Введение
Глава 1. Почему стало сложнее похитить пароль для входа в социальные сети “ВКонтакте”, “Одноклассники”... Фишинг. Социальная инженерия на практике
Глава 2. Хэш-функции паролей. Шифрование сетевых соединений
Глава 3. Анонимность в сети
Глава 4. Взлом Wi-Fi-роутеров: мифы и реальность
Глава 5. Заключительный цикл злоумышленника, или что делает хакер после взлома Wi-Fi-сети
Глава 6. Программы для взлома игрушек - вовсе не игрушки
Глава 7. Радужные таблицы, или не все в радужном цвете
Заключение

Рассмотрены методы и средства хакерства с целью понимания и применения соответствующих принципов противодействия им. В виде очерков описаны познавательные эксперименты, которые может выполнить в домашних условиях каждый желающий, начиная со старшеклассника и студента.
Используемые программы, как правило, бесплатны. Теории дан минимум, зато книга насыщена практическими приемами по разнообразным темам. Описан ряд способов перехвата паролей, взлома Wi-Fi-сетей, дальнейшие действия злоумышленника после проникновения в локальную сеть жертвы. Рассказано о шифровании данных, способах сохранения инкогнито в Интернете, методах взлома паролей из базы Active Directory.
Много внимания уделено изучению хакинга с использованием смартфонов. Подробно рассмотрены практические методы генерации и использования радужных таблиц. За счет подробного описания настроек, качественной визуализации материала, преобладания ориентированности на Windows-системы (для примеров с UNIX подробно описывается каждый шаг), книга интересна и понятна любому пользователю персонального компьютера: от начинающего до профессионала.

= Примеры взлома
= Бесплатные программы
= Атаки на Wi-Fi-сети
= О кражах паролей для соцсетей
= Радужные таблицы
= Хакинг со смартфона…

Лаборатория хакера

Prologue - README.1ST
Chapter 1 - Voiding the Warranty
Chapter 2 - Thinking Inside the Box
Chapter 3 - Installing a Blue LED
Chapter 4 - Building a USB Adapter
Chapter 5 - Replacing a Broken Power Supply
Chapter 6 - The Best Xbox Game: Security Hacking
Chapter 7 - A Brief Primer on Security
Chapter 8 - Reverse Engineering: Xbox Security
Chapter 9 - Sneaking in the Back Door
Chapter 10 - More Hardware Projects
Chapter 11 - Developing Software for the Xbox
Chapter 12 - Caveat Hacker
Chapter 13 - Onward!
Appendix A - Where to Get Your Hacking Gear
Appendix B - Soldering Techniques
Appendix C - Getting into PCB Layout
Appendix D - Getting Started with FPGAs
Appendix E - Debugging: Hints and Tips
Appendix F - Xbox Hardware Reference
Index

This hands-on guide to hacking begins with step-by-step tutorials on hardware modifications that teach basic hacking techniques as well as essential reverse engineering skills. The book progresses into a discussion of the Xbox security mechanisms and other advanced hacking topics, with an emphasis on educating the readers on the important subjects of computer security and reverse engineering. Hacking the Xbox includes numerous practical guides, such as where to get hacking gear, soldering techniques, debugging tips and an Xbox hardware reference guide.

Hacking the Xbox also confronts the social and political issues facing today's hacker by looking forward and discussing the impact of today's legal challenges on legitimate reverse engineering activities. The book includes a chapter written by the Electronic Frontier Foundation (EFF) about the rights and responsibilities of hackers, and concludes by discussing the latest trends and vulnerabilities in secure PC platforms.

Hacking the Xbox: An Introduction to Reverse Engineering 1st Edition

Перечень сокращений
Введение
Глава 1. Основы технического регулирования и стандартизации в Российской Федерации
Глава 2. Нормативные документы ФСТЭК России
Глава 3. Национальные и международные стандарты в области информационной безопасности
Глава 4. Национальные стандарты Российской Федерации на основе “Общих критериев”
Список литературы
Список документов ФСТЭК
Список национальных стандартов
Список стандартов Банка России

В учебном пособии рассмотрены наиболее важные нормативные документы ФСТЭК, а также международные и национальные стандарты Российской Федерации в области информационной безопасности.
Предназначено для студентов высших учебных заведений, обучающихся по специальностям в области информационной безопасности, слушателей курсов повышения квалификации по проблемам защиты информации. Рассмотренные вопросы будут полезны руководителям учреждений, а также специалистам в области ИТ, занимающимся разработкой и эксплуатацией аппаратно-программных средств и обеспечением их безопасности.

