ODBIERZ TWÓJ BONUS :: »

Testowanie bezpieczeństwa aplikacji internetowych. Receptury Paco Hope, Ben Walther

(ebook) (audiobook) (audiobook)
Autorzy:
Paco Hope, Ben Walther
Serie wydawnicze:
Receptury
Wydawnictwo:
Helion
Wydawnictwo:
Helion
Ocena:
3.9/6  Opinie: 8
Stron:
312
Druk:
oprawa miękka
Dostępne formaty:
     PDF
     ePub
     Mobi
Czytaj fragment
Książka
niedostępna
Powiadom mnie, gdy książka będzie dostępna

Ebook
24,50 zł 49,00 zł (-50%)
24,50 zł najniższa cena z 30 dni

Dodaj do koszyka lub Kup na prezent Kup 1-kliknięciem

Przenieś na półkę

Do przechowalni

Powiadom o dostępności audiobooka »

Czego się nauczysz?

  • Instalacji i konfiguracji darmowych narzędzi do testowania bezpieczeństwa aplikacji webowych
  • Przeglądania i analizowania źródła HTML, kodu JavaScript oraz nagłówków HTTP
  • Rozpoznawania i dekodowania różnych formatów kodowania danych (Base64, Base36, URL, encje HTML, ViewState)
  • Przechwytywania i modyfikowania żądań POST, adresów URL i plików cookie
  • Fałszowania informacji przesyłanych przez przeglądarkę w nagłówkach HTTP
  • Przesyłania na serwer plików o dużej objętości, złośliwych nazwach i niebezpiecznej zawartości
  • Obchodzenia ograniczeń interfejsu użytkownika i pól wejściowych
  • Automatyzowania masowego skanowania serwisów WWW oraz interpretacji wyników narzędzi Nikto i WSFuzzer
  • Automatyzowania testów bezpieczeństwa z użyciem cURL i LibWWWPerl
  • Programowego manipulowania sesjami, plikami cookie i żądaniami HTTP
  • Wyszukiwania błędów projektowych oraz testowania odporności aplikacji na nadużycia
  • Przeprowadzania ataków na aplikacje AJAX, w tym wstrzykiwania danych XML i JSON
  • Analizowania i manipulowania sesjami użytkowników oraz testowania podatności na ataki CSRF
  • Wykonywania testów wielostronnych, w tym ataków XSS, wstrzykiwania kodu, ataków na nagłówki i brute-force
  • Tworzenia i automatyzowania wieloetapowych przypadków testowych bezpieczeństwa
  • Stosowania praktycznych receptur do wykrywania i eliminowania luk w aplikacjach internetowych

Poznaj i wykorzystaj mechanizmy testowania zabezpieczeń, a nikt nie prześlizgnie się przez Twoją witrynę!

  • Jak zainstalować i skonfigurować narzędzia do testowania zabezpieczeń?
  • Jak szybko i sprawnie znaleźć problemy w aplikacjach?
  • Jak wykorzystywać testy powtarzalne?

Witryny internetowe oraz ich aplikacje stanowią swoistą wirtualną furtkę do wszystkich korporacji i instytucji. Jak zatem zadbać, aby nikt niepożądany nie przedostał się do środka? Co sprawia, że witryna jest naprawdę bezpieczna? I w jaki sposób testować aplikację, aby nie był to proces żmudny i czasochłonny, a raczej sprawny i skuteczny? Oto rozwiązanie -- niniejsza książka zawiera proste receptury, dzięki którym z łatwością znajdziesz luki w aplikacjach, zanim zrobią to różni hakerzy.

Książka "Testowanie bezpieczeństwa aplikacji internetowych. Receptury" to napisany zrozumiałym językiem podręcznik, dzięki któremu szybko poznasz mechanizmy testowania zabezpieczeń. Praktyczne przykłady zawarte w tym przewodniku sprawią, że szybko nauczysz się włączać systemy zabezpieczeń do standardowych procedur kontroli aplikacji. Bez problemu stworzysz testy dotyczące funkcji AJAX, a także przeprowadzisz rozbudowane, wieloetapowe testy podatności na klasyczne problemy: skrypty krzyżowe oraz wstrzykiwanie kodu.

  • Bezpieczeństwo oprogramowania
  • Instalacja darmowych narzędzi i rozszerzeń
  • Kodowanie danych w Internecie
  • Manipulowanie danymi wejściowymi
  • Fałszowanie informacji przesyłanych w nagłówkach przez przeglądarki
  • Przesyłanie na serwer plików o dużej objętości
  • Obchodzenie ograniczeń interfejsu użytkownika
  • Autoryzacja masowego skanowania
  • Ataki przeciwko aplikacjom AJAX
  • Manipulowanie sesjami
  • Testy wielostronne

Niech bezpieczeństwo Twoich aplikacji nie spędza Ci snu z powiek!

Wybrane bestsellery

Zobacz pozostałe książki z serii Receptury

Helion - inne książki

Najczęściej zadawane pytania (FAQ)
1. Jakie praktyczne umiejętności zdobędę po przeczytaniu tej książki?
Nauczysz się samodzielnie przeprowadzać testy bezpieczeństwa aplikacji internetowych, wykrywać i analizować podatności, korzystać z darmowych narzędzi oraz automatyzować procesy testowania.
2. Czy książka zawiera instrukcje instalacji i konfiguracji narzędzi do testowania?
Tak, znajdziesz szczegółowe instrukcje instalacji i konfiguracji popularnych narzędzi, takich jak Burp Suite, Nikto, WebScarab, cURL, Firebug czy LibWWWPerl.
3. Czy muszę znać programowanie, żeby korzystać z tej książki?
Podstawowa znajomość programowania i działania aplikacji internetowych będzie pomocna, ale książka jest napisana przystępnym językiem i prowadzi krok po kroku przez kolejne zagadnienia.
4. Jakie rodzaje ataków i podatności są omawiane w książce?
Książka obejmuje m.in. testy na podatności typu XSS, SQL Injection, manipulację sesjami, ataki na aplikacje AJAX, fałszowanie nagłówków, przesyłanie złośliwych plików i wiele innych.
5. Czy ta książka pomoże mi zautomatyzować testy bezpieczeństwa?
Tak, znajdziesz rozdziały poświęcone automatyzacji testów przy użyciu narzędzi takich jak cURL, Nikto czy skrypty w Perlu, co pozwoli Ci usprawnić i przyspieszyć proces testowania.
6. Czy książka nadaje się do nauki samodzielnej?
Tak, dzięki licznym przykładom, recepturom i instrukcjom krok po kroku możesz uczyć się i ćwiczyć testowanie bezpieczeństwa we własnym tempie.
7. Czy znajdę tu gotowe scenariusze testów do wykorzystania w praktyce?
Tak, książka zawiera gotowe przepisy i scenariusze testowe, które możesz od razu zastosować do własnych projektów lub podczas audytów bezpieczeństwa.
8. W jakim formacie dostępna jest książka i jak szybko mogę ją otrzymać po zakupie?
Książka dostępna jest w wersji papierowej oraz elektronicznej (ebook), którą otrzymasz natychmiast po zaksięgowaniu płatności na swoim koncie Helion.

Zamknij

Przenieś na półkę
Dodano produkt na półkę
Usunięto produkt z półki
Przeniesiono produkt do archiwum
Przeniesiono produkt do biblioteki
Proszę czekać...
ajax-loader

Zamknij

Wybierz metodę płatności

Książka
49,00 zł
Niedostępna
Ebook
24,50 zł
Dodaj do koszyka
Zamknij Pobierz aplikację mobilną Ebookpoint