Kali Linux w działaniu. Audyt bezpieczeństwa systemów informacyjnych

W tej książce omówiono metody omijania systemów bezpieczeństwa usług sieciowych oraz penetracji otwartych systemów informacyjnych. Bezpieczeństwo informacji, podobnie jak wiele rzeczy na naszym świecie, jest medalem z dwiema stronami. Z jednej strony przeprowadzamy audyty, szukamy sposobów penetracji, a nawet wdrażamy je w praktyce, a z drugiej — zajmujemy się ochroną. Testy penetracyjne są częścią normalnego cyklu życia każdej infrastruktury IT, pozwalając na rzeczywistą ocenę potencjalnych ryzyk i ujawnienie ukrytych problemów.

Czy włamanie może być legalne? Oczywiście, że tak! Ale tylko w dwóch przypadkach — gdy włamujesz się do systemu informacyjnego, który jest twoją własnością, lub gdy włamujesz się do sieci organizacji, z którą masz zawartą pisemną umowę na przeprowadzenie audytu lub testów penetracyjnych. Mamy nadzieję, że będziesz używać informacji zawartych w tej książce tylko w celach legalnego włamania do systemów informacyjnych. Proszę pamiętać o nieuchronności kary — jakiekolwiek nielegalne działania wiążą się z odpowiedzialnością administracyjną lub karną.

Stopniowo przejdziesz przez wszystkie kroki niezbędne do przeprowadzenia audytu bezpieczeństwa systemów informacyjnych i testów penetracyjnych: od ogólnych pojęć, przeglądu standardów i niezbędnych działań przed przeprowadzeniem audytu, po metody penetracji systemu informacyjnego oraz jego utrwalenia. Każdy rozdział książki jest wzbogacony o rzeczywiste przykłady i zawiera praktyczne informacje dotyczące stosowania tych lub innych metod.

Książka jest adresowana do czytelników mających doświadczenie w obszarze technologii informacyjnych oraz zaznajomionych z działaniem podstawowych usług sieciowych zarówno na platformach Linux, jak i Windows, a najbardziej przydatna będzie dla administratorów systemów, specjalistów ds. bezpieczeństwa IT oraz wszystkich tych, którzy chcą związać swoją karierę z ochroną informacji lub działalnością audytorską.

W drugim, uzupełnionym i przeredagowanym wydaniu, informacje zostały całkowicie zaktualizowane i odpowiadają współczesnym realiom.