Хоффман Э., Эндрю Хоффман Безопасность веб-приложений

Среди огромного количества информации по сетевой и ИТ-безопасности практически не найти книг по безопасности веб-приложений.
Познакомьтесь на практике с разведкой, защитой и нападением!
Вы изучите методы эффективного исследования и анализа веб-приложений, даже тех, к которым нет прямого доступа, узнаете самые современные хакерские приемы и научитесь защищать собственные разработки.

IT-технологии

Возрастные ограничения: 16+

Издательство: Питер

Переводчик: Изольда Рузмайкина

Бумажных страниц: 403

Книгу «Безопасность веб-приложений», которой — Хоффман Э., Эндрю Хоффман, вы можете почитать на сайте или в приложении для iOS или Android. Книги, аудиокниги и комиксы электронной библиотеки Яндекс Книг можно читать и слушать онлайн или скачивать на устройство, чтобы читать без интернета.

Хоффман Э., Эндрю Хоффман Безопасность веб-приложений

О книге Впечатления9 Цитаты199 Читают2.2K На полках

IT-технологии

Возрастные ограничения: 16+

Издательство: Питер

Переводчик: Изольда Рузмайкина

Бумажных страниц: 403

Впечатления9

Mining Milashkaделится впечатлением1 год назад

👍Советую

Печально, что мало самого кода. Но для тех, кто вообще не представляет, как рабоет безопасность веб-приложений подойдёт в самый раз.

1 Нравится

Комментировать

Илья Боковделится впечатлением1 неделю назад

👎Не советую

Очень слабая книга. Не посоветую новичку

Комментировать

Вячеславделится впечатлением2 месяца назад

👍Советую

💡Познавательно

Хорошая книга, особенно для новичков, написана грамотно.

Комментировать

Цитаты199

Евгенийцитирует2 дня назад

Построив карту технического устройства и архитектуры веб-приложения, можно лучше продумать тактику для атаки

Комментировать

Артём Павловцитирует2 дня назад

Файлы зон содержат конфигурационные данные, не предназначенные для общего доступа. Правильно настроенный мастер-сервер должен разрешать запросы на передачу зоны только от авторизованных вторичных серверов. Ошибки в этой конфигурационной настройке делают сервер уязвимым для злоумышленников.

Представим, что мы хотим атаковать передачу зоны MegaBank. Для этого нужно притвориться, что мы — DNS-сервер, запросить файл зоны, якобы необходимый нашему DNS-серверу для обновления записей. Первым делом найдем, какие DNS-серверы связаны с https://www.mega-bank.com. В любой системе семейства Unix это очень легко сделать:

host -t mega-bank.com

Команда host вызывает служебную программу поиска DNS, которая есть как в большинстве дистрибутивов Linux, так и в последних версиях macOS. Флаг -t указывает, что мы хотим запросить серверы имен, отвечающие за разрешение имени mega-bank.com.

Результат этой команды будет выглядеть примерно так:

mega-bank.com name server ns1.bankhost.com

mega-bank.com name server ns2.bankhost.com

Комментировать