Informatyka
Nipun Jaswal, Daniel Teixeira, Abhinav Singh, Monika...
Metasploit is the world's leading penetration testing tool and helps security and IT professionals find, exploit, and validate vulnerabilities. Metasploit allows penetration testing automation, password auditing, web application scanning, social engineering, post exploitation, evidence collection, and reporting. Metasploit's integration with InsightVM (or Nexpose), Nessus, OpenVas, and other vulnerability scanners provides a validation solution that simplifies vulnerability prioritization and remediation reporting. Teams can collaborate in Metasploit and present their findings in consolidated reports.In this book, you will go through great recipes that will allow you to start using Metasploit effectively. With an ever increasing level of complexity, and covering everything from the fundamentals to more advanced features in Metasploit, this book is not just for beginners but also for professionals keen to master this awesome tool.You will begin by building your lab environment, setting up Metasploit, and learning how to perform intelligence gathering, threat modeling, vulnerability analysis, exploitation, and post exploitation—all inside Metasploit. You will learn how to create and customize payloads to evade anti-virus software and bypass an organization's defenses, exploit server vulnerabilities, attack client systems, compromise mobile phones, automate post exploitation, install backdoors, run keyloggers, highjack webcams, port public exploits to the framework, create your own modules, and much more.
Abhinav Singh
Metasploit® software helps security and IT professionals identify security issues, verify vulnerability mitigations, and manage expert-driven security assessments. Capabilities include smart exploitation, password auditing, web application scanning, and social engineering. Teams can collaborate in Metasploit and present their findings in consolidated reports. The goal of the software is to provide a clear understanding of the critical vulnerabilities in any environment and to manage those risks.Metasploit Penetration Testing Cookbook targets both professionals and beginners to the framework. The chapters of the book are logically arranged with an increasing level of complexity and cover Metasploit aspects ranging from pre-exploitation to the post-exploitation phase thoroughly. The recipe structure of the book provides a good mix of both theoretical understanding and practical implementation. This book will help readers in thinking from a hacker's perspective to dig out the flaws in target networks and also to leverage the powers of Metasploit to compromise them. It will take your penetration skills to the next level.The book starts with the basics such as gathering information about your target and gradually covers advanced topics like building your own framework scripts and modules. The book goes deep into operating systems-based penetration testing techniques and moves ahead with client-based exploitation methodologies. In the post- exploitation phase, it covers meterpreter, antivirus bypass, ruby wonders, exploit building, porting exploits to framework, and third party tools like armitage, and SET. Metasploit Penetration Testing Cookbook is the required guide to penetration testing and exploitation.
Metasploit. Receptury pentestera. Wydanie II
Monika Agarwal, Abhinav Singh
Najlepsze przepisy na bezpieczeństwo Twoich danych! Jeżeli Twój system przechowuje i przetwarza poufne informacje — dane osobowe, numery kart kredytowych, wiadomości e-mail, dane finansowe lub coś równie ważnego — jest łakomym kąskiem dla cyberprzestępców. Jeżeli wizja kradzieży Twoich danych spędza Ci sen z powiek i zastanawiasz się, jak najlepiej sprawdzić stan bezpieczeństwa Twojego systemu, to odpowiedź jest jedna — zaatakuj go sam! Testy penetracyjne to najskuteczniejsza metoda weryfikacji bezpieczeństwa. Metasploit to narzędzie używane przez profesjonalistów do prowadzenia testów penetracyjnych. Jeżeli chcesz poznać najlepsze przepisy na jego wykorzystanie, to trafiłeś na doskonałą książkę! Zawiera ona ponad 80 receptur omawiających najbardziej skuteczne techniki testowania. W trakcie lektury dowiesz się, jak sprawnie skonfigurować Metasploit, ominąć ochronę antywirusową oraz skanować porty w systemach. Ponadto nauczysz się prowadzić testy penetracyjne sieci bezprzewodowych, korzystać z exploitów oraz używać modułów pomocniczych. Od dawna wiadomo, że najsłabszym ogniwem w systemie bezpieczeństwa jest człowiek, dlatego warto zaznajomić się z rozdziałem omawiającym pakiet narzędzi socjotechnicznych — Social Engineer-Toolkit. Książka ta jest obowiązkową pozycją na półce każdego pentestera! Dzięki tej książce: zainstalujesz i skonfigurujesz narzędzie Metasploit wykorzystasz język Ruby do budowy skryptów przeprowadzisz testy penetracyjne sieci VoIP poznasz pakiet narzędzi socjotechnicznych skutecznie zweryfikujesz bezpieczeństwo systemu informatycznego Testy penetracyjne — zadbaj o bezpieczeństwo Twojego systemu!
