Attacking and Exploiting Modern Web Applications. Discover the mindset, techniques, and tools to perform modern web attacks and exploitation

Simone Onofri, Donato Onofri, Matteo Meucci

Web attacks and exploits pose an ongoing threat to the interconnected world. This comprehensive book explores the latest challenges in web application security, providing you with an in-depth understanding of hackers' methods and the practical knowledge and skills needed to effectively understand web attacks.The book starts by emphasizing the importance of mindset and toolset in conducting successful web attacks. You’ll then explore the methodologies and frameworks used in these attacks, and learn how to configure the environment using interception proxies, automate tasks with Bash and Python, and set up a research lab. As you advance through the book, you’ll discover how to attack the SAML authentication layer; attack front-facing web applications by learning WordPress and SQL injection, and exploit vulnerabilities in IoT devices, such as command injection, by going through three CTFs and learning about the discovery of seven CVEs. Each chapter analyzes confirmed cases of exploitation mapped with MITRE ATT&CK. You’ll also analyze attacks on Electron JavaScript-based applications, such as XSS and RCE, and the security challenges of auditing and exploiting Ethereum smart contracts written in Solidity. Finally, you’ll find out how to disclose vulnerabilities.By the end of this book, you’ll have enhanced your ability to find and exploit web vulnerabilities.

Attracting IT Graduates to Your Business. Capture the best new IT talent for your company

An Coppens

Atypowy. Dlaczego świat nie jest stworzony dla osób autystycznych i jak powinniśmy temu zaradzić

Pete Wharmby

Nadszedł czas, aby przebudować świat to hasło przewodnie tej przełomowej książki, która opisuje kroki, jakie powinniśmy podjąć, by wesprzeć osoby autystyczne, które spotykamy w naszym życiu. Współczesny świat nie jest stworzony dla osób neuroatypowych: niepotrzebny hałas, jasne migające światła, small talk, rozmowy telefoniczne, aluzje i niepisane zasady dla osób autystycznych to może być koszmar. W książce Atypowy Pete Wharmby odsłania kulisy bycia innym, wyjaśniając za pomocą dowcipnych i ciepłych słów, jak męczące jest dopasowywanie się do świata, który nie został zaprojektowany dla ciebie. Książka ta oferuje jednak coś więcej niż tylko inny punktu widzenia. Po całym życiu spędzonym na maskowaniu swojej inności i otrzymaniu późnej diagnozy, Pete jest idealnym partnerem do rozmowy na temat tego, w jaki sposób nasze dwa światy mogą się spotkać i co możemy zrobić dla wielu autystycznych osób w naszych szkołach, miejscach pracy i życiu. Błyskotliwa, zabawna i przełomowa książka o tym, okazji jakie kroki powinniśmy , by uczynić świat bardziej przyjaznym dla naszych neuroróżnorodnych przyjaciół, krewnych i dla nas samych, a także apel do każdego, kto wierzy w społeczeństwo integracyjne i chce uczestniczyć w poszukiwaniu odpowiednich rozwiązań.

Au Bonheur des Dames

Émile Zola

Cest lhistoire de lentrepreneur Octave Mouret, qui a créé un grand magasin florissant dans le centre de Paris. Il existe une technologie de pointe qui vous permet dattirer des acheteurs. Denise est une vendeuse discrete qui essaie désespérément de sortir de la pauvreté et de nourrir ses deux freres. Il y a un prince, Cendrillon et de nombreux autres personnages magnifiquement écrits.

Audiodeskrypcja dzieł sztuki. Metody, problemy, przykłady

Aneta Pawłowska, Julia Sowińska-Heim

Autorki książki przedstawiły problem wyrównania szans osób niewidomych i niedowidzących w dostępie do dóbr kultury. Zaprezentowały metodę tworzenia audiodeskrypcji dzieł w kontekście upowszechniania sztuki wśród osób z dysfunkcjami wzroku. Ponieważ tworzenie audiodeskrypcji wymaga znacznego zasobu zróżnicowanej wiedzy, zaproponowały wprowadzenie specjalistycznych zajęć z audiodeskrypcji prowadzonych metodą projektową. [...] Zebrany w ten sposób materiał stał się ważnym uzupełnieniem książki, a zarazem pozwolił na cały szereg istotnych sformułowań związanych z teorią i praktyką tworzenia audiodeskrypcji. Ta pionierska praca jest istotną pozycją dla studentów, muzealników i wszystkich zainteresowanych ułatwianiem osobom z niepełnosprawnością wzroku, niewidomym i niedowidzącym dostępu do sztuk plastycznych, a tym samym integracji społecznej w obszarze kultury. Z recenzji prof. Ryszarda Hungera

