Network Security Assessment: Know Your Network

شبکه شما چقدر امن است؟ بهترین راه برای کشف این موضوع حمله به آن است، با استفاده از تاکتیک‌هایی که مهاجمان برای شناسایی و بهره‌برداری از نقاط ضعف استفاده می‌کنند. با ویرایش سوم این کتاب کاربردی، نحوه انجام تست نفوذ مبتنی بر شبکه را به صورت ساختاریافته یاد خواهید گرفت. کریس مک‌نب، متخصص امنیتی، آسیب‌پذیری‌های رایج و اقداماتی را که می‌توانید برای شناسایی آن‌ها در محیط خود بردارید، نشان می‌دهد.

پیچیدگی سیستم و سطوح حمله همچنان در حال افزایش است. این کتاب فرآیندی را برای کمک به شما در کاهش خطرات ناشی از شبکه ارائه می دهد. هر فصل شامل چک لیستی است که تکنیک‌های مهاجم را خلاصه می‌کند، همراه با اقدامات متقابل مؤثری که می‌توانید فوراً از آنها استفاده کنید.

با نحوه آزمایش مؤثر اجزای سیستم، از جمله:

• سرویس‌های رایج مانند SSH آشنا شوید. ، FTP، Kerberos، SNMP و LDAP
• سرویس های مایکروسافت، از جمله NetBIOS، SMB، RPC و RDP
• SMTP، POP3، و سرویس های ایمیل IMAP
• سرویس‌های IPsec و PPTP که دسترسی ایمن به شبکه را فراهم می‌کنند
• پروتکل‌ها و ویژگی‌های TLS امنیت حمل‌ونقل را ارائه می‌دهند
• نرم‌افزار وب سرور، از جمله Microsoft IIS، Apache، و Nginx
• Frameworks از جمله Rails، Django، Microsoft ASP.NET، و PHP
• سرورهای پایگاه داده، پروتکل‌های ذخیره‌سازی، و فروشگاه‌های ارزش کلیدی توزیع شده

How secure is your network? The best way to find out is to attack it, using the same tactics attackers employ to identify and exploit weaknesses. With the third edition of this practical book, you’ll learn how to perform network-based penetration testing in a structured manner. Security expert Chris McNab demonstrates common vulnerabilities, and the steps you can take to identify them in your environment.

System complexity and attack surfaces continue to grow. This book provides a process to help you mitigate risks posed to your network. Each chapter includes a checklist summarizing attacker techniques, along with effective countermeasures you can use immediately.

Learn how to effectively test system components, including:

• Common services such as SSH, FTP, Kerberos, SNMP, and LDAP
• Microsoft services, including NetBIOS, SMB, RPC, and RDP
• SMTP, POP3, and IMAP email services
• IPsec and PPTP services that provide secure network access
• TLS protocols and features providing transport security
• Web server software, including Microsoft IIS, Apache, and Nginx
• Frameworks including Rails, Django, Microsoft ASP.NET, and PHP
• Database servers, storage protocols, and distributed key-value stores