Meteor: Full-Stack Web Application Development. Rapidly build web apps with Meteor
Fabian Vogelsteller, Marcelo Reyna
Meteor is best JavaScript development platform and is packed with collections of libraries and packages bound together in a tidy way to take care of everything from development to production, making your web development easier.This course follows a learning path divided into three modules. Each module is a mini course in its own right, taking your knowledge to a new level as you progress. The first module takes you from the installation of Meteor to building a fully working web blog (including back end) to create and edit posts. Your path will begin with the basic concepts and folder structure of a Meteor project, learning how Meteor templates work to test packages, and seeing the application itself. The second module is a cookbook that starts with simple recipes designed for quick reference, and culminating advanced recipes that walk you through building and deploying a complete application. The cookbook covers all the major areas of Meteor development, including lesser-known and undocumented features too. With all the important concepts covered in the previous modules, the third module will get you equipped with simple solutions to boost your development skills. You’ll learn about mapping of real-world data and optimizing it, how to optimize and secure web applications and how to deploy and maintain it without breaking its features. Throughout the module, you will put your skills into practice and build an online shop from scratch.This Learning Path combines some of the best that Packt has to offer in one complete, curated package. It includes content from the following Packt products:• Building Single-page Web Apps with Meteor, Fabian Vogelsteller• Meteor Cookbook, Isaac Strack• Meteor Design Patterns, Marcelo Reyna
Metoda Lean Analytics. Zbuduj sukces startupu w oparciu o analizę danych
Alistair Croll, Benjamin Yoskovitz
Lektura obowiązkowa dla wszystkich zainteresowanych wykorzystaniem analityki w pracach nad nowym produktem i odnoszeniem sukcesów biznesowych bez konieczności wiecznego zgadywania. Peter Yared, dyrektor ds. IT, CBS Interactive To nie jest kolejna książka o liczbach, a rzecz o praktycznych wskaźnikach. Alistair i Ben nauczą Cię, jak przebić się przez mgłę danych i skupić się na właściwych, istotnych wskaźnikach, które zadecydują o Twojej porażce lub sukcesie. Ash Maurya, założyciel i dyrektor generalny Spark59 oraz WiredReach, autor książki Metoda Running Lean Okiełznane dane Jesteś przedsiębiorcą? Masz innowacyjny produkt i chcesz wejść z nim na rynek? Możesz wybrać jedną z dwóch dróg: tradycyjną, opartą na odwiecznych mądrościach starych mistrzów, albo nowoczesną, z użyciem modelu Lean Startup. Jeśli wybrałeś pierwszy sposób - zmień lekturę, jeśli drugi - gratulacje! W tej książce znajdziesz kompletny proces analityczny, od generowania pomysłów po przygotowanie zestawienia produktu i rynku. Dowiesz się z niej, jak zweryfikować swój pomysł, znaleźć odpowiednich klientów, zdefiniować ostateczną wersję produktu, zarobić na swojej działalności i ją wypromować. Znajdziesz tu konkretne i przydatne informacje, oparte na ponad trzydziestu analizach przypadku, bez których nie może się obejść żaden przedsiębiorca. Książka jest skierowana również do analityków internetowych i analityków danych, ponieważ pozwala powiązać efekty ich pracy z rozważaniami biznesowymi. Zamieszczone tu treści zainteresują też ludzi zaangażowanych w rozwój produktu, zarządzanie nim, marketing, PR oraz działalność inwestycyjną, ponieważ dzięki nim łatwiej będzie im zrozumieć i oceniać startupy. Rewolucja w sześciu prostych krokach Stwórz coś, co klienci pokochają. Zaangażuj ludzi, aby znaleźli Twój produkt i zaczęli z niego korzystać. Poznaj model Lean Startup, podstawy analityki oraz mentalności kierowania się danymi, niezbędnej do odniesienia sukcesu. Dowiedz się, na którym etapie rozwoju się znajdujesz, nad czym powinieneś pracować oraz jak zastosować model Lean Analytics we własnym startupie. Znajdź niezłe punkty odniesienia dla różnych wskaźników i naucz się wyznaczać własne wartości docelowe. Sprawdź, w jaki sposób możesz zastosować zasady Lean Analytics w funkcjonującej już organizacji, bo przecież podejście oparte na danych sprawdza się nie tylko w nowo powstałych firmach. Alistair Croll od niemal dwudziestu lat jest przedsiębiorcą, autorem książek i prelegentem. Zajmował się dużymi zbiorami danych, chmurami obliczeniowymi i startupami. W 2001 roku współuczestniczył w zakładaniu firmy Coradiant. Od tamtej pory aktywnie pomaga wielu nowo powstającym firmom i wspiera liczne startupowe imprezy. Benjamin Yoskovitz jest przedsiębiorcą z ponadpiętnastoletnim doświadczeniem w branży internetowej. Współzałożyciel Standout Jobs i Year One Labs, pełni funkcję mentora dla wielu startupów i akceleratorów przedsiębiorczości. Regularnie przemawia podczas licznych konferencji poświęconych problematyce startupów.
