Search results

Kali Linux. Audyt bezpieczeństwa sieci Wi-Fi dla każdego. Wydanie II

Vivek Ramachandran, Cameron Buchanan

Odkryj słabe punkty infrastruktury sieciowej! Sieci Wi-Fi obecnie można znaleźć wszędzie — coraz trudniej o miejsce, w którym nie będziemy w zasięgu przynajmniej jednej z nich. Taka sytuacja ma jedną wadę: brak możliwości fizycznej kontroli dostępu do sygnału. Zastanawiasz się, czy Twoja sieć jest bezpieczna i czy żadna postronna osoba nie ma możliwości podłączenia się do wewnętrznych zasobów? To są kluczowe pytania, na które musisz poznać odpowiedź, od tego zależy bezpieczeństwo użytkowników i przetwarzanych danych. Jak przekonać się, czy Twoja sieć jest całkowicie bezpieczna? Spróbuj się do niej włamać! Testy penetracyjne to najskuteczniejsza technika weryfikacji bezpieczeństwa systemów informatycznych. Kali Linux to popularna i zaawansowana dystrybucja systemu Linux, zawierająca zestaw niezbędnych narzędzi każdego pentestera. Jeżeli chcesz wykorzystać jej potencjał, w tej książce znajdziesz szczegółowe omówienie dostępnych narzędzi oraz sposobów prowadzenia ataków. Szyfrowania WEP, WPA/WPA2 mają swoje słabe strony, które może wykorzystać potencjalny intruz, a ataki typu Honeypot, Misassociation, Caffe Latte to tylko niektóre z opisanych tu technik. Dzięki lekturze kolejnych rozdziałów będziesz w stanie sprawdzić podatność na zaawansowane ataki Man-in-the-Middle oraz poznasz metodologię prowadzenia testów penetracyjnych. Sięgnij po tę książkę i zbuduj własne laboratorium do testowania bezpieczeństwa sieci Wi-Fi. Czego możesz dokonać dzięki tej książce... Dowiesz się, jak zbudować własne laboratorium do testowania sieci bezprzewodowych. Naczysz się, jak przechwytywać pakiety przesyłane w sieciach bezprzewodowych. Poznasz sposoby i łamania kluczy szyfrowania WPA-2. Dowiesz się, w jaki sposób wykrywać ukryte sieci, które nie rozgłaszają identyfikatorów SSID. Poznasz zalety i wady różnych technologii sieci bezprzewodowych. Nauczysz się przechwytywać pakiety sondujące i śledzić sieci bezprzewodowe, do których podłączał się użytkownik. Zrozumiesz, jak działa uwierzytelnianie z wykorzystaniem protokołu Radius. Opanujesz różne metody przechwytywania ruchu sieciowego i gromadzenia interesujących Cię informacji. Dowiesz się, jak deszyfrować ruch sieciowy przy użyciu pozyskanych kluczy szyfrowania. Zainwestuj w bezpieczeństwo Twojej sieci bezprzewodowej!

Kali Linux. Testy penetracyjne. Wydanie II

Juned Ahmed Ansari

Testowanie bezpieczeństwa aplikacji sieciowych wymaga staranności oraz aktualnej i praktycznej wiedzy. Bardzo dobrym narzędziem do tego celu jest Kali Linux - popularna dystrybucja BackTrack systemu Linux, służąca do wykonywania audytów bezpieczeństwa. Zawiera liczne narzędzia umożliwiające zaawansowane testowanie zabezpieczeń, w tym skuteczne testy penetracyjne i techniki inżynierii wstecznej. Pozwala na zdiagnozowanie i wykorzystanie słabych stron aplikacji, co z kolei umożliwia usunięcie usterek i osiągnięcie wysokiego stopnia bezpieczeństwa. Niniejsza książka jest znakomitym przewodnikiem dla pentesterów. Wyjaśniono w niej podstawowe pojęcia hakingu i testowania penetracyjnego. Szczegółowo opisano luki bezpieczeństwa umożliwiające wstrzykiwanie do aplikacji kodu SQL i poleceń. Omówiono często spotykane wady skryptów i mechanizmów weryfikacji danych, jak również kwestie bezpieczeństwa w odniesieniu do technologii AJAX. Przedstawiono również technikę identyfikacji luk w aplikacjach sieciowych (fuzzing). Przede wszystkim zaś pokazano, w jaki sposób wykorzystać opisane słabe strony za pomocą narzędzi dostępnych w Kali Linux 2.0 i pokonać zabezpieczenia aplikacji. Najciekawsze zagadnienia:  metodyki testów penetracyjnych  aktywny i pasywny rekonesans sieciowy  wstrzykiwanie kodu, ataki XSS i CSRF  hakowanie połączeń SSL  ataki z wykorzystaniem Social Engineering Toolkit (SET) i Browser exploitation framework (BeEF) Poznaj Kali Linux - coś dla hakera i pentestera!

