Основы веб-хакинга: нападение и защита (+DVD) 2-е изд. - 2 Июня 2013

Главная » 2013 » Июнь » 2 » Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.

Прикрепления:

17:58 Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.
Основы веб-хакинга: нападение и защита - Второе издание популярной книги Юрия Жукова предназначено для всех интересующихся хакингом и надежной защитой веб-сайтов. Описаны реальные уязвимости широко распространенных бесплатных движков сайтов. К книге прилагается DVD-ROM с тестовой системой и двумя свободно распространяемыми хакерскими дистрибутивами Linux - Damn Vulnerable Linux и Back Track 4, которые работают на локальном компьютере пользователя под управлением виртуальной машины в ОС Windows. Подробно разобраны учебные примеры, включенные в тестовую систему. Название: Основы веб-хакинга: нападение и защита (+DVD) 2-е изд. Автор: Жуков Ю. В. Издательство: Питер Год: 2012 Страниц: 208 Формат: DJVU Размер: 42,3 МБ ISBN: 978-5-459-01217-0 Качество: Отличное Содержание: 00. Введение О втором издании Для кого эта книга Об авторе От издательства Часть I. Приступая к работе 01. О хакинге и хакерах Кто такие хакеры Зачем хакеры взламывают веб-сайты Собственная безопасность хакера 02. Подготовка Часть II. Основы веб-хакинга 03. Первый взлом 04. PHP-инклуд Локальный PHP-инклуд Удаленный PHP-инклуд Реальный пример PHP-инклуда - движок NaboPoll Создание хакерского веб-шелла в логах Apache через локальный инклуд Реальное местоположение логов Защита от удаленного инклуда Защита от локального инклуда 05. SQL-инъекция Получение информации из базы данных Создание веб-шелла Защита от SQL-инъекции Решение проблем с кодировкой Вместо послесловия к главе 05 06. Межсайтовый скриптинг Области применения XSS Пассивный межсайтовый скриптинг Активный межсайтовый скриптинг Пример мини-приложения, уязвимого для XSS Как хакеры обходят механизм фильтрации тега <script> 07. Слепая SQL-инъекция Получение номера версии MySQL с помощью переменной @@version Проверка возможности доступа к таблице mysql.user Угадывание имен таблиц Угадывание имен столбцов в найденной таблице Извлечение данных из найденных таблиц/столбцов Слепая SQL-инъекция в движке NaboPoll Автоматизация механизма извлечения данных Поиск уязвимых сайтов Использование временных задержек 08. Новые возможности РНР-инклуда Инъекция в файл /proc/self/environ Поиск логов сервера Apache Инклуд почтового сообщения «Повторение - мать учения» Немного о нестандартных ситуациях Выводы для веб-программистов 09. CRLF-инклуд Часть III. Что дальше? 0А. Получение полноценного доступа к шеллу 0В. Удаленный подбор паролей 0С. Локальный взлом паролей Взлом хэшей паролей nix-систем Особенности взлома LDAP-паролей Взлом MD5 и некоторых других хэшей Взлом хэшей паролей ОС Windows Локальный подбор паролей на компьютере жертвы 0D. Повышение привилегий* Как защититься от эксплойтов уровня ядра 0Е. Сокрытие следов присутствия 0F Исследование системы 10. Алгоритмы получения контроля над сервером 11. Удаленные эксплойты 12. Противодействие хакерам 13. Реальные задачи IT-безопасности Использование инсайдерской информации для взлома пароля ICQ и работа для частного детектива Работа для антихакера, или «привет из Бразилии» Небезопасная программа VMware Player *Приложение 1. Основные nix-команды Приложение 2. SQL-инъекции в модуле show.php форума Cyphor Приложение 3. Взлом паролей пользователей форума Cyphor Приложение 4. Использование готового эксплоита для SQL-инъекции в форуме Cyphor Приложение 5. Реализация SQL-инъекций в MS SQL Jet Приложение 6. Усовершенствованный текст эксплоита nabopoll.php Приложение 7. Получение имен таблиц и данных через слепую SQL-инъекцию в MS Access Приложение 8. Переустановка пароля администратора и угадывание его в instantCMS Приложение 9. Быстрые методы слепой SQL-инъекции Использование функции find_in_set(substr, strlist) Использование конструкции find_in_set() + more1row Приложение 10. Хакерский словарик** Скачать Основы веб-хакинга: нападение и защита (+DVD) 2-е изд. Скачать с dfiles.ru Скачать с letitbit.net Скачать с turbobit.net Скачать с vip-file.com Скачать с shareflare.net Сообщить о не рабочей ссылке. Все материалы на данном сайте предназначены исключительно в ознакомительных целях . Все права на публикуемое ПО, аудио, видео, графические и текстовые материалы принадлежат их владельцам (авторам), и Администрация сайта ответственность за их использование НЕ НЕСЕТ. Если Вы считаете, что какой-либо из материалов нарушает Ваши авторские права, свяжитесь с Администрацией . И мы их удалим .
Категория: Книги \| Просмотров: 329 \| Добавил: pmojka \| Теги: нападение, Веб-хакинг, защита