LEWI.RU

Сегодня:
Карта сайта Контакты Главная
Скрыть рекламный блок

Календарь

Архив новостей

Ноябрь 2024 (3298)
Октябрь 2024 (3995)
Сентябрь 2024 (3419)
Август 2024 (1993)
Июль 2024 (2587)
Июнь 2024 (3850)

Сенсации

Наши партнеры

Авторизация

Опрос

Каким интернетом вы пользуетесь ? [Все опросы]


Счетчики


[noleech] Яндекс.Метрика [/noleech]

Сенсации

Наши партнеры

НОВЫЕ ОБНОВЛЕНИЯ НА САЙТЕ !!!

ВНИМАНИЕ !!! ОБЪЯВЛЕНИЕ !!!

БОЛЕЕ 600 ОНЛАЙН ИГР НА ЛЮБОЙ ВКУС ! МНОЖЕСТВО КАТЕГОРИЙ ! ВОЗМОЖНОСТЬ СКАЧАТЬ ИЛИ ДОБАВИТЬ В ПОПУЛЯРНЫЕ СОЦИАЛЬНЫЕ СЕТИ ОДНОКЛАССНИКИ, ВКОНТАКТЕ, FACEBOOK...!

==>>> ПЕРЕЙТИ К ИГРАМ
Раздел: Книги

Скачать Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.

АвторАвтор: Gunpowder | ДатаДата: 2 июня 2013 | Нашли ошибку?
Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.

Основы веб-хакинга: нападение и защита - Второе издание популярной книги Юрия Жукова предназначено для всех интересующихся хакингом и надежной защитой веб-сайтов. Описаны реальные уязвимости широко распространенных бесплатных движков сайтов. К книге прилагается DVD-ROM с тестовой системой и двумя свободно распространяемыми хакерскими дистрибутивами Linux - Damn Vulnerable Linux и Back Track 4, которые работают на локальном компьютере пользователя под управлением виртуальной машины в ОС Windows. Подробно разобраны учебные примеры, включенные в тестовую систему.

Название: Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.
Автор: Жуков Ю. В.
Издательство: Питер
Год: 2012
Страниц: 208
Формат: DJVU
Размер: 42,3 МБ
ISBN: 978-5-459-01217-0
Качество: Отличное

Содержание:

00. Введение
   О втором издании
   Для кого эта книга
   Об авторе
   От издательства
Часть I. Приступая к работе
01. О хакинге и хакерах
   Кто такие хакеры
   Зачем хакеры взламывают веб-сайты
   Собственная безопасность хакера
02. Подготовка
Часть II. Основы веб-хакинга
03. Первый взлом
04. PHP-инклуд
   Локальный PHP-инклуд
   Удаленный PHP-инклуд
   Реальный пример PHP-инклуда - движок NaboPoll
   Создание хакерского веб-шелла в логах Apache через локальный инклуд
   Реальное местоположение логов
   Защита от удаленного инклуда
   Защита от локального инклуда
05. SQL-инъекция
   Получение информации из базы данных
   Создание веб-шелла
   Защита от SQL-инъекции
   Решение проблем с кодировкой
   Вместо послесловия к главе 05
06. Межсайтовый скриптинг
   Области применения XSS
   Пассивный межсайтовый скриптинг
   Активный межсайтовый скриптинг
   Пример мини-приложения, уязвимого для XSS
   Как хакеры обходят механизм фильтрации тега <script>
07. Слепая SQL-инъекция
   Получение номера версии MySQL с помощью переменной @@version
   Проверка возможности доступа к таблице mysql.user
   Угадывание имен таблиц
   Угадывание имен столбцов в найденной таблице
   Извлечение данных из найденных таблиц/столбцов
   Слепая SQL-инъекция в движке NaboPoll
   Автоматизация механизма извлечения данных
   Поиск уязвимых сайтов
   Использование временных задержек
08. Новые возможности РНР-инклуда
   Инъекция в файл /proc/self/environ
   Поиск логов сервера Apache
   Инклуд почтового сообщения
   «Повторение - мать учения»
   Немного о нестандартных ситуациях
   Выводы для веб-программистов
09. CRLF-инклуд
Часть III. Что дальше?
0А. Получение полноценного доступа к шеллу
0В. Удаленный подбор паролей
0С. Локальный взлом паролей
   Взлом хэшей паролей *nix-систем
   Особенности взлома LDAP-паролей
   Взлом MD5 и некоторых других хэшей
   Взлом хэшей паролей ОС Windows
   Локальный подбор паролей на компьютере жертвы
0D. Повышение привилегий
   Как защититься от эксплойтов уровня ядра
0Е. Сокрытие следов присутствия
0F Исследование системы
10. Алгоритмы получения контроля над сервером
11. Удаленные эксплойты
12. Противодействие хакерам
13. Реальные задачи IT-безопасности
   Использование инсайдерской информации для взлома пароля
   ICQ и работа для частного детектива
   Работа для антихакера, или «привет из Бразилии»
   Небезопасная программа VMware Player
Приложение 1. Основные *nix-команды
Приложение 2. SQL-инъекции в модуле show.php форума Cyphor
Приложение 3. Взлом паролей пользователей форума Cyphor
Приложение 4. Использование готового эксплоита для SQL-инъекции в форуме Cyphor
Приложение 5. Реализация SQL-инъекций в MS SQL Jet
Приложение 6. Усовершенствованный текст эксплоита nabopoll.php
Приложение 7. Получение имен таблиц и данных через слепую SQL-инъекцию в MS Access
Приложение 8. Переустановка пароля администратора и угадывание его в instantCMS
Приложение 9. Быстрые методы слепой SQL-инъекции
   Использование функции find_in_set(substr, strlist)
   Использование конструкции find_in_set() + more1row
Приложение 10. Хакерский словарик