Kali Linux. Testy penetracyjne

Joseph Muniz, Aamir Lakhani

Podręcznik pentestera! W dobie internetu możemy cieszyć się globalną dostępnością każdego z systemów informatycznych. Z jednej strony daje to ogromne możliwości wymiany informacji, z drugiej naraża system na ataki z zewnątrz. Zastanawiasz się, jak zapewnić bezpieczeństwo Twojej sieci? Spróbuj się do niej włamać lub zleć to profesjonaliście! Wykonywane w ten sposób testy penetracyjne to jedna z najskuteczniejszych metod weryfikacji bezpieczeństwa w sieci. Jeżeli zainteresował Cię temat testów penetracyjnych, to trafiłeś na doskonałą książkę. Znajdziesz w niej omówienie specjalnej dystrybucji Kali Linux. Zawiera ona zestaw niezbędnych narzędzi oraz pozwoli Ci przeprowadzić testy. W trakcie lektury zrozumiesz, jak przygotować środowisko pracy i jak przeprowadzić atak na popularne serwery aplikacji internetowych oraz ich klientów. W kolejnych rozdziałach dowiesz się, jak zweryfikować zabezpieczenia aplikacji internetowych oraz serwerów WWW. Na sam koniec poznasz najlepsze metody przeciwdziałania i zapobiegania atakom oraz dowiesz się, jak przygotować raport końcowy, w którym zaprezentujesz uzyskane rezultaty. Książka ta jest obowiązkową lekturą dla wszystkich osób, którym bezpieczeństwo sieci nie jest obojętne! Sięgnij po tę książkę i: poznaj możliwości dystrybucji Kali Linux przeprowadź typowe ataki na serwery aplikacji internetowych przekonaj się, jak przeprowadzić atak na metody uwierzytelniania przygotuj kompletny raport ze swoich działań zadbaj o bezpieczeństwo sieci! Bezpieczeństwo sieci jest w Twoich rękach!

Kali Linux. Testy penetracyjne i bezpieczeństwo sieci dla zaawansowanych. Wydanie II

