environmentally endangered areas, the entanglement of urban subjectivity with non-human elements, and seeking models of collective memory and dwelling that move beyond anthropocentric concepts. The main section also covers various modes of belonging, including the concept of home for digital objects and their interactions within online environments, regional identity in poetry, the experience of hate crime and reclaiming belonging, and the use of art and literature to analyze memory, absence, and socio-political critique. What follows is the "(More-Than-Human) Intersections, (More-Than-Generic) Liminalities" section that gathers seven scholarly texts discussing the representation of animal revolts in literature, transgression(s) in Sheri S. Tepper's The Gate to Women's Country, depiction of post-apartheid white identity in Die Antwoord's music videos, the horror elements in Robert Eggers's The Lighthouse, the ecocritical reading of Thomas Hardy's The Woodlanders, the concepts of disnarration and denarration in Eugene O'Neill's The Iceman Cometh, and innovation in the poetry by Charles Bernstein and Andrzej Sosnowski.