Атака сетей на уровне протоколов
Эта книга посвящена безопасности сетевых протоколов. Джеймс Форшоу, известный во всем мире специалист по поиску программных ошибок, рассматривает сеть с точки зрения злоумышленника, чтобы помочь вам обнаружить уязвимости и защититься от них. Вы узнаете, как можно перехватить трафик, освоите статический и динамический анализ сетевых протоколов, рассмотрите их структуры и методы шифрования. Изучив основы, вы сосредоточитесь на поиске и эксплуатации уязвимостей с учетом общих классов ошибок, фаззинга, отладки и различных типов атак (нарушение целостности памяти, обход аутентификации, отказ в обслуживании и др.).
Книга пригодится специалистам, которые занимаются тестированием на проникновение и исследуют программные ошибки, а также разра-ботчикам, которым важно понимать и выявлять сетевые уязвимости.
Тестирование сетевой безопасности и поиск уязвимостей
Практические примеры познакомят с тестированием безопасности сетевых протоколов, статическим и динамическим анализом, отладкой и фаззингом. Эти методы помогают выявлять слабые места в программном обеспечении и оценивать устойчивость сетевых компонентов.
Особое внимание можно уделить фаззинг-тестированию сетевых протоколов, которое используется для поиска ошибок путем обработки большого количества специально сформированных входных данных. Такой подход помогает обнаруживать нестандартные сценарии, способные привести к сбоям или уязвимому поведению.
Книга также будет полезна разработчикам, которые хотят освоить поиск сетевых уязвимостей и лучше понимать риски, связанные с аутентификацией, обработкой сетевого трафика и реализацией протоколов. Полученные знания пригодятся при разработке и проверке защищенных приложений.