Vijay Kumar Velu

Kali Linux jest dystrybucją BackTrack systemu Linux służącą do zaawansowanego badania zabezpieczeń systemów teleinformatycznych, również poprzez testy penetracyjne. Naturalnie, praca pentestera wiąże się również z przeprowadzaniem rozpoznania, skanowaniem w poszukiwaniu słabych stron zabezpieczeń, wykorzystywaniem exploitów, omijaniem zabezpieczeń i późniejszą eksploracją skompromitowanych systemów. W ten sposób diagnozuje się słabe strony systemu, co z kolei umożliwia usunięcie usterek i osiągnięcie wysokiego stopnia bezpieczeństwa. Realizacja tak ambitnego celu wymaga jednak znakomitego przygotowania i szerokiej wiedzy pentestera. Dzięki tej książce poznasz sprawdzone techniki pokonywania mechanizmów obronnych różnych systemów za pomocą narzędzi dostępnych w Kali Linux. Dowiesz się, jak wybrać najbardziej efektywne rozwiązania, nauczysz się szybkiego skanowania sieci w poszukiwaniu luk w systemie zabezpieczeń, aż w końcu będziesz mógł przeprowadzić atak i powłamaniową eksplorację środowiska, przy czym będziesz wiedzieć, jakie techniki zminimalizują ryzyko wykrycia. Zapoznasz się ze specyfiką ataków na sieci bezprzewodowe, aplikacje internetowe i systemy wykorzystujące zdalny dostęp. W książce przedstawiono również zagadnienia związane z bezpieczeństwem fizycznym infrastruktury i z metodami socjotechnicznymi stosowanymi przez hakerów. Najciekawsze zagadnienia: Zarys metodologii testów penetracyjnych Aktywne i pasywne rozpoznanie celu przed atakiem Rozpoznawanie i przełamywanie zabezpieczeń Powłamaniowa eksploracja celu i pozioma eskalacja ataku Przejmowanie kontroli nad skompromitowanym systemem Kali Linux - subtelne narzędzie pentestera! Vijay Kumar Velu jest zapalonym praktykiem bezpieczeństwa teleinformatycznego. Ma ponad 11-letnie doświadczenie w branży IT. Zdobył wiele certyfikatów bezpieczeństwa, w tym Certified Ethical Hacker, EC-Council Certified Security Analyst i Computer Hacking Forensics Investigator. Velu jest członkiem zarządu Cloud Security Alliance (CSA) w Kuala Lumpur oraz członkiem National Cyber Defense and Research Center (NCDRC) w Indiach. Jest fanatykiem technologii, kocha muzykę i chętnie angażuje się w działalność charytatywną.

Kali Linux. Testy penetracyjne. Wydanie III

Gilberto Najera-Gutierrez, Juned Ahmed Ansari

Powtarzające się przypadki masowego naruszania bezpieczeństwa informacji, nielegalnego gromadzenia danych wrażliwych o użytkownikach czy nieuprawnionego wykorzystywania systemów do dezinformacji zmuszają organizacje do uznania cyberbezpieczeństwa za swój priorytet. Z drugiej strony coraz krótszy cykl rozwojowy aplikacji i usług sieciowych, a także rosnąca liczba technologii o coraz większej złożoności sprawiają, że projektant aplikacji nie jest w stanie w pełni przetestować tworzonego oprogramowania pod kątem bezpieczeństwa. W tych warunkach rośnie rola specjalistów w dziedzinie testów bezpieczeństwa. Wśród narzędzi dla profesjonalnych pentesterów słynny system Kali Linux zasługuje na szczególną uwagę. To trzecie, uzupełnione i zaktualizowane wydanie znakomitego przewodnika dla testerów aplikacji. Wyjaśniono w nim koncepcję etycznego hakingu i testów penetracyjnych oraz omówiono narzędzia dostępne w systemie Kali Linux. Przedstawiono mechanikę klasycznych ataków, również tych z wstrzykiwaniem kodu SQL i poleceń. Bardzo dokładnie przeanalizowano kwestie kontroli danych wejściowych. Ważną część książki stanowi omówienie najnowszych problemów z warstwami kryptograficznymi w komunikacji sieciowej, a także prezentacja zautomatyzowanych fuzzerów do wykrywania potencjalnych luk i podatności w aplikacjach internetowych. Oprócz opisów poszczególnych technik ataków znalazły się tu również wskazówki dotyczące zapobiegania tym atakom i łagodzenia ich skutków. Najciekawsze zagadnienia: metodyki testów penetracyjnych i podstawowe pojęcia z tym związane klasyczne metody ataków: wstrzykiwanie kodu, ataki XSS i CSRF wykorzystywanie podatności kryptograficznych ataki file inclusion, HTTP Parameter Pollution (HPP) oraz wycieki informacji prowadzenie ataku ze strony klienta zautomatyzowane skanery i fuzzery Kali Linux. Sprawdź, czy na pewno jesteś bezpieczny!

