Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa

Prakhar Prasad

Testy penetracyjne nowoczesnych serwisów. Kompendium inżynierów bezpieczeństwa Sieć stała się niebezpiecznym miejscem. Między grasującymi złoczyńcami a inżynierami bezpieczeństwa aplikacji trwa ciągły wyścig zbrojeń. Mimo to oczywiste jest, że uzyskanie stuprocentowego bezpieczeństwa jest niemożliwe. Jedną z technik zabezpieczania aplikacji są testy penetracyjne, które polegają na atakowaniu systemu różnymi metodami, aby odnaleźć jego słabe punkty i pokazać, jak można się do niego włamać. Niniejsza książka stanowi wyczerpujące źródło wiedzy dla testerów przeprowadzających analizę aplikacji internetowej. Opisano tu zarówno najnowsze, jak i klasyczne techniki łamania zabezpieczeń — bardzo często starsze metody rozwijają się w różnych kierunkach i nie należy o nich zapominać. Między innymi przedstawiono informacje o atakach XML, w tym XXE, oraz metody wykorzystywania słabych stron OAuth 2.0. Omówiono również XSS, CSRF, Metasploit i wstrzykiwanie SQL. Nie zabrakło również opisu rzeczywistych przypadków testowania aplikacji. Nowe lub mniej popularne techniki ataku na strony WWW takie jak wstrzykiwanie obiektów PHP lub wykorzystanie danych XML. Sposób pracy z narzędziami do przeprowadzania testów bezpieczeństwa, aby w ten sposób zautomatyzować żmudne zadania. Różne rodzaje nagłówków HTTP wspomagających zapewnienie wysokiego poziomu bezpieczeństwa aplikacji. Wykorzystywanie i wykrywanie różnego rodzaju podatności XSS. Ochronę aplikacji dzięki technikom filtracji. Stare techniki ataku takie jak XSS, CSRF i wstrzykiwanie SQL, ale w nowej osłonie. Techniki ataku takie jak XXE i DoS wykorzystujące pliki XML. Sposoby testowania API typu REST w celu znalezienia różnego rodzaju podatności i wycieków danych. Testy penetracyjne — klucz do bezpieczeństwa Twojej aplikacji! Prakhar Prasad mieszka w Indiach. Jest ekspertem w dziedzinie bezpieczeństwa aplikacji specjalizującym się w testach penetracyjnych. W 2014 roku został sklasyfikowany na dziesiątej pozycji w światowym rankingu HackerOne. Zdobył kilka nagród za znalezienie luk bezpieczeństwa w takich serwisach, jak Google, Facebook, Twitter, PayPal czy Slack. Posiada certyfikaty z OSCP. Przeprowadza testy bezpieczeństwa dla różnych organizacji rządowych, pozarządowych i edukacyjnych.

Excel 2013. 101 porad i sztuczek które oszczędzą Twój czas

John Walkenbach

Przyśpiesz swoją pracę z Excelem! Excel to obok Worda najpopularniejszy program z pakietu Microsoft Office. Ceniony jest przez księgowych, analityków, menedżerów i prezesów. Znajdują oni dla niego tysiące zastosowań i często zaskakują pomysłowością samych autorów programu. Obliczenia na setkach tysięcy danych, wykresy i analizy to tylko niektóre z obszarów, w których Excel jest niezastąpiony. Zastanawiasz się, jak podnieść własne umiejętności obsługi tego programu? Chcesz sprawniej wykonywać codzienne zadania? Ta książka to odpowiedź na Twoje potrzeby! Znajdziesz w niej najlepsze sztuczki i porady pozwalające zaoszczędzić czas. W trakcie lektury dowiesz się, jak przygotować atrakcyjny wizualnie raport oraz umieścić znak wodny w tworzonym dokumencie. Ponadto przekonasz się, że można łatwo wyznaczać dni świąteczne, obliczać wiek osób oraz zaokrąglać wartości liczbowe. Kolejne rozdziały zostały poświęcone pracy z danymi — szybkie i skuteczne przekształcanie danych z jednej postaci do innej, ich korygowanie oraz weryfikowanie to klucz do sukcesu. Znajdziesz tu też informacje o pracy z tabelami przestawnymi oraz wykresami. Książka ta jest doskonałą i obowiązkową lekturą dla wszystkich użytkowników Excela! Dzięki tej książce: poznasz interfejs użytkownika i dopasujesz go do swoich potrzeb skontrolujesz poprawność wprowadzonych danych wykorzystasz potencjał tabel przestawnych zaprojektujesz atrakcyjny i przejrzysty wykres staniesz się lepszym użytkownikiem Microsoft Excel 2013! Wykorzystaj potencjał Microsoft Excel 2013!

