Google Hacking

Více o knize

Patříte mezi ten druh zkoumavých lidí, co potřebují vědět, jak pracovat s Googlem takovým netypickým způsobem, aby bylo možné nalézt injektáže SQL a přihlašovací portály, vykonávat skeny portů a skeny CGI, získávat otisky prstů webových serverů, pátrat po neuvěřitelných informacích z archivů jako jsou protokoly firewallů a IDS, databáze hesel, dumpy SQL a mnoho dalšího? A to za předpokladu, aniž by se na vytipovaný cíl odeslal jediný paket? Ano? Pak je kniha Google HACKING pro vás ta pravá. Tím, že tato kniha, převrací na ruby sociotechniky zlovolných „hackerů Googlu“, ukazuje všem bezpečnostním pracovníkům (kteří jsou ve firmě zodpovědni za bezpečnost) podrobné postupy, jak mohou řádně ochránit své servery od tohoto mnohokrát přehlíženého a velmi nebezpečného druhu úniku informací.

Kniha kromě těchto témat obsahuje i základy práce s Googlem.

Johnny Long přednášel o bezpečnosti sítí a hackingu Googlem na několika konferencích o bezpečnosti počítačů po celém světě, mj. na SANS, Defcon a Black Hat Briefings. V poslední době, během své profesní kariéry u Computer Sciences Corporation (CSC), což je přední globální společnost pro služby IT, provedl aktivní síťové a fyzické ohodnocení bezpečnosti pro stovky vládních a komerčních klientů.

Jeho web – v současné době nejrozsáhlejší internetový depozitář hackerských technik – naleznete na http://johnny.ihackstuff.com.

• Obsah a úvod
• Kapitola 1 - Základy vyhledávání Googlem
• Kapitola 2 - Pokročilé operátory
• Kapitola 3 - Základy hackingu Google
• Kapitola 4 - Předběžná obhlídka
• Kapitola 5 - Mapování sítě
• Kapitola 6 - Pátrání po exploitech a nalézání cílů
• Kapitola 7 - Deset fukčních hledání týkajících se bezpečnosti
• Kapitola 8 - Vystopování webových serverů, přihlašovacích portálů, síťového hardwaru
• Kapitola 9 - Uživatelská jména, hesla a utajované informace
• Kapitola 10 - Obrušování dokumentů, kutání v databázích
• Kapitola 11 - Chráníme se před hackery Googlu
• Kapitola 12 - Automatizace vyhledávání Googlem
• Dodatek A - Profesionální testování bezpečnosti
• Dodatek B - Úvod do bezpečnosti webových aplikací
• Dodatek C - Google Hacking Database