CSS. Kaskadowe arkusze stylów. Przewodnik encyklopedyczny. Wydanie III

Eric Meyer

Autorem książki jest Eric A. Meyer, guru CSS, jeden z najbardziej cenionych specjalistów w dziedzinie projektowania stron WWW. Odkrywa granice możliwości zastosowania CSS-a. Występuje na wielu konferencjach poświęconych standardom internetowym, zastosowaniu CSS oraz projektowaniu witryn. Kompendium wiedzy o kaskadowych arkuszach stylów Opis struktury arkusza stylów Sposoby definiowania charakterystyk czcionek Tworzenie efektownych interfejsów użytkownika Pozycjonowanie elementów Kaskadowe arkusze stylów (CSS), to technologia, która zrewolucjonizowała proces tworzenia witryn internetowych. Projektanci stron WWW dostali do ręki potężne narzędzie pozwalające na definiowanie wyglądu tekstu, tabel, ramek, łączy i innych elementów dokumentu za pomocą prostych parametrów zamieszczonych w odrębnym pliku lub wydzielonym miejscu kodu strony. Dzięki arkuszom stylów możliwe jest całkowite rozdzielenie procesu edycji treści strony od określania jej aspektów typograficznych i kolorystycznych, co niezwykle ułatwia dostosowanie serwisu WWW do przeglądania na różnych urządzeniach -- monitorach komputerów, wyświetlaczach telefonów komórkowych i terminali Blackberry. Książka "CSS. Kaskadowe arkusze stylów. Przewodnik encyklopedyczny. Wydanie III" to kompleksowe źródło informacji o wszystkich aspektach stosowania kaskadowych arkuszy stylów zgodnie z najnowszymi specyfikacjami konsorcjum W3C -- CSS2 oraz CSS2.1. Czytając ją, dowiesz się, jak definiować style dla tekstu, formatować tabele i tworzyć funkcjonalne interfejsy użytkownika. Poznasz różnice pomiędzy elementami pływającymi i pozycjonowanymi, zasady stosowania jednostek miar w definicjach stylów oraz metody przystosowywania treści i układu strony do druku czy odczytywania przez oprogramowanie ułatwiające korzystanie z sieci osobom niepełnosprawnym. Znajdziesz tu także informacje o tym, które elementy specyfikacji CSS są obsługiwane przez przeglądarki obecne dziś na rynku. Łączenie stylów z dokumentami XHTML Stosowanie selektorów Struktura definicji stylów Jednostki miary stosowane w definicjach stylów Korzystanie z różnych krojów czcionek Formatowanie tekstu Marginesy i obramowania Kolory Pozycjonowanie elementów Korzystanie z tabel Definiowanie stylów dla mediów nieekranowych Wykorzystaj doświadczenie Erica Meyera i poznaj wszystkie aspekty stosowania CSS.

CSS. Kaskadowe arkusze stylów. Przewodnik encyklopedyczny. Wydanie IV

Eric A. Meyer, Estelle Weyl

CSS służy do opisywania sposobu prezentowania treści internetowych wyświetlanych na ekranach, na potrzeby druku czy syntezatorów mowy. Jest obsługiwany przez wszystkie przeglądarki i urządzenia takie jak smartfony, komputery, gry wideo, telewizory, zegarki, kioski multimedialne czy konsole samochodowe. CSS pozwala zwiększyć wygodę użytkownika, przyspieszyć proces projektowania, uniknąć potencjalnych błędów, a także urozmaicić i ożywić aplikacje. Język ten wciąż się rozwija i od wielu lat stanowi niezbędny element warsztatu każdego profesjonalnego projektanta stron internetowych. Ta książka to kompleksowy i zaktualizowany przewodnik po implementacji CSS. Zawiera obszerną analizę najnowszych specyfikacji CSS. Przedstawiono tu szereg istotnych zagadnień i wyrafinowanych technik stylizowania stron oraz poprawiania dostępności treści - wykorzystanie tych sposobów pomaga zaoszczędzić czas i wysiłek. Ta publikacja została napisana z myślą o profesjonalnych projektantach stron, niemniej jednak bardzo przyda się osobom, które zaczynają naukę CSS i chcą od razu wykorzystywać jego najlepsze cechy. Znalazł się tu szczegółowy opis wszystkich funkcji CSS powszechnie obsługiwanych przez przeglądarki, włączając w to również te funkcje, które w czasie pisania tej książki były przygotowywane do wprowadzenia. Wybrane zagadnienia: Selektory, specyficzność i kaskada Właściwości tekstu, dopełnienia, marginesy, tła i gradienty Układy, w tym flexbox i grid Przekształcenia 2D i 3D, przejścia i animacje Filtry: mieszanie, przycinanie i maskowanie Media i zapytania o ich właściwości CSS. Poznaj i stosuj najnowsze specyfikacje!

