В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы. Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами. С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой - работаем над защитой. Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы.Может ли взлом быть законным? Конечно, может! Но только в двух случаях - когда вы взламываете принадлежащие вам ИС или когда вы взламываете сеть организации, с которой у вас заключено письменное соглашение о проведении аудита или тестов на проникновение. Мы надеемся, что вы будете использовать информацию из данной книги только в целях законного взлома ИС. Пожалуйста, помните о неотвратимости наказания - любые незаконные действия влекут за собой административную или уголовную ответственность.
V etoj knige rassmatrivajutsja metody obkhoda sistem bezopasnosti setevykh servisov i proniknovenija v otkrytye informatsionnye sistemy. Informatsionnaja bezopasnost, kak i mnogoe v nashem mire, predstavljaet soboj medal s dvumja storonami. S odnoj storony, my provodim audit, ischem sposoby proniknovenija i dazhe primenjaem ikh na praktike, a s drugoj - rabotaem nad zaschitoj. Testy na proniknovenie javljajutsja chastju normalnogo zhiznennogo tsikla ljuboj IT-infrastruktury, pozvoljaja po-nastojaschemu otsenit vozmozhnye riski i vyjavit skrytye problemy.Mozhet li vzlom byt zakonnym? Konechno, mozhet! No tolko v dvukh sluchajakh - kogda vy vzlamyvaete prinadlezhaschie vam IS ili kogda vy vzlamyvaete set organizatsii, s kotoroj u vas zakljucheno pismennoe soglashenie o provedenii audita ili testov na proniknovenie. My nadeemsja, chto vy budete ispolzovat informatsiju iz dannoj knigi tolko v tseljakh zakonnogo vzloma IS. Pozhalujsta, pomnite o neotvratimosti nakazanija - ljubye nezakonnye dejstvija vlekut za soboj administrativnuju ili ugolovnuju otvetstvennost.