Pracuj dla pieniędzy, projektuj dla przyjemności. Podręcznik freelancera

David Airey

Uwolnij się od etatu! Jeżeli Twoja praca jest Twoją pasją, należysz do grona wyjątkowo szczęśliwych ludzi. Nie ma nic przyjemniejszego, niż poświęcać się ulubionemu zajęciu, a jednocześnie obserwować stale rosnący stan konta. Graficy to grupa osób, którym dość łatwo przychodzi osiągnięcie tego idealnego stanu. Mimo iż prowadzenie własnej działalności to ogromne wyzwanie, przyjemność i szansa na sukces są warte wielu wyrzeczeń. W tym fantastycznym przewodniku znajdziesz odpowiedzi na najczęściej zadawane pytania w zakresie zakładania i prowadzenia własnej pracowni graficznej. W trakcie lektury poznasz plusy i minusy własnej działalności gospodarczej (z tego miejsca jeszcze możesz się wycofać), a następnie rozpoczniesz przygotowania do wdrożenia swoich planów w życie. Dowiesz się, jak wybrać odpowiednią nazwę dla firmy, dlaczego warto prowadzić blog oraz na co zwracać uwagę przy nawiązywaniu współpracy z klientami. Ponadto sprawdzisz, jak ich właściwie dobierać oraz jak przygotować się do rozmowy z nimi. To obowiązkowa lektura dla każdego, kto chce wyrwać się z etatowego kieratu! Sięgnij po tę książkę i: poznaj zalety i wady własnej działalności wybierz właściwą nazwę dla swojej firmy dowiedz się, jak wyceniać swoją pracę odnieś sukces na rynku Dołącz do grona freelancerów!

JavaScript. Nieoficjalny podręcznik

David Sawyer McFarland

Wykorzystaj możliwości JavaScript! Jak rozpocząć przygodę z JavaScript? Jak dynamicznie modyfikować strony WWW? Jak wykorzystać możliwości technologii AJAX? JavaScript to obiektowy język programowania, który tchnął życie w świat statycznych stron WWW. Sprawdzanie poprawności formularzy, animacje, interaktywność to tylko niektóre z możliwości tego języka. Jednak to, co ostatecznie ugruntowało jego pozycję, to technologia AJAX. Dzięki niej strony internetowe mogą zachowywać się tak, jak standardowe aplikacje, znane z codziennej pracy. Warto zastanowić się, czy wszystkie możliwości JavaScript zostały już odkryte? Może to właśnie Ty zastosujesz go w nowatorski sposób? Pewne jest, że ta książka Ci w tym pomoże! Książka "JavaScript. Nieoficjalny podręcznik" stanowi idealne źródło informacji na temat programowania w języku JavaScript. Na samym początku poznasz jego składnię, typy danych oraz wszelkie elementy, które pozwolą Ci na swobodną pracę. Po zaznajomieniu się z podstawami przejdziesz do bardziej zaawansowanych tematów. Nauczysz się dynamicznie modyfikować strony WWW, obsługiwać zdarzenia, wykorzystywać bibliotekę jQuery czy też w efektowny sposób prezentować zdjęcia. Ponadto zdobędziesz wiedzę na temat budowania przejrzystych formularzy, tworzenia łatwego w obsłudze interfejsu oraz sposobów wykorzystywania możliwości technologii AJAX. Nie da się ukryć, że dzięki tej książce Twoje strony WWW zyskają na atrakcyjności! Narzędzie do programowania w JavaScript Podstawy HTML oraz CSS Typowe konstrukcje języka JavaScript Typy danych Wykorzystanie zmiennych Logika i struktury sterujące Wykorzystanie modelu DOM Podstawy pracy z biblioteką jQuery Obsługa zdarzeń Efekty związane z rysunkami Wykorzystanie wtyczki lightBox Tworzenie przejrzystych i inteligentnych formularzy Kontrola poprawności wprowadzanych danych Wykorzystanie technologii AJAX Zaawansowane zagadnienia, związane z programowaniem w JavaScript Diagnoza i rozwiązywanie typowych problemów Twórz atrakcyjne witryny WWW, korzystając z JavaScript!

