hakin9 (14) 5/2005

Cena: 29 PLN

ISBN: 977173171505105
Wydawca: Software
Format: zawiera CD


W najnowszym numerze m.in. następujące artykuły: * "Port knocking od podszewki" - Martin Krzywiński - Przedstawiamy, na czym polega technika port knocking. Prezentujemy jej najprostszą realizację i bardziej złożony mechanizm w oparciu o program Doorman. Omawiamy zalety i wady oraz możliwe zastosowania. * "Ataki na drugą warstwę modelu OSI" - Alfredo Andres, David Barroso - Przedstawiamy ataki na protokoły działające w warstwie łącza danych. Opisujemy, na czym polegają, jakie mogą mieć konsekwencje, jak są przeprowadzane w praktyce oraz jak się przed nimi bronić. * "Zaawansowane ataki SQL Injection" - Mike Shema - Opisujemy, jak przeprowadzić zaawansowane ataki na składnię języka SQL, na jego logikę oraz przedstawiamy kilka ciekawych trików związanych z zastosowaniem SQL Injection. Prezentujemy podstawowe sposoby ochrony aplikacji przed atakami typu SQL Injection. * "Wykrywanie i fingerprinting sieci IPsec VPN" - Roy Hills - Przedstawiamy metody wykrywania istnienia sieci VPN oraz ich fingerprintingu. Uczymy jak działa IPsec i dlaczego stosowane w sieciach VPN protokoły umożliwiają łatwą identyfikację urządzeń lub programów realizujących usługę. DLA POCZĄTKUJĄCYCH: * "Tworzenie polimorficznego szelkodu" - Michał Piotrowski - Kontynuujemy naukę pisania szelkodów. Tym razem przygotowujemy szelkody polimorficzne, których wykrycie jest trudniejsze, niż szelkodów opisanych w pierwszym artykule z serii. * "Pełna kontrola, czyli niskopoziomowy dostęp do sieci" - Konrad Malewski - Uczymy jak korzystać z bibliotek WinPcap i libnet do uzyskania niskopoziomowego dostępu do sieci. Pokazujemy, jak napisać przykładową aplikację za pomocą tych narzędzi. A TAKŻE: * "ArpAlert 0.4.10" - Thierry Founier - Uczymy, jak wprowadzić monitorowanie nielegalnych połączeń w sieci lokalnej za pomocą narzędzia ArpAlert. Zawartość CD: - hakin9.live (h9l) w wersji 2.7-ng - bootowalna dystrybucja Linuksa zawierająca przydatne narzędzia, dokumentację, tutoriale i materiały dodatkowe do artykułów - Anasil - programowy analizator sieci lokalnych oraz dekoder protokołów, w pełni funkcjonalna wersja 90-dniowa - Panda True Prevent - pełna wersja + 30 dni aktualizacji
Kup teraz!