Кибербезопасностью сегодня озабочены все, от рядовых пользователей Сети до владельцев крупных корпораций и государственных служащих. Но мало кто из них на самом деле знает, как функционирует мир хакерских атак и сетевых взломов изнутри. Эта книга — ваш проводник в сферу информационной безопасности. Благодаря ей вы узнаете: • что такое DDoS-атаки и как защититься от них; • как работает социальная инженерия и почему на нее так легко повестись; • от чего защищают брандмауэры и зачем они нужны; • почему не все антивирусные программы одинаково полезны; • как избавиться от уязвимостей программного обеспечения. Обо всем этом вам расскажут бывшие хакеры — нынешние профессиональные борцы с цифровой уязвимостью и эксперты по информационной безопасности. Заключительные главы представляют из себя руководство для родителей юных хакеров, а также Кодекс этического хакерства, который поможет вам начать собственный путь. Роджер Граймс — специалист по предотвращению хакерских и вредоносных атак. Был еженедельным обозревателем вопросов компьютерной безопасности в журналах InfoWorld и CSO с 2005 по 2019 год, а также консультантом и тестировщиком в компании McAfee, которая производит ПО для обеспечения личной безопасности в Сети. Сейчас часто выступает на национальных конференциях, посвященных информационной безопасности.
Книга даëт общее представление об информационной безопасности без технических деталей. Будет полезна новичкам для введения в информационную безопасность.
Много биографий разных специалистов по Информационной безопасности, и мало информации по делу. Это моя первая книга по ИБ, так что мне в любом случае оказалось полезно, но если вы уже читали хоть что-то по этой теме, то найдёте тут мало нового. Ещё немного раздражала манера автора сначала использовать термин, а через пару страниц объяснить его значение.
Nmap может выполнять все виды сканирования и тестирования хоста, и это очень хороший способ сбора цифровых отпечатков. Для этого существуют и более мощные приложения, в частности сосредоточенные на сборе определенных данных, таких как информация о веб-серверах, базах данных или серверах электронной почты. Например, программа Nikto2 (https://cirt.net/Nikto2) не только эффективнее Nmap собирает цифровые отпечатки с веб-серверов, но и выполняет тысячи пентестов и позволяет выявить уязвимые места