Excel w biurze i nie tylko. Wydanie II

Sergiusz Flanczewski

Praktycznie i efektywnie wykorzystaj wszystkie możliwości Excela Najpotrzebniejsze podstawy, czyli co trzeba wiedzieć, zanim zabierzesz się do pracy Formuły i funkcje, czyli jak ułatwić sobie dokonywanie skomplikowanych obliczeń Oferty, rachunki i listy obecności, czyli do czego warto używać Excela w firmie Excel jako znakomity arkusz kalkulacyjny jest dziś w zasadzie niezbędny w każdym biurze. Może służyć do przeprowadzania miliona różnych operacji liczbowych, od prostych rachunków przychodów i rozchodów, przez obliczanie podatku, aż po wydawanie dowodów dostawy i zaświadczeń o zarobkach. Wystarczy przygotować odpowiednie arkusze i wprowadzić do nich dane, a potem można już cieszyć się wolnym czasem, zaoszczędzonym dzięki automatyzacji wielu żmudnych czynności. Jeśli to właśnie jest Twoim celem, trafiłeś na odpowiednią książkę. "Excel w biurze i nie tylko" to podręcznik pomagający w opanowaniu Excela 2007 od podstaw po kwestie bardzo zaawansowane. Znajdziesz tu informacje na temat tworzenia, usuwania i dostosowywania nowych arkuszy czy skoroszytów, wprowadzania, edycji i formatowania danych, stosowania formuł i funkcji oraz sortowania i filtrowania danych. Nauczysz się tworzyć i wykorzystywać makra, wstawiać formanty, konstruować skoroszyty z wszelkimi danymi towarów, a także skoroszyty dotyczące rachunków czy zamówień. Dowiesz się, jak stworzyć listę obecności pracowników, wystawiać zaświadczenia o zatrudnieniu i używać danych z Excela do opracowania ofert cenowych czy katalogów. Podstawowe informacje o obsłudze arkusza kalkulacyjnego Podstawowe obiekty Excela Wprowadzanie i formatowanie danych Formuły i funkcje Sortowanie i filtrowanie danych Drukowanie Makropolecenia — pierwszy krok w programowaniu Zmiany zapisu wartości liczbowej na zapis słowny Oferty cenowe i dowód dostawy Rachunki, zamówienia i odsetki Kalendarze i inne operacje na datach Lista obecności Zaświadczenie o zatrudnieniu i zarobkach Wypróbuj Excel i uczyń swoją pracę znacznie łatwiejszą!

