Strumenti di sicurezza

Recensioni dei lettori

Il libro “Security Power Tools” è un manuale completo sui vari strumenti di sicurezza rilevanti per i professionisti IT. Copre un'ampia gamma di argomenti, dalle questioni legali ed etiche alla ricognizione, alla penetrazione e alla difesa. Mentre alcuni utenti ne lodano la profondità e l'organizzazione, altri trovano lo stile di scrittura incoerente e mettono in dubbio il target di riferimento.

⬤ Copertura completa di una varietà di strumenti di sicurezza organizzati logicamente per argomenti.
⬤ Utile sia per i principianti che per gli esperti, con spiegazioni chiare e consigli pratici.
⬤ Buon equilibrio tra strumenti open-source e commerciali.
⬤ Copre in modo approfondito l'installazione, la configurazione e l'uso pratico degli strumenti.
⬤ Scrittura coinvolgente sulle questioni legali ed etiche relative alla sicurezza.

⬤ Alcune sezioni hanno uno stile di scrittura incoerente a causa della presenza di più autori.
⬤ Manca di chiarezza sul pubblico di riferimento, confondendo alcuni lettori.
⬤ I capitoli iniziali possono deviare dal focus principale, causando una perdita di interesse.
⬤ Alcuni strumenti discussi possono avere implicazioni etiche, sollevando dubbi sull'obiettivo generale del libro.

(basato su 11 recensioni dei lettori)

Titolo originale:

Security Power Tools

Contenuto del libro:

Cosa succederebbe se poteste sedervi con alcuni dei più talentuosi ingegneri della sicurezza del mondo e porre qualsiasi domanda sulla sicurezza di rete? Security Power Tools vi permette di fare esattamente questo! I membri del team di Security Engineering di Juniper Networks e alcuni esperti ospiti spiegano come utilizzare, modificare e potenziare le applicazioni, le utility e gli strumenti di sicurezza di rete più diffusi, utilizzando le piattaforme Windows, Linux, Mac OS X e Unix.

Progettato per essere sfogliato, Security Power Tools offre molteplici approcci alla sicurezza di rete attraverso 23 capitoli incrociati che passano in rassegna i migliori strumenti di sicurezza del pianeta sia per le tecniche black hat che per le tattiche di difesa white hat. È un riferimento indispensabile per amministratori di rete, ingegneri e consulenti, con suggerimenti, trucchi e consigli su come utilizzare un assortimento di strumenti freeware e commerciali, che vanno da operazioni a riga di comando di livello intermedio alla programmazione avanzata di exploit auto-nascosti.

Security Power Tools illustra in dettaglio le migliori pratiche per:

⬤ Ricognizione -- inclusi strumenti per la scansione della rete come nmap.

Strumenti di scansione delle vulnerabilità per Windows e Linux.

Ricognizione delle LAN.

Strumenti per la ricognizione wireless.

E generazione di pacchetti personalizzati.

⬤ Penetrazione -- come il framework Metasploit per la penetrazione automatica di computer remoti.

Strumenti per individuare reti wireless.

Applicazioni del framework di exploit.

E trucchi e strumenti per manipolare i codici di shell.

⬤ Controllo -- inclusa la configurazione di diversi strumenti da usare come backdoor.

E una rassegna dei rootkit noti per Windows e Linux.

⬤ Difesa -- inclusi i firewall basati su host.

Tempra dell'host per le reti Windows e Linux.

Sicurezza delle comunicazioni con ssh.

Sicurezza della posta elettronica e anti-malware.

E test di sicurezza dei dispositivi.

⬤ Monitoraggio -- come gli strumenti per la cattura e l'analisi dei pacchetti.

Monitoraggio della rete con Honeyd e snort.

E monitoraggio degli host dei server di produzione per le modifiche ai file.

⬤ Scoperta -- inclusi The Forensic Toolkit, SysInternals e altri strumenti forensi popolari.

Fuzzer per applicazioni e tecniche di fuzzing.

E l'arte del reverse engineering binario con strumenti come Interactive Disassembler e Ollydbg.

Un capitolo pratico e tempestivo sull'etica della sicurezza di rete, scritto da un professore di legge dell'Università di Stanford, completa la serie di argomenti e rende questo libro una miniera di informazioni sulla sicurezza. Risparmiatevi un sacco di grattacapi e preparatevi ad affrontare qualsiasi dilemma di sicurezza di rete con Security Power Tools.