hakin9 (14) 5/2005
Cena: 29 PLN
ISBN: 977173171505105
Wydawca: Software
Format: zawiera CD
W najnowszym numerze m.in. następujące artykuły:
* "Port knocking od podszewki"
- Martin Krzywiński -
Przedstawiamy, na czym polega technika port knocking. Prezentujemy jej najprostszą realizację i bardziej złożony mechanizm w oparciu o program Doorman. Omawiamy zalety i wady oraz możliwe zastosowania.
* "Ataki na drugą warstwę modelu OSI"
- Alfredo Andres, David Barroso -
Przedstawiamy ataki na protokoły działające w warstwie łącza danych. Opisujemy, na czym polegają, jakie mogą mieć konsekwencje, jak są przeprowadzane w praktyce oraz jak się przed nimi bronić.
* "Zaawansowane ataki SQL Injection"
- Mike Shema -
Opisujemy, jak przeprowadzić zaawansowane ataki na składnię języka SQL, na jego logikę oraz przedstawiamy kilka ciekawych trików związanych z zastosowaniem SQL Injection. Prezentujemy podstawowe sposoby ochrony aplikacji przed atakami typu SQL Injection.
* "Wykrywanie i fingerprinting sieci IPsec VPN"
- Roy Hills -
Przedstawiamy metody wykrywania istnienia sieci VPN oraz ich fingerprintingu. Uczymy jak działa IPsec i dlaczego stosowane w sieciach VPN protokoły umożliwiają łatwą identyfikację urządzeń lub programów realizujących usługę.
DLA POCZĄTKUJĄCYCH:
* "Tworzenie polimorficznego szelkodu"
- Michał Piotrowski -
Kontynuujemy naukę pisania szelkodów. Tym razem przygotowujemy szelkody polimorficzne, których wykrycie jest trudniejsze, niż szelkodów opisanych w pierwszym artykule z serii.
* "Pełna kontrola, czyli niskopoziomowy dostęp do sieci"
- Konrad Malewski -
Uczymy jak korzystać z bibliotek WinPcap i libnet do uzyskania niskopoziomowego dostępu do sieci. Pokazujemy, jak napisać przykładową aplikację za pomocą tych narzędzi.
A TAKŻE:
* "ArpAlert 0.4.10"
- Thierry Founier -
Uczymy, jak wprowadzić monitorowanie nielegalnych połączeń w sieci lokalnej za pomocą narzędzia ArpAlert.
Zawartość CD:
- hakin9.live (h9l) w wersji 2.7-ng - bootowalna dystrybucja Linuksa zawierająca przydatne narzędzia, dokumentację, tutoriale i materiały dodatkowe do artykułów
- Anasil - programowy analizator sieci lokalnych oraz dekoder protokołów, w pełni funkcjonalna wersja 90-dniowa
- Panda True Prevent - pełna wersja + 30 dni aktualizacji
Kup teraz!