«Рекомендовано к изданию редакционно-издательским советом федерального государственного автономного образовательного учреждения высшего образования «Самарский национальный исследовательский университет имени академика С.П. Королева» в качестве учебного пособия для студентов, обучающихся по программам высшего образования укрупненной группы специальностей и направлений подготовки 10.00.00 Информационная безопасность»

Нормативная база и стандарты в области информационной безопасности. Учебное пособие

Предисловие
Раздел I. Основы безопасности
автоматизированных систем
Раздел II. Обеспечение безопасности
автоматизированных систем
Раздел III. Средства защиты информации от
несанкционированного доступа

Рассмотрена законодательная база информационной безопасности, приведен перечень возможных угроз, отражены основные подходы к созданию систем защиты информации, представлена классификация предупредительных мер, изучены вопросы, связанные с программно-аппаратными механизмами обеспечения информационной безопасности.

Для студентов, обучающихся по направлению подготовки "Информационная безопасность", по специальности "Информационная безопасность автоматизированных систем" и слушателей факультета повышения квалификации. Может быть полезно студентам и аспирантам других специальностей, интересующимся современными средствами и методами обеспечения информационной безопасности.

Введение в информационную безопасность автоматизированных систем. Учебное пособие

Вступление
Глава 1. Теоретические основы
Глава 2. Классификация атак по уровням иерархической модели OSI
Глава 3. Атаки на беспроводные устройства
Глава 4. Уязвимости
Глава 5. Атаки в виртуальной среде
Глава 6. Облачные технологии
Глава 7. Средства защиты
Глава 8. Нормативная документация
Приложение. Kali Linux - наш инструментарий

В книге приводится как техническая информация, описывающая атаки и защиту от них, так и рекомендации по организации процесса обеспечения информационной безопасности. Рассмотрены практические примеры для организации защиты персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и другими нормативными актами.

Во втором издании проведена актуализация технической информации, а также описано более глубокое погружение в практические аспекты, связанные с проведением аудитов по безопасности и тестов на проникновение для различных систем. Подробно рассматриваются современные решения по маршрутизации, беспроводной связи и другим направлениям развития информационных технологий.

Книга предназначена для системных администраторов и пользователей малых и средних сетей, осуществляющих защиту корпоративных ресурсов.

Информационная безопасность. Защита и нападение. Второе издание

Preface
1. Brave New Internet
2. Examples and Building Blocks
3. The Future Has Been Here Before
4. Overcoming Design Patterns for Insecurity
5. Names and Identity in the IoT
6. The Internet of Tattletale Devices
7. Business, Things, and Risks
8. Laws, Society, and Things
9. The Digital Divide and the IoT
10. The Future of Humans and Machines
Index

By 2020, the Internet of Things (IoT) will consist of millions of computational devices intimately connected to real-world aspects of human life. In this insightful book, Professor Sean Smith, who worked in information security long before the web appeared, explains that if we build the IoT the way we built the current internet and other information technology initiatives, we’re headed for trouble.

With a focus on concrete solutions, The Internet of Risky Things explains how we can avoid simple flaws that have plagued several dramatic IT advances in recent decades. Developers, engineers, industrial designers, makers, and researchers will explore "design patterns of insecurities" and learn what’s required to route around or fix them in the nascent IoT.

Examine bugs that plague large-scale systems, including integer overflow, race conditions, and memory corruption
Look at successful and disastrous examples of previous quantum leaps in health IT, the smart grid, and autonomous vehicles
Explore patterns in coding, authentication, and cryptography that led to insecurity
Learn how blunders that led to spectacular IT disasters could have been avoided

The Internet of Risky Things

Introduction
What Is the IoT?
What Do We Mean by Privacy?
Privacy Risks of the IoT
How Is Privacy Protected?
Frameworks to Address IoT Privacy Risks
Conclusion
Further Reading

The Internet of Things has captured the attention of industry, journalists, academics, policymakers, and the public. Many articles, books, and reports detail the economic and technological possibilities of a world full of connected sensing devices, but few provide an in-depth discussion of the IoT’s privacy implications, especially for a general audience.

This report addresses that gap by examining American and European privacy concepts, values, and methods and their application in the IoT. Dr. Gilad Rosner explores what’s at stake for society as IoT technology evolves, and reviews different frameworks that can be brought to bear on IoT privacy risks.

Despite sound bites and pundits declaring the death of privacy, it remains a vital, shifting conversation about values and norms relating to the flow of information. This report will help business leaders, policymakers, funders, and the public engage in a constructive dialogue about privacy at a time when connected devices are spreading throughout the human environment.

