Hacking Windows Exposed: Segreti e soluzioni per la sicurezza di Microsoft Windows, terza edizione

Recensioni dei lettori

Il libro riceve recensioni contrastanti: molti ne lodano la profondità e la guida pratica per gli amministratori della sicurezza, mentre altri lo criticano perché è obsoleto e contiene contenuti riciclati. Alcuni utenti lo trovano essenziale per la comprensione della sicurezza di Windows, mentre altri lo ritengono inutile ed eccessivamente prolisso.

⬤ Ben scritto e dettagliato
⬤ utile per gli amministratori della sicurezza di Windows
⬤ include utili liste di controllo
⬤ copre un'ampia gamma di argomenti
⬤ molti lo ritengono essenziale per proteggersi dalle metodologie degli hacker.

⬤ I contenuti sono obsoleti
⬤ alcuni materiali sono riutilizzati da edizioni precedenti
⬤ potrebbe non soddisfare le aspettative dei professionisti
⬤ manca di strumenti attuali e di esempi pratici
⬤ alcuni recensori lo trovano prolisso e poco utile.

(basato su 10 recensioni dei lettori)

Titolo originale:

Hacking Exposed Windows: Microsoft Windows Security Secrets and Solutions, Third Edition

Contenuto del libro:

Nota dell'editore: i prodotti acquistati da venditori terzi non sono garantiti dall'editore per quanto riguarda la qualità, l'autenticità o l'accesso a qualsiasi diritto online incluso nel prodotto.

Le più recenti strategie di attacco e difesa della sicurezza di Windows.

"La sicurezza di Windows inizia con la lettura di questo libro". --James Costello (CISSP), specialista di sicurezza informatica, Honeywell.

Affrontate le sfide della sicurezza di Windows con l'esclusivo approccio "attacco-contro-misura" di Hacking Exposed. Scoprite come gli hacker malintenzionati del mondo reale effettuano la ricognizione degli obiettivi e poi sfruttano le comuni configurazioni errate e le falle del software sia sui client che sui server. Vedete la dimostrazione di tecniche di sfruttamento all'avanguardia e imparate come le più recenti contromisure di Windows XP, Vista e Server 2003/2008 possono mitigare questi attacchi. Ottenete consigli pratici basati sulla pluriennale esperienza degli autori e dei collaboratori come professionisti della sicurezza ingaggiati per penetrare nelle più grandi infrastrutture IT del mondo. Migliorate drasticamente la sicurezza delle implementazioni di tecnologia Microsoft di tutte le dimensioni imparando a:

⬤ Stabilire la rilevanza e il contesto aziendale per la sicurezza evidenziando i rischi del mondo reale.

⬤ Fare un tour dell'architettura di sicurezza di Windows dal punto di vista dell'hacker, esponendo vecchie e nuove vulnerabilità che possono essere facilmente evitate.

⬤ Capire come gli hacker utilizzano tecniche di ricognizione come footprinting, scanning, banner grabbing, query DNS e ricerche su Google per individuare i sistemi Windows vulnerabili.

⬤ Imparare a estrarre informazioni anonime da Windows utilizzando semplici tecniche di enumerazione NetBIOS, SMB, MSRPC, SNMP e Active Directory.

⬤ Prevenire i più recenti exploit di rete remoti, come l'estrazione di password tramite WMI e Terminal Server, lo sniffing passivo di logon Kerberos, gli attacchi rogue server/man-in-the-middle e il cracking di servizi vulnerabili.

⬤ Vedete da vicino come gli hacker professionisti effettuano il reverse engineering e sviluppano nuovi exploit di Windows.

⬤ Identificare ed eliminare rootkit, malware e software stealth.

⬤ Fortificare SQL Server contro gli attacchi esterni e interni.

⬤ Proteggete i vostri clienti e utenti dalle più recenti minacce di phishing via e-mail, spyware, adware e Internet Explorer.

⬤ Installare e configurare le più recenti contromisure di sicurezza di Windows, tra cui BitLocker, Livelli di integrità, Controllo dell'account utente, Windows Firewall aggiornato, Criteri di gruppo, Vista Service Refactoring/Hardening, SafeSEH, GS, DEP, Patchguard e Address Space Layout Randomization.