Placeholder text

Go to cart

Penetrations-Tests im Unternehmen: Angriffe auf Dienste, Programme und Netzwerke

By Thomas Werth

Penetrations-Tests im Unternehmen: Angriffe auf Dienste, Programme und Netzwerke Computer Science

Penetrations-Tests im Unternehmen: Angriffe auf Dienste, Programme und Netzwerke

Only 1 item left in stock
Description
Das Sicherheitsniveau eines Netzwerks und seiner Systeme kann nur durch gezielte Überprüfungen festgestellt und bewertet werden. Damit die Ergebnisse nicht zufällig sind, sondern jederzeit nachvollzogen werden können, muß bei den Penetrations-Tests unbedingt strukturiert gearbeitet werden. Thomas Werth, der Autor der gleichnamigen Java-Attacke und der Backdoor RATTE für das Umgehen von Firewalls, die beide Bestandteile von SET sind, stellt mit diesem Buch einen systematischen Leitfaden für Sicherheitsadministratoren zusammen. Er zeigt Angriffe auf verschiedene Netzwerktypen, einzelne Dienste und in Unternehmen weit verbreitete Programme. Dabei sind die Ziele jedes Angriffs einzeln aufgeschlüsselt und die verschiedenen Verfahren werden genau beschrieben, mit denen versucht wird, Zugriff auf das jeweilige System und seine Daten zu erlangen. Unter anderem werden Firewalls überwunden, SAP-Systeme kompromittiert, Webbrowser überlistet und Backdoors implementiert. Damit sich der Leser die Installation der zahlreichen Einzelwerkzeuge spart, werden die Testreihen im Buch mit der Spezialdistribution Backtrack durchgeführt. Alle Arbeitsmittel werden aber so ausführlich beschrieben, daß sich jeder auch seine eigene Testumgebung aufbauen kann. Marc Ruef: In »Die Kunst des Penetration Testings« habe ich mich auf die konzeptionellen und strategischen Aspekte von Sicherheitsüberprüfungen konzentriert. Thomas Werth geht einen Schritt weiter und zeigt die konkreten Angriffsverfahren für Dienste, Programme und Netzwerke. Die Themen: - Testmethodik nach dem Open Source Security Testing Methodology Manual (OSSTMM) - Die Exploit-Frameworks Metasploit, Social Engineering Toolkit und Web Application Attack and Audit Framework - Informationsgewinnung im Internet und über Social Engineering - 26 Serverdienste abtasten und angreifen - Unbekannte Dienste erkennen und untersuchen - Authentifizierungen umgehen - Implementieren von Backdoors - WLANs knacken - Firewalls umgehen - Terminalsysteme kontrollieren - Anwendungen penetrieren: Internet-Browser, SAP ERP, Office-Dokumente und TrueCrypt
Product details
Binding:
Paperback
Edition:
1
Number of Pages:
704
Publication Date:
2012-03-21
Publisher:
C & L
Languages:
Published: German, Original: German
ISBN10:
3936546703
Weight:
1248 g
Buy on Amazon

Condition

Show more

Show less
Very good
Almost no signs of wear. Book pages have no markings, accessories are intact and all other media are in good condition.
Available immediately
€1,99

Incl. VAT, plus shipping costs

PayPal
Visa
Mastercard
American Express
Only 1 item left in stock

Verified second-hand article

Verified second-hand item

Free shipping from 19€

€1,99