Metoda Lean Enterprise. W poszukiwaniu innowacji
Jez Humble, Joanne Molesky, Barry O'Reilly
Dziś przetrwanie przedsiębiorstwa zależy od tego, jak dobrze radzi sobie ono z odkrywaniem nowych możliwości biznesowych i dostarczaniem klientom wartości. Presja konkurencyjna narasta, a napędzają ją zmiany technologiczne i społeczne. Okazuje się, że ważny jest nie tyle kapitał, ile zdolność do wykorzystania czynników technicznych, technologicznych i kulturowych w celu przyśpieszenia cykli innowacji. Obecnie w ciągu paru dni lub tygodni bez wielkich nakładów, korzystając z bezpłatnych lub tanich usług i infrastruktury, można prototypować nowe produkty oparte na oprogramowaniu, a następnie szybko rozwijać trafione produkty. Aby jednak osiągnąć taki model w dużym zespole, konieczne jest przeformułowanie praktycznie całego systemu zarządzania w przedsiębiorstwie. Ta książka to praktyczny przewodnik wdrażania koncepcji lean i agile w funkcjonującej organizacji. Przedstawiono tu zestaw wzorców i zasad, przy tym skoncentrowano się na heurystycznym podejściu do implementacji. Sporo miejsca poświęcono eksperymentowaniu, dzięki któremu można wybrać najlepszą technikę implementacji, co przyniesie poprawę stylu działania organizacji. Ważną częścią książki są studia przypadków, w których opisano, jak odnoszące sukcesy przedsiębiorstwa przeformułowały wszystkie aspekty swojej działalności, by radykalnie polepszyć wydajność. Przyjęcie koncepcji lean wymaga czasu i poświęcenia, ale jest nieodzowne do przyspieszenia tempa innowacji. Ta publikacja jest solidną pomocą w przeprowadzaniu takich zmian we własnej firmie. Wybrane zagadnienia: cykl życia innowacji a kultura i strategia przedsiębiorstwa techniki poszukiwania nowych pomysłów prowadzenie dużych programów wdrożeń rola kultury organizacji, jej strategii i struktury zarządczej w procesie wdrażania innowacji ciągłe doskonalenie a zarządzanie przedsiębiorstwem Metoda lean - godna odpowiedź na wyzwania współczesnego otoczenia biznesu!
