Atacando protocolos de red: una guía para hackers para la captura, el análisis y la explotación


Precio:
Precio de venta$59.99

Descripción

Attacking Network Protocols es una inmersión profunda en la seguridad de los protocolos de red de James Forshaw, uno de los cazadores de errores más importantes del mundo. Esta guía completa analiza las redes desde la perspectiva de un atacante para ayudarlo a descubrir, explotar y, en última instancia, proteger las vulnerabilidades.

Comenzará con un resumen de los conceptos básicos de las redes y la captura de tráfico de protocolos antes de pasar al análisis estático y dinámico de protocolos, estructuras de protocolos comunes, criptografía y seguridad de protocolos. Luego, se centrará en encontrar y explotar vulnerabilidades, con una descripción general de las clases de errores comunes, el fuzzing, la depuración y los ataques de agotamiento.

Aprende cómo:
- Capturar, manipular y reproducir paquetes
- Desarrollar herramientas para diseccionar el tráfico e ingeniería inversa de código para comprender el funcionamiento interno de un protocolo de red
- Descubrir y explotar vulnerabilidades como corrupciones de memoria, omisiones de autenticación y denegaciones de servicio
- Utilizar herramientas de captura y análisis como Wireshark y desarrollar sus propios proxies de red personalizados para manipular el tráfico de red

Attacking Network Protocols es una herramienta imprescindible para cualquier probador de penetración, cazador de errores o desarrollador que busque comprender y descubrir vulnerabilidades de red.

Autor: James Forshaw
Editorial: No Starch Press
Publicado: 12/12/2017
Páginas: 336
Tipo de encuadernación: Tapa blanda
Peso: 1.40 libras
Tamaño: 9.10 alto x 7.00 ancho x 0.90 profundidad
ISBN13: 9781593277505
ISBN10: 1593277504
Categorías BISAC:
- Informática | Seguridad | Criptografía y cifrado
- Informática | Redes | Protocolos de red
- Informática | Seguridad | Seguridad de red

Acerca del Autor
James Forshaw es un renombrado investigador de seguridad informática en Google Project Zero y el creador de la herramienta de análisis de protocolos de red Canape. Su descubrimiento de complejos problemas de diseño en Microsoft Windows le valió la mayor recompensa por errores de $100,000 y lo colocó como el investigador número 1 en la lista publicada por el Centro de Respuesta de Seguridad de Microsoft (MSRC). Ha sido invitado a presentar su novedosa investigación de seguridad en conferencias de seguridad globales como BlackHat, CanSecWest y Chaos Computer Congress.