With this report, you will:

Learn the various definitions of the Internet of Things
Explore the meaning of privacy and survey its mechanics and methods from American and European perspectives
Understand the differences between privacy and security in the IoT
Examine major privacy risks implied by the proliferation of connected devices
Review existing and emerging frameworks for addressing IoT privacy risks
Find resources for further reading and research into IoT privacy

Privacy and the Internet of Things

Введение
Предисловие
Благодарности
Об авторах
I. Основы
1. Методология выявления уязвимости
2. Что такое фаззинг?
3. Методы и типы фаззинга
4. Представление и анализ данных
5. Требования к эффективному фаззингу
II. Цели и автоматизация
6. Автоматизация и формирование данных
7. Фаззинг переменной среды и аргумента
8. Фаззинг переменной среды и аргумента: автоматизация
9. Фаззинг веб-приложений и серверов
10. Фаззинг веб-приложений и серверов: автоматизация
11. Фаззинг формата файла
12. Фаззинг формата файла: автоматизация под UNIX
13. Фаззинг формата файла: автоматизация под Windows
14. Фаззинг сетевого протокола
15. Фаззинг сетевого протокола: автоматизация под UNIX
16. Фаззинг сетевых протоколов: автоматизация под Windows
17. Фаззинг веб-броузеров
18. Фаззинг веб-броузера: автоматизация
19. Фаззинг оперативной памяти
20. Фаззинг оперативной памяти: автоматизация
III. Расширенные технологии фаззинга
21. Интегрированные среды фаззинга
22. Автоматический анализ протокола
23. Фаззинговый трекинг
24. Интеллектуальное обнаружение ошибок
IV. Забегая вперед
25. Извлеченные уроки
26. Забегая вперед
Алфавитный указатель

Фаззинг – это процесс отсылки намеренно некорректных данных в исследуемый объект с целью вызвать ситуацию сбоя или ошибку. Настоящих правил фаззинга нет. Это такая технология, при которой успех измеряется исключительно результатами теста. Для любого отдельно взятого продукта количество вводимых данных может быть бесконечным. Фаззинг – это процесс предсказания, какие типы программных ошибок могут оказаться в продукте, какие именно значения ввода вызовут эти ошибки. Таким образом, фаззинг – это более искусство, чем наука.

Настоящая книга – первая попытка отдать должное фаззингу как технологии. Знаний, которые даются в книге, достаточно для того, чтобы начать подвергать фаззингу новые продукты и строить собственные эффективные фаззеры. Ключ к эффективному фаззингу состоит в знании того, какие данные и для каких продуктов нужно использовать и какие инструменты необходимы для управления процессом фаззинга.

Книга представляет интерес для обширной аудитории: как для тех читателей, которым ничего не известно о фаззинге, так и для тех, кто уже имеет существенный опыт.

Fuzzing: исследование уязвимостей методом грубой силы

Не IT-профессия

1С-Битрикс разработчик

Akka разработчик

Android разработчик

Angular разработчик

Ansible специалист

AR разработчик

AWS облачный архитектор

Azure облачный архитектор

Backend-разработчик

BI-аналитик

Blockchain разработчик

Cordova разработчик

Data engineer

Data Scientist

DevOps

DevSecOps инженер

Digital-специалист

Docker специалист

Drupal разработчик

Express.js разработчик

FastApi разработчик

Flask разработчик

Frontend-разработчик

Fullstack разработчик

Game дизайнер

Gin разработчик

Google Cloud облачный архитектор

Hibernate разработчик

Ionic разработчик

IT-специалист

Java программист

JavaScript программист

Joomla разработчик

Ktor разработчик

Kubernetes специалист

Linux/Unix системный администратор

MongoDB разработчик баз данных

NestJS разработчик

Next.js разработчик

Node.js разработчик

NoSQL разработчик баз данных

Nuxt.js разработчик

Play Framework разработчик

Product manager

Product Owner

Python программист

Quarkus разработчик

Rails разработчик

React разработчик

Scrum Master

SEO специалист

SMM-менеджер

Svelte разработчик

Symfony-разработчик

Terraform специалист

UI дизайнер

UI разработчик

Unity разработчик

UX дизайнер

VR разработчик

Vue.js разработчик

Web дизайнер

Windows системный администратор

WordPress разработчик

Xamarin разработчик

Yandex Cloud облачный архитектор

Yii разработчик

Zend-разработчик

Администратор баз данных

Администратор вычислительной сети

Администратор защиты

Администратор сайта

Аналитик 1С

Аналитик Big Data

Аналитик UX

Аналитик данных

Архитектор безопасности

Архитектор информационных систем

Бизнес аналитик

Веб-аналитик

Веб-мастер

Веб-разработчик

Верстальщик

Видеограф

Видеомонтажер

Визуализатор

Вирусный аналитик

Вконтакте таргетолог

Графический дизайнер

Дженералист (3D)

Дизайнер

Директор по безопасности

Директор по данным

Директор по информационным технологиям

Игровой аналитик

Инженер по машинному обучению

Инженер умных устройств

Интернет-маркетолог

Киберследователь

Развивайтесь в профессии Специалист по информационной безопасности с помощью нашей подборки книг. Эти книги помогут вам освоить ключевые навыки и углубить знания, необходимые для успешной карьеры в Специалист по информационной безопасности. Подходит для специалистов всех уровней!

Подборка лучших книг 📚 Специалист по информационной безопасности — Рекомендуемая литература для профессии Специалист по информационной безопасности | MyITcareer