Kompendium DTP. Adobe Photoshop, Illustrator, InDesign i Acrobat w praktyce. Wydanie II

Paweł Zakrzewski

Sprawdź nowe wydanie >> Poznaj nowoczesny warsztat pracy operatora DTP Naucz się technik studyjnych i obsługi najlepszych programów graficznych Dowiedz się, jak wykorzystać zdobytą wiedzę, aby osiągnąć profesjonalne efekty Poznaj rozbudowane możliwości pakietu Adobe CS5 Zwiększające się tempo życia i coraz silniejsza konkurencja na rynku usług graficznych wymuszają na pracownikach zakładów drukarskich, studentach DTP oraz agencjach reklamowych poszerzanie własnych umiejętności. Muszą oni podejmować się wielu zadań i spełniać różne funkcje, tradycyjnie należące do innych osób, działów, a nawet firm. Trudno być dziś jedynie grafikiem komputerowym, "składaczem" lub drukarzem, często bowiem jedna osoba jest odpowiedzialna za przebieg całego procesu przygotowania i produkcji publikacji. Problem ten jeszcze bardziej skomplikowały pojawienie się i szybka popularyzacja zupełnie nowych, nieznanych wcześniej rodzajów mediów. Klasyczny grafik czy operator DTP bywa więc również odpowiedzialny za przystosowanie publikacji do potrzeb użytkowników internetu lub innych elektronicznych środków komunikacji. Jak połapać się w tym chaosie? Jak ogarnąć całość działań zmierzających do uzyskania naprawdę profesjonalnych efektów? Jak połączyć możliwości narzędzi oferowanych przez różne programy? Wreszcie, jak zastosować posiadaną już wiedzę w praktyce? Na te i inne pytania znajdziesz odpowiedzi w książce "Kompendium DTP. Adobe Photoshop, Illustrator, InDesign i Acrobat w praktyce. Wydanie II". Pozycja stanowi prawdopodobnie jedyny, a na pewno jedyny tak kompletny zbiór wiedzy na temat praktycznego zastosowania kilku najważniejszych narzędzi, oferowanych przez aplikacje należące do pakietu CS5 firmy Adobe. Dzięki tej lekturze poznasz podstawowe pojęcia związane z DTP i grafiką komputerową. Nauczysz się używać programu Photoshop do korekcji zdjęć oraz łączenia i przekształcania obrazów. Opanujesz techniki stosowania efektów specjalnych. Dowiesz się, jak wykorzystać program Illustrator do tworzenia i edytowania grafiki wektorowej oraz łączenia jej z elementami rastrowymi i tekstowymi. Poznasz również narzędzia oferowane przez program InDesign oraz sposoby tworzenia w nim dokumentów jedno- i wielostronicowych, importowania elementów graficznych, dodawania tabel i modułów. Praca z tekstem i stosowanie stylów przestaną być dla Ciebie czarną magią. Nie ominą Cię także zagadnienia związane z przygotowaniem publikacji do druku i zapisywaniem jej w różnych formatach. Podstawowe pojęcia z zakresu DTP i grafiki komputerowej Warsztat i narzędzia niezbędne w pracy grafika oraz operatora DTP Funkcje programu Photoshop Korekcja zdjęć i wykorzystanie narzędzi edycyjnych Używanie warstw, przekształcanie obrazów i tworzenie montaży Korekcja barw i stosowanie efektów specjalnych Tworzenie i edytowanie obiektów wektorowych w Illustratorze Łączenie elementów rastrowych i tekstowych z wektorowymi Edycja ścieżek i używanie efektów oferowanych przez program Illustrator Tworzenie i edytowanie publikacji za pomocą InDesigna Przygotowywanie dokumentów do druku Tworzenie grafik i składanie dokumentów może być naprawdę proste!