Synopsis:
Ti sei mai chiesto come fanno gli hacker a violare un sito web? Hacklog Volume 2: Web Hacking è il continuo della fortunata serie Hacklog, un progetto che racchiude diversi manuali sulla Sicurezza Informatica divisi per argomenti pensati per chi vuole iniziare a fare Hacking e Sicurezza Informatica, o già lo è. Hacklog, Volume 2: Web Hacking è il libro pensato per chi vuole imparare a capire come i cybercriminali violano siti e piattaforme web, attraverso le tecniche più comuni che riguardando il meraviglioso mondo della programmazione e del World Wide Web. È anche un tomo di studi per chi mastica Sicurezza Informatica, in quanto sono raccolte accuratamente le violazioni informatiche più popolari e le tecniche di difesa. Ecco alcuni argomenti trattati da questo volume: * Conoscerai l’IT Security, l’etica che si cela dietro i cybercriminali, quindi gli ambienti di utilizzo, i metodi e gli strumenti che ogni giorno vengono utilizzati per violare un Sito o Applicazione Web * Imparerai ad usare un Sistema Operativo GNU/Linux pensato per il pentesting, come Parrot Security OS, Kali Linux ma anche Ubuntu, Debian, Metasploitable e le Virtual Machine (Macchine Virtuali) * Studierai da ZERO tutte le nozioni base sulla Programmazione Web (PHP, Javascript, SQL e HTML), il funzionamento degli Hosting, Web Server, Database, CMS e così via * Imparerai ad effettuare scansioni (Information Gathering) ai danni di un dominio, raccogliere informazioni sul portale, enumerare utenti ed effettuare report sulla vittima, proprio come un professionista di pentesting! * Sarai in grado di determinare attacchi al Dominio, Cybersquatting, Typosquatting e Omografia * Riuscirai ad effettuare attacchi all’autenticazione di un sito, come Bruteforcing e Dictionary Attack, bypassare controlli e molto altro* Imparerai gli attacchi alla sessione, che ti permetteranno di ottenere gli accessi di un utente senza conoscerne le credenziali come username e password! * Sarai in grado di effettuare attacchi ad iniezione, come le popolarissime SQL Injection, XSS, Command Execution e attacchi minori, che ti permettono di caricare file malevoli (come i malware o le backdoor) all’interno di un web server, prendendone il controllo, o anche attraverso gli attacchi ad upload * Sarai in grado di riconoscere ed effettuare o difenderti da attacchi di Phishing di ultima generazione * Riuscirai a sfruttare un attacco informatico, caricando sulla macchina infetta shell esterne, malvertising, backdoor e trojan, oltre che defacciare (deface) un sito web * Saprai utilizzare Scanner e Framework, strumenti automatici per effettuare test di attacchi informatici ai danni di un sito web, attraverso modelli di Vulnerability Assessment e Pentesting come OpenVAS, Vega Vulnerability Scanner, Arachni, Nikto2, Metasploit Framework, Galileo e molti altri Hacklog, Volume 2: Web Hacking è un progetto open parzialmente rilasciato su licenza Creative Commons 4.0 Italia. Trovi tutte le informazioni di licenza sul sito ufficiale www.hacklog.net
"About this title" may belong to another edition of this title.