Скачать Основы веб-хакинга: нападение и защита (+DVD) 2-е изд.

{lop-1}{esp-block-1}
[related-news]

Другие новости на эту тему:

    {related-news}
[/related-news]
Уважаемый посетитель, Вы зашли на сайт как незарегистрированный пользователь. Мы рекомендуем Вам зарегистрироваться либо войти на сайт под своим именем.

Информация

Посетители, находящиеся в группе Гости, не могут оставлять комментарии к данной публикации.
Посетителям:
Здесь вы можете скачать бесплатно, без регистрации и смс программы, игры, windows, музыку, софт, Русскую рыбалку, взлом и секреты одноклассников и вконтакте, книги, Total Commander, Yasu, скрипты, скачать ключи к kaspersky и drweb, crack, photoshop, трейнеры и nocd для игр, и многое другое. Играть во флеш игры онлайн. На сайте представлено множество полезной информации.
Welcome to our site. Here you will not find the information on cars and motorcycles, currencies and quotations of securities, the real estate, insurance, the medical, political, financial, legal and other information which are not concerning a software and the multimedia data. For us you can find and download free of charge, without what or registrations - the newest films, fresh music in format MP3, flash games, breaking and the secrets of my classmates and VKontakte, novelties of games for PC and the consoles, interesting and beneficial programs and utilities as from eminent manufacturers of a software, and to anybody unknown programmers. You can always download under links from our site of Windows XP, Vista, Windows 7 Seven, Microsoft Office with the newest upgrades, Adobe Photoshop, 3D Studio Max, AutoCAD, Total Commander, Kaspersky Anti Virus, Kaspersky Internet Security, DrWEB and other known antiviruses, wall-paper for a desktop, e-books, scripts for web designers, trainers, Nocd, cracks and keygens to programs, serial keys and many other things.
Правообладателям:
Все материалы найдены на просторах сети интернет как свободно распространяемые и выложены исключительно в ознакомительных целях. Если вы являетесь законным правообладателем какого либо продукта и против его размещения на данном сайте, сообщите нам и мы немедленно удалим данный материал. Администрация сайта не несет ответственности за действия посетителей, нарушающих авторские права.
All materials are found on open spaces of a network the Internet as freely extended and laid out exclusively in the fact-finding purposes. If you are what lawful legal owner or a product and against its placing on the given site, inform us and we will immediately remove the given material. The administration of a site does not bear responsibility for actions of the visitors breaking copyrights.