ارزیابی امنیت شبکه

شبکه شما چقدر امن است؟ بهترین راه برای فهمیدن این موضوع، حمله به آن است، با استفاده از همان تاکتیک‌هایی که مهاجمان برای شناسایی و بهره‌برداری از نقاط ضعف به کار می‌برند. با ویرایش سوم این کتاب کاربردی، یاد خواهید گرفت که چگونه آزمایش نفوذ مبتنی بر شبکه را به شیوه‌ای ساختاریافته انجام دهید. کریس مک‌ناب، متخصص امنیت، آسیب‌پذیری‌های رایج و مراحلی را که می‌توانید برای شناسایی آنها در محیط خود بردارید، نشان می‌دهد.

پیچیدگی سیستم و سطوح حمله همچنان در حال افزایش است. این کتاب فرآیندی را برای کمک به شما در کاهش خطرات ناشی از شبکه‌تان ارائه می‌دهد. هر فصل شامل یک چک لیست خلاصه شده از تکنیک‌های مهاجم، همراه با اقدامات متقابل مؤثری است که می‌توانید بلافاصله از آنها استفاده کنید.

یاد بگیرید که چگونه اجزای سیستم، از جمله موارد زیر را به طور موثر آزمایش کنید:

سرویس‌های رایج مانند SSH، FTP، Kerberos، SNMP و LDAP
سرویس‌های مایکروسافت، از جمله NetBIOS، SMB، RPC و RDP
سرویس‌های ایمیل SMTP، POP3 و IMAP
سرویس‌های IPsec و PPTP که دسترسی امن به شبکه را فراهم می‌کنند
پروتکل‌ها و ویژگی‌های TLS که امنیت انتقال را فراهم می‌کنند
نرم‌افزار وب سرور، از جمله Microsoft IIS، Apache و Nginx
فریم‌ورک‌هایی از جمله Rails، Django، Microsoft ASP.NET و PHP
سرورهای پایگاه داده، پروتکل‌های ذخیره‌سازی و انباره‌های کلید-مقدار توزیع‌شده