Computer Security and Penetration Testing

Metodologia pe care se bazează Computer Security and Penetration Testing este una riguros aplicată, transformând securitatea dintr-un concept abstract într-o disciplină tehnică verificabilă. Autorii Alfred Basta, Nadine Basta și Brown propun o arhitectură de învățare care începe cu fundamentele etice, esențiale pentru orice specialist în testarea penetrării, și continuă spre zonele critice ale infrastructurii IT. Notăm cu interes modul în care cuprinsul este organizat pentru a reflecta etapele reale ale unui audit de securitate: faza de recunoaștere (reconnaissance), utilizarea instrumentelor de scanare, analiza pachetelor prin sniffere și identificarea vulnerabilităților de protocol în stiva TCP/IP. Subliniem abordarea practică a textului, care nu se limitează la teorie, ci plonjează în mecanica internă a amenințărilor precum Denial of Service, Session Hijacking și Buffer Overflows. Recomandăm atenția acordată programării de exploit-uri și vulnerabilităților specifice pentru sisteme de operare precum Windows și Linux, oferind cititorului un set complet de instrumente pentru diagnosticarea sistemelor. Cititorul care a aplicat ideile din Computer Security Fundamentals de William Easttom va găsi aici o aprofundare tehnică superioară, trecând de la terminologie la execuția efectivă a testelor de penetrare și la gestionarea incidentelor. Structura progresivă a cărții permite tranziția de la înțelegerea modului în care atacatorii gândesc la implementarea unor contramăsuri solide. Această a doua ediție, publicată de CENGAGE LEARNING INC, elimină miturile legate de hacking și se ancorează în fapte tehnice, oferind un ghid cuprinzător pentru oricine dorește să transforme „speranța în securitate” în „certitudinea securității”.