Dan Olsen
Stwórz produkt, który pokochają klienci Na jeden udany produkt, który cieszy się sympatią użytkowników i odnosi sukces, przypadają setki takich, które okazały się zupełnymi niewypałami. Pozornie wydaje się, że klucz do sukcesu produktu jest bardzo prosty: musi on zaspokajać potrzeby użytkownika i odpowiadać jego oczekiwaniom bardziej niż dostępne produkty konkurencji. W praktyce okazuje się jednak, że jeśli nie posłużymy się odpowiednią metodyką, to dopasowanie produktu do potrzeb użytkownika okaże się zadaniem karkołomnym. Rozwiązaniem tego problemu jest metoda Lean Product. Opisana w tej książce metoda Lean Product jest prostym, iteracyjnym procesem składającym się z sześciu kroków, które pozwalają w prosty sposób sformułować i przetestować kluczowe hipotezy dotyczące dopasowania produktu do rynku. Poza samą metodą Lean Product w książce przedstawiono szereg istotnych zagadnień, takich jak szczegółowe omówienia projektowania UX i metodyki agile. Obszernie przedstawiono również pracę z danymi analitycznymi i ich wykorzystanie do optymalizacji produktu. Najważniejsze zagadnienia: zasady dopasowania produktu do rynku kroki procesu Lean Product wraz ze studium przypadku MVP — projektowanie i testowanie z udziałem klientów kluczowe wskaźniki i pętla optymalizacji wskaźnika optymalizacja za pomocą testów A/B „Przewodnik Dana jest oczekiwaną z wytęsknieniem instrukcją wdrażania zasad metody Lean Startup. Ta wyczerpująca, bezpośrednia książka omawia wszystko, co musisz wiedzieć, aby stworzyć udany produkt”. Sean Ellis, prezes Qualaroo i GrowthHackers.com „Przewodnik po tworzeniu udanych produktów Dana nadaje metodzie Lean Startup nową jakość! Ta książka jest rzeczywiście skierowana do wszystkich — od projektantów po inżynierów i przedsiębiorców”. Kaaren Hanson, dyrektor ds. projektowych Medallia i była dyrektor ds. innowacji projektowych w Intuit „Dan Olsen jest poważanym w Dolinie Krzemowej znawcą metody Lean Product. Jego książka ukazuje zespołom produkcyjnym prosty i bezpośredni sposób na określenie punktu dopasowania produktu do rynku, przygotowanie MVP i dalsze udoskonalanie go z biegiem czasu”. Ken Fine, dyrektor ds. klientów Medallia Dan Olsen jest przedsiębiorcą, konsultantem i ekspertem metody Lean Product. Wśród jego klientów znalazły się m.in. Facebook, Box, YouSendIt (obecnie Hightail), Microsoft, Epocrates, Financial Engines czy One Medical Group. Kilka lat temu pracował w Intuit, gdzie kierował zespołem produkcyjnym Quicken, zapewniając rekordowe wyniki sprzedaży. Obecnie Olsen pracuje w Dolinie Krzemowej, gdzie prowadzi comiesięczne spotkania Lean Product Meetup. Lubi dzielić się swoimi pomysłami z szerokim gronem odbiorców. Często organizuje prezentacje i warsztaty.
Metoda Running Lean. Iteracja od planu A do planu, który da Ci sukces. Wydanie II
Ash Maurya
To jedna z najlepszych technicznych książek na temat modelu Lean Startup. I tyle. Nic więcej nie trzeba dodawać. Dan Martell, założyciel, Clarity.fm, anioł biznesu Wizja testowana w praktyce Witamy w świecie najnowocześniejszych praktyk biznesowych i niezmierzonych możliwości w dziedzinie innowacji. Żyjemy w dobie Internetu, chmur obliczeniowych i oprogramowania open source, dzięki czemu koszty budowania nowych produktów osiągnęły rekordowo niski poziom. A jednak mimo wszystko szanse na to, by założony przez nas startup odniósł sukces, nie wzrosły. Dlatego właśnie powstał ten podręcznik. Jest on znakomitym narzędziem dla szefów firm, dyrektorów generalnych, właścicieli małych przedsiębiorstw, deweloperów i programistów oraz każdego zainteresowanego stworzeniem firmy, która nie tylko przetrwa, ale będzie miała szanse liczyć się na rynku. Running Lean to lepsza i szybsza metoda testowania pomysłów na nowe produkty oraz opracowywania produktów, które odniosą sukces. Dzięki niej nauczysz się: znajdować uczestników wczesnego rynku; wybierać właściwy moment na pozyskiwanie kapitału z zewnątrz; testować ceny; tworzyć i mierzyć to, czego chcą klienci; maksymalizować podejmowane działania pod kątem szybkości uczenia się i koncentracji; rozpoznawać zestawienie produktu i rynku; dążyć w sposób powtarzalny do opracowywania produktów odpowiadających potrzebom rynku. Przeczytaj również: Metoda Lean Startup. Wykorzystaj innowacyjne narzędzia i stwórz firmę, która zdobędzie rynek, Eric Ries, Helion 2012. Ash Maurya - założyciel firmy Spark59. Założył również kilka innych startupów, wśród których znalazły się tak udane przedsięwzięcia, jak WiredReach. Dzięki prowadzonym przez siebie warsztatom Running Lean blisko współpracuje z wieloma przedsiębiorcami, którym pomaga testować i dopracowywać ich wizję. Ash pełni funkcję mentora w wielu inkubatorach przedsiębiorczości na całym świecie, w tym w Mozilla Foundation, Year One Labs oraz Capital Factory.