Audra

Adam Mickiewicz

Adomas Mickevičius Krymo sonetai Audra tłum. Motiejus Gustaitis Burs žlugo ir vairas tarp vandens kliokimo Skęsta minios ramyb, slibinas sušuko; Jau lynas paskutinis mareiviams ištrko, Saul kruvinai leidžias ant nusiminimo. Užkauk vtra; ant šlapi kaln, kur muko Kits per kitą iš mari bedugns, mirimo Genijus, begrmodamas kardu niršimo, Lyg karžygys bingęs ms laivop niko. Šitie pusgyviai merdi, anas delnus užlauž, Tas draugus atsisveikint jau apsikabino, Šitie meldžia... Adam Mickiewicz Ur. 24 grudnia 1798 r. w Zaosiu koło Nowogródka Zm. 26 listopada 1855 r. w Konstantynopolu (dziś: Stambuł) Najważniejsze dzieła: Ballady i romanse (1822), Grażyna (1823), Sonety krymskie (1826), Konrad Wallenrod (1828), Dziady (cz.II i IV 1823, cz.III 1832), Księgi narodu polskiego i pielgrzymstwa polskiego (1833), Pan Tadeusz (1834); wiersze: Oda do młodości (1820), Do Matki Polki (1830), Śmierć pułkownika (1831), Reduta Ordona (1831) Polski poeta i publicysta okresu romantyzmu (czołowy z trójcy wieszczów). Syn adwokata, Mikołaja (zm. 1812) herbu Poraj oraz Barbary z Majewskich. Ukończył studia na Wydziale Literatury Uniwersytetu Wileńskiego; stypendium odpracowywał potem jako nauczyciel w Kownie. Był współzałożycielem tajnego samokształceniowego Towarzystwa Filomatów (1817), za co został w 1823 r. aresztowany i skazany na osiedlenie w głębi Rosji. W latach 1824-1829 przebywał w Petersburgu, Moskwie i na Krymie; następnie na emigracji w Paryżu. Wykładał literaturę łacińską na Akademii w Lozannie (1839), a od 1840 r. literaturę słowiańską w College de France w Paryżu. W 1841 r. związał się z ruchem religijnym A. Towiańskiego. W okresie Wiosny Ludów był redaktorem naczelnym fr. dziennika Trybuna Ludów i organizatorem ochotniczego Zastępu Polskiego, dla którego napisał demokratyczny Skład zasad. autor: Cezary Ryska Kupując książkę wspierasz fundację Nowoczesna Polska, która propaguje ideę wolnej kultury. Wolne Lektury to biblioteka internetowa, rozwijana pod patronatem Ministerstwa Edukacji Narodowej. W jej zbiorach znajduje się kilka tysięcy utworów, w tym wiele lektur szkolnych zalecanych do użytku przez MEN, które trafiły już do domeny publicznej. Wszystkie dzieła są odpowiednio opracowane - opatrzone przypisami oraz motywami.

Audyt bezpieczeństwa informacji w praktyce

Tomasz Polaczek

Rozpoczęła się era społeczeństwa informacyjnego. Działalność coraz większej liczby organizacji i firm zależy od szybkiego i efektywnego przetwarzania informacji. Informacja stała się cennym, często wykradanym towarem. Zagrożeniem dla bezpieczeństwa danych są nie tylko crackerzy, lecz często także pracownicy firmy, którzy nieświadomie udostępniają zastrzeżone informacje osobom trzecim. Upowszechnienie informacji, będących tajemnicą lub własnością intelektualną i handlową firmy lub instytucji, może oznaczać utratę reputacji, zakończenie działalności na rynku lub nawet wywołać kłopoty natury prawnej. Z tych powodów informację trzeba należycie chronić oraz odpowiednią nią zarządzać. Książka "Audyt bezpieczeństwa informacji w praktyce" przedstawia praktyczne aspekty wdrażania i realizowania polityki ochrony danych. Opisuje zarówno regulacje prawne, jak i normy ISO traktujące o bezpieczeństwie informacji. Zawiera informacje o odpowiednim zarządzaniu systemami przechowywania danych, fizycznym zabezpieczaniu miejsc, w których znajdują się nośniki danych, oraz szkoleniu użytkowników systemów. Normy ISO i PN dotyczące ochrony informacji Planowanie polityki bezpieczeństwa Umowy o zachowaniu poufności Zabezpieczanie budynku i pomieszczeń Tworzenie procedur eksploatacji sprzętu i systemów Ochrona sieci przed programami szpiegującymi Zarządzanie dostępem użytkowników do systemu Odpowiednio zaplanowane procedury ochrony danych mogą uchronić przedsiębiorstwo przed poważnymi problemami. Wykorzystaj wiadomości zawarte w tej książce i wprowadź podobne procedury w swojej firmie.

Audyt we współczesnej gospodarce rynkowej

Agnieszka Skoczylas-Tworek

 System kontroli wewnętrznej jest to ogół reguł, struktur, zasobów, procedur, podejmowanych działań w ramach organizacji, właściwych dla realizacji postawionych przed nią celów i zadań. Wytworzenie odpowiednich warunków do jego funkcjonowania przyczynia się do maksymalizacji i efektywności działania poszczególnych jego części składowych, a tym samym całej organizacji. O sprawności funkcjonowania systemu kontroli decyduje osiąganie celów przez jednostkę w sposób efektywny i skuteczny oraz szybkość reagowania na pojawiające się zagrożenia. Konieczne staje się wykorzystanie audytu Do jego zadań należy ocena i doskonalenie obszarów funkcjonujących w jednostce, w tym weryfikacja efektywności mechanizmów kontrolnych, a także monitorowanie systemu kontroli wewnętrznej oraz ocena zarządzania ryzykiem w celu dostarczania zarządzającemu informacji na temat prawidłowości działania systemu kontroli wewnętrznej, które są konieczne w procesie podejmowania decyzji. Wszelkie zagadnienia przedstawione w publikacji zostały opisane z uwzględnieniem regulacji prawnych, międzynarodowych wytycznych, wyników badań teoretycznych i empirycznych zawartych w polskiej oraz zagranicznej literaturze poświęconej temu tematowi, a także informacji pozyskanych z otoczenia rynkowego. Dzięki szerokiemu ujęciu audytu, publikacja adresowana jest do studentów, słuchaczy studiów podyplomowych oraz praktyków zawodowo wykonujących czynności audytowe, a także tych, którzy w przyszłości chcieliby takie usługi