Kali Linux. Testy penetracyjne i bezpieczeństwo sieci dla zaawansowanych. Wydanie II

Vijay Kumar Velu

Kali Linux jest dystrybucją BackTrack systemu Linux służącą do zaawansowanego badania zabezpieczeń systemów teleinformatycznych, również poprzez testy penetracyjne. Naturalnie, praca pentestera wiąże się również z przeprowadzaniem rozpoznania, skanowaniem w poszukiwaniu słabych stron zabezpieczeń, wykorzystywaniem exploitów, omijaniem zabezpieczeń i późniejszą eksploracją skompromitowanych systemów. W ten sposób diagnozuje się słabe strony systemu, co z kolei umożliwia usunięcie usterek i osiągnięcie wysokiego stopnia bezpieczeństwa. Realizacja tak ambitnego celu wymaga jednak znakomitego przygotowania i szerokiej wiedzy pentestera. Dzięki tej książce poznasz sprawdzone techniki pokonywania mechanizmów obronnych różnych systemów za pomocą narzędzi dostępnych w Kali Linux. Dowiesz się, jak wybrać najbardziej efektywne rozwiązania, nauczysz się szybkiego skanowania sieci w poszukiwaniu luk w systemie zabezpieczeń, aż w końcu będziesz mógł przeprowadzić atak i powłamaniową eksplorację środowiska, przy czym będziesz wiedzieć, jakie techniki zminimalizują ryzyko wykrycia. Zapoznasz się ze specyfiką ataków na sieci bezprzewodowe, aplikacje internetowe i systemy wykorzystujące zdalny dostęp. W książce przedstawiono również zagadnienia związane z bezpieczeństwem fizycznym infrastruktury i z metodami socjotechnicznymi stosowanymi przez hakerów. Najciekawsze zagadnienia: Zarys metodologii testów penetracyjnych Aktywne i pasywne rozpoznanie celu przed atakiem Rozpoznawanie i przełamywanie zabezpieczeń Powłamaniowa eksploracja celu i pozioma eskalacja ataku Przejmowanie kontroli nad skompromitowanym systemem Kali Linux - subtelne narzędzie pentestera! Vijay Kumar Velu jest zapalonym praktykiem bezpieczeństwa teleinformatycznego. Ma ponad 11-letnie doświadczenie w branży IT. Zdobył wiele certyfikatów bezpieczeństwa, w tym Certified Ethical Hacker, EC-Council Certified Security Analyst i Computer Hacking Forensics Investigator. Velu jest członkiem zarządu Cloud Security Alliance (CSA) w Kuala Lumpur oraz członkiem National Cyber Defense and Research Center (NCDRC) w Indiach. Jest fanatykiem technologii, kocha muzykę i chętnie angażuje się w działalność charytatywną.

Google AdWords. Skuteczna kampania reklamowa w internecie

Anastasia Holdren

To rozwiązanie po prostu się sprawdza! Reklama w sieci jeszcze nigdy nie była taka prosta! Wystarczy kilka chwil, aby założyć konto w usłudze Google AdWords i zacząć pozyskiwać nowych klientów dzięki możliwości dotarcia do ponad 80% wszystkich internautów. Zastanawiasz się, czy użytkownicy w ogóle klikają reklamy? Oczywiście! Jedyny warunek - Twój anons nie może drażnić użytkownika. Krótkie reklamy tekstowe, pojawiające się w wyszukiwarce lub w sieci wyszukiwania, są mało inwazyjną, a do tego skuteczną i elastyczną formą promocji! Możesz zorganizować sobie minikampanię za 100 zł lub potężną akcję za nieco większą kwotę. Jeżeli potrzebujesz wsparcia pozwalającego błyskawicznie przejść proces konfiguracji konta i uruchomić kampanię reklamową w systemie Google AdWords, znajdziesz je w tej książce. Dowiesz się, jak dobierać słowa kluczowe i je optymalizować oraz jak skonstruować reklamę czy ustawić parametry jej wyświetlania, aby dotarła do Twoich potencjalnych klientów. Zrozumiesz, jak za pomocą elastycznych opcji ustalania stawek i mechanizmów śledzenia dostępnych na platformie AdWords i w narzędziach typu Google Analytics kontrolować koszty, mierzyć skuteczność reklam i obliczać zwrot z inwestycji na reklamę już po kilku godzinach od uruchomienia kampanii. Autorka tej publikacji, Anastasia Holdren, jako jedna z niewielu na świecie posiada certyfikat Authorized AdWords Seminar Leader, dlatego możesz być pewien, że wiedza, którą przekazuje w tej książce, przybliży Cię do sukcesu! Zacznij przygodę z Google AdWords już dziś. Załóż konto Zasil je środkami finansowymi Skonfiguruj kampanię Przygotuj intrygującą reklamę Zdobądź nowych klientów Stwórz swoją pierwszą kampanię w Google AdWords i dotrzyj do szerokiego grona klientów, którzy Cię szukają! Anastasia Holdren jest prezesem firmy SEM Training, świadczącej usługi z zakresu szkoleń i konsultingu dla reklamodawców korzystających z platformy Google AdWords. Jest posiadaczką certyfikatu Authorized AdWords Seminar Leader. We współpracy z firmą Google prowadziła w 2006 roku pilotażową edycję programu szkoleń Seminars for Success. Od tego czasu pomogła tysiącom reklamodawców z całego świata. Ma piętnaście lat doświadczenia w zarządzaniu projektami z obszaru technologii internetowych i programami marketingu w internecie. Pracowała z wieloma klientami, takimi jak Osram Sylvania, Harvard Business School Executive Education, eMarketer.com, NashvillePost.com, Cannondale, Air Jamaica, the National Federation of Independent Business i TravelCenters of America.

SQL w mgnieniu oka. Opanuj język zapytań w 10 minut dziennie. Wydanie IV

Ben Forta

Opanuj SQL w mgnieniu oka! SQL to język pozwalający manipulować danymi znajdującymi się w bazie danych. Jego znajomość pozwoli Ci błyskawicznie pobrać z bazy interesujące Cię informacje. To pierwszy krok, by poddać je zaawansowanej obróbce lub wyciągnąć ciekawe wnioski. SQL został opracowany w latach 70. i wciąż jest powszechnie używany. Nic nie wskazuje na to, żeby ten stan rzeczy uległ zmianie. Dlatego zainwestowanie czasu w jego naukę jest doskonałym ruchem! Jeżeli chcesz błyskawicznie opanować możliwości SQL-a, sięgnij po tę niezwykłą książkę. Jeśli poświęcisz tylko 10 minut dziennie*, już za kilka tygodni zaczniesz swobodnie tworzyć nawet bardzo zaawansowane zapytania. Złączenia, indeksy, sortowanie wyników, funkcje agregujące to tylko niektóre z poruszanych tu tematów. W trakcie lektury kolejnych rozdziałów nauczysz się tworzyć zaawansowane warunki wyszukiwania danych, skorzystasz z podzapytań oraz przekonasz się, w czym może pomóc stosowanie widoków. Ponadto zobaczysz, w jaki sposób modyfikować dane w bazie oraz dlaczego należy być szczególnie ostrożnym, jeżeli chcesz coś z bazy usunąć. Najwyższa pora opanować język SQL! Każde zagadnienie do opanowania w 10 minut Użycie podstawowych poleceń SQL. Tworzenie złożonych zapytań SQL z kilkoma frazami i operatorami. Pobieranie, sortowanie i formatowanie danych. Znajdowanie odpowiednich danych za pomocą filtrów. Korzystanie z funkcji agregujących do podsumowywania danych. Tworzenie złączeń miedzy tabelami. Wstawianie, aktualizacja i usuwanie danych. Tworzenie i modyfikowanie tabel. Korzystanie z widoków, procedur zapamiętanych itp. Zainwestuj 10 minut w naukę SQL! * Możesz poświęcić więcej niż 10 minut dziennie i opanować SQL w jeszcze krótszym czasie!