Advanced Persistent Threat Hacking: L'arte e la scienza di hackerare qualsiasi organizzazione

Recensioni dei lettori

Il libro ha raccolto recensioni contrastanti: i lettori ne hanno apprezzato il contenuto informativo sui test di penetrazione, ma ne hanno criticato l'errata rappresentazione degli argomenti relativi alle APT (Advanced Persistent Threat). Mentre alcuni hanno trovato il libro utile per i principianti e hanno elogiato sezioni ed esempi specifici, altri hanno espresso disappunto per le informazioni obsolete, la mancanza di attenzione alle minacce costanti evolute e le promesse non mantenute riguardo al codice sorgente allegato.

I lettori hanno apprezzato gli esempi del mondo reale, i metodi pratici di penetrazione e alcune intuizioni uniche sulle misure di sicurezza a bassa tecnologia. I recensori hanno notato che il libro è una buona risorsa per gli auditor e i principianti della sicurezza informatica. Alcune recensioni hanno sottolineato il suo stile di scrittura coinvolgente e alcune hanno espresso il loro apprezzamento per il libro nel suo complesso.

Molti recensori hanno sottolineato che il libro non affronta adeguatamente il tema delle minacce costanti evolutive (APT) e che un contenuto significativo si concentra invece sui pen-test. Alcuni hanno trovato le informazioni obsolete, con riferimenti a un sito web mancante per il codice sorgente. Ci sono state lamentele sul fatto che il libro contenga argomenti irrilevanti, oltre a una generale insoddisfazione per la profondità della copertura delle strategie APT. Molti recensori l'hanno giudicato carente e alcuni l'hanno addirittura definito insoddisfacente o non meritevole dell'investimento.

(basato su 22 recensioni dei lettori)

Titolo originale:

Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization

Contenuto del libro:

Nota dell'editore: i prodotti acquistati da venditori terzi non sono garantiti dall'editore per quanto riguarda la qualità, l'autenticità o l'accesso a qualsiasi diritto online incluso nel prodotto.

Padroneggiate le tattiche e gli strumenti degli hacker con minacce persistenti avanzate.

In questo libro, l'esperto di sicurezza informatica Tyler Wrightson rivela la mentalità, le competenze e i vettori di attacco efficaci necessari per compromettere qualsiasi obiettivo. Advanced Persistent Threat Hacking esamina le questioni strategiche che rendono vulnerabili tutte le organizzazioni e fornisce prove empiriche degne di nota. Imparerete una collaudata metodologia di Hacker APT per colpire e infiltrare sistematicamente un'organizzazione e i suoi sistemi IT. Viene presentato un approccio tattico unico in cinque fasi all'hacking APT, con esempi reali e tecniche pratiche che potrete utilizzare immediatamente per eseguire attacchi molto efficaci.

⬤ Esaminare i dati empirici di attacchi reali condotti da hacker APT non sofisticati e d'élite.

⬤ Imparare la metodologia degli hacker APT, un approccio sistematico progettato per garantire il successo, evitare i fallimenti e ridurre al minimo il rischio di essere scoperti.

⬤ Eseguire una ricognizione approfondita per costruire una comprensione completa dell'obiettivo.

⬤ Ottenere dati non tecnici sull'obiettivo, tra cui informazioni open source, umane, finanziarie e geografiche.

⬤ Utilizzare l'ingegneria sociale per compromettere un sistema, un'applicazione o una stazione di lavoro specifici.

⬤ Identificare e attaccare reti wireless e dispositivi client wireless.

⬤ Spearphish con dispositivi Trojan basati su hardware.

⬤ Infiltrarsi fisicamente in strutture bersaglio per ottenere l'accesso alle risorse e compromettere le ninfee digitali.