Основы веб-хакинга(Нападение и защита/2011)

Книга для всех интересующихся хакингом веб-сайтов, с параллельным освещением аспектов надежной защиты. Изложение построено на учебных примерах, которые пользователь создает на своем компьютере, и реальных уязвимостях широко распространенных бесплатных движков сайтов, уже имеющихся в тестовой системе. Работа ведется в двух хакерских дистрибутивах Linux - Damn Vulnerable Linux и Back Track 4, работающих на локальном компьютере пользователя под управлением виртуальной машины в ОС Windows.
Информация, приведенная в данной книге может быть использована только в ознакомительных и учебных целях. Издательство не несет ответственности за неправомерное использование читателями полученной информации, приведшее к нарушению закона.

оо. Ведение
Часть I. Приступая к работе

1. 0 хакинге и хакерах
2. Подготовка

Часть II. Основы веб-хакинга

3. Первый взлом
4. РНР-инклуд
5. SQL-инъекция
6. Межсайтовый скриптинг
7. Слепая SQL-инъекция
8. Новые возможности РНР-инклуда
9. CRLF-инклуд

Часть III. Что дальше?

0А. Получение полноценного доступа к шеллу
0В. Удаленный подбор паролей
ОС. Локальный взлом паролей
0D. Повышение привилегий
0Е. Сокрытие следов присутствия
OF. Исследование системы

Алгоритмы получения контроля над сервером

Удаленные эксплойты

Противодействие хакерам

Реальные задачи IT-безопасности
Приложение 1. Основные *uniх-команды
Приложение 2. SQL-инъекции в модуле show.php форума Cyphor
Приложение 3. Взлом паролей пользователей форума Cyphor
Приложение 4. Использование готового эксплойта для SQL-инъекциив форуме Cyphor
Приложение 5. Реализация SQL-инъекций в MS SQL Jet
Приложение 6. Усовершенствованный текст эксплоита nabopoll.php
Приложение 7. Получение имен таблиц и данных через слепую SQL-инъекциюв MS Access
Приложение 8. Переустановка пароля администратора и угадывание егов instantCMS
Приложение 9. Быстрые методы слепой SQL-инъекции

Год: 2011
Автор: Юрий Жуков
Издательство: Питер
ISBN: 978-5-4237-0184-0
Язык: Русский
Формат: PDF
Качество: Отсканированные страницы + слой распознанного текста
Количество страниц: 168
Размер: 10 Мб

Скачать Основы веб-хакинга. Нападение и защита(2011)