Istražite metode i alatke etičkog hakovanja pomoću Kali Linuxa. Šta ćete naučiti Naučite kako da podesite svoju laboratoriju pomoću Kali Linuxa Naučite osnovne koncepte testiranja neprobojnosti Veba Upoznajte alate i tehnike koje treba da upotrebite sa Kali Linuxom Identifikujte razliku između hakovanja veb aplikacije i mrežnog hakovanja Otkrijte „ranjivosti“ koje su prisutne u veb serverima i njihovim aplikacijama pomoću napada na strani servera Naučite različite tehnike koje se koriste za identifikovanje različitih tipova veb aplikacija Pregledajte standardne napade, kao što je eksploatisanje falsifikovanja unakrsnih zahteva i unakrsnih grešaka skripta Pregledajte umetnost napada na strani klijenta Istražite automatizovane napade, kao što je fuzzing veb aplikacija Opis sadržaja knjige Testiranje neprobojnosti Veba pomoću Kali Linuxa (treće izdanje) prikazuje kako da podesite laboratoriju, pomaže vam da razumete prirodu i mehaniku napada na veb sajtove i detaljno opisuje klasične napade. Ovo izdanje je ažurirano za najnovije promene Kali Linuxa i najnovije napade. Kali Linux se ističe kada je reč o napadima na strani klijenta i fuzzingu. Na početku knjige ćete upoznati detaljno osnovne koncepte hakovanja i testiranja neprobojnosti i alatke koje se koriste u Kali Linuxu, a odnose se na hakovanje veb aplikacija. Detaljno smo opisali classicalSQL, nedostatak komandnog injektiranja i mnoge načine na koje možete da eksploatišete ove nedostatke. Testiranje neprobojnosti Veba takođe zahteva osnovni pregled napada na strani klijenta, što je zaokruženo našim dugim razmatranjem grešaka u skriptovanju i validaciji unosa. Takođe postoji važno poglavlje o nedostacima implementacije kriptografije, u kojem ćemo opisati najčešće probleme u vezi sa slojevima kriptografije u mrežnom steku. Važnost ovih napada ne može da bude previše naglašena, a zaštita od njih je relevantna za većinu internet korisnika i, naravno, za programere koji testiraju neprobojnost. Na kraju knjige ćete upotrebiti automatizovanu tehniku fuzzing za identifikovanje nedostataka u veb aplikaciji. Na kraju, razumećete „ranjivosti“ veb aplikacije i načine na koji one mogu da budu eksploatisane pomoću alata u Kali Linuxu. Autori Gilberto Najera-Gutierrez Gilberto Najera-Gutierrez je iskusni ispitivač neprobojnosti, koji trenutno radi za jednog od najboljih provajdera servisa testiranja bezbednosti u Australiji. Stekao je sve važne sertifikate za testiranje bezbednosti i neprobojnosti, odnosno Offensive Security Certified Professional (OSCP), EC-Council Certified Security Administrator (ECSA) i GIAC Exploit Researcher and Advanced Penetration Tester (GXPN); takođe je magistrirao u oblasti računarstva, sa specijalizacijom u oblasti veštačke inteligencije. Gilberto radi kao ispitivač neprobojnosti od 2013. godine i skoro se 20 godina bavio ispitivanjem bezbednosti. Uspešno je sproveo testiranja neprobojnosti na mrežama i aplikacijama nekih najvećih korporacija, vladinih agencija i finansijskih institucija u Meksiku i Australiji. Juned Ahmed Ansari Juned Ahmed Ansari (@junedlive) je istraživač sajber bezbednosti. On trenutno vodi testiranje neprobojnosti i tim za bezbednost u MNC-u. Radio je kao savetnik za velika preduzeća privatnog sektora i vodio njihov program sajber bezbednosti. Takođe je radio sa početnicima i pomagao im da obezbede svoj finalni proizvod. Juned je vodio nekoliko treninga za testiranje neprobojnosti koji su bili fokusirani na učenje tehnika prikrivanja i izbegavanja u visoko bezbednim okruženjima. On se primarno fokusira na testiranje neprobojnosti, inteligenciju pretnje i istraživanje bezbednosti aplikacija. Tabela sadržaja Poglavlje 1: Uvod u testiranje neprobojnosti i veb aplikacija Poglavlje 2: Podešavanje laboratorije pomoću Kali Linuxa Poglavlje 3: Izviđanje i profilisanje veb servera Poglavlje 4: Nedostaci provere identiteta i upravljanja sesijom Poglavlje 5: Detektovanje i eksploatisanje nedostataka zasnovanih na injektiranju Poglavlje 6: Pronalaženje i eksploatisanje „ranjivosti“ skriptovanja dinamički generisanih veb strana (XSS) Poglavlje 7: Falsifikovanje, identifikacija i eksploatacija zahteva između sajtova Poglavlje 8: Napadi na nedostatke u kriptografskim implementacijama Poglavlje 9: AJAX, HTML5 i napadi na strani klijenta Poglavlje 10: Ostali uobičajeni bezbednosni nedostaci u veb aplikacijama Poglavlje 11: Upotreba automatizovanih skenera u veb aplikacijama Preuzimanje fajlova primera koda Fajlove sa primerima koda možete da preuzmete za ovu knjigu sa našeg sajta: http://bit.ly/2HaoZyp Preuzimanje kolornih slika Takođe smo obezbedili PDF fajl koji ima kolorne snimke ekrana/dijagrama koji su upotrebljeni u ovoj knjizi. Možete da ga preuzmete na adresi: http://bit.ly/2vuBVub

BLAGOVREMENA REŠENJA Objašnjavaju nijanse administracije glavnih varijanti UNIX-a Detaljno pregledaju SVR4, HP-UX, Solaris, AIX, IRIX, SunOS, i Linux Daju rešenja koja će ljuska nabolje raditi za vas: Bourne, Bourne Again, Korn, ili C Novo u ovoj ediciji: dodatni UNIX resursi, konfigurisanje jezgra, statistika korišćenja sistema, i FTP administracija, plus saveti za bekapiranje i restauriranje vaših podataka EKSPERTSKI SOFTVER FreeBSD 2.2.5, kompletna binarna distribucija Linux Red Hat 4.2, kompletna binarna distribucija (samo x86 platforma) Izvorni kodovi i dokumentacija za Perl 5.x BONUS - ELEKTRONSKA BIBLIOTEKA Dve UNIX reference u elektronskom formatu: UNIX - DO KRAJA : Edicija za Administratore Sistema UNIX - DO KRAJA : Internet Edicija OBIMAN PAKET SA REŠENJIMA ! Šta je novo ili poboljšano u ovoj Ediciji Proverite vaš brzi vodič za dodatne UNIX izvore, takve kao stranice za pomoć, Web lokacije, diskusione grupe, korisničke grupe, profesionalna udruženja, i autoritativne publikacije. Poglavlje 3. Istražite karakteristike i sintaksu Bourne Again ljuske, naučite kako da je instalirate i pozovete, upoznajte njene fajlove za inicijalizaciju, radite sa njegovom komandnom linijom i istorijom. Poglavlje 10. Za nove administratore: pregled koncepata administracije sistema, zadataka, resursa i alata, uključujući povezivanje u mrežu, heterogenost, podržavanje korisnika i sistema. Poglavlje 14. Shvatite osnove jezgra i konfigurisanja: servisi; proces, upravljanje memorijom i I/O; podsistem za upravljanje fajl sistemom; i proces konfigurisanja jezgra za popularne varijante UNIX-a. Poglavlje 19. Administrirajte FTP servise: pregled, primer FTP sesije, interne komande i odgovori, transferi sa trećom stranom, anonimni i bez nadgledanja FTP transferi, otklanjanje problema. Poglavlje 27. Brzo potražite značenje UNIX žargona dok čitate. Glosar Opšte UNIX Komande su sada pristupačnije, sa obimnom obradom sintakse i upotrebe, sa primerima. Poglavlje 5. Poređenje ljuski sada se proširuje na POSIX, Bash, TC, Z ljuske, i sadrži i poređenje interaktivnih karakteristika ljuski. Poglavlje 13. Osnove instalacije sada se bave zahtevima za prostorom, nekim varijantama, i obuhvataju dodatne alate. Poglavlje 15. Naučite specifičnosti startovanja i zaustavljanja HP-UX, Solaris, IRIX i Linux sistema. Poglavlje 16. Administracija fajl sistema i diskova je ažurirana da obuhvati Solaris, IRIX, SunOS, Linux i SVR4 sisteme. Poglavlje 18. Zajedno sa osnovom za TCP/IP i konfigurisanjem za UNIX, kao i NFS zajedničkim korišćenjem datoteka, Povezivanje u Mrežu sada nudi DNS implementaciju, kao i detaljnije otklanjanje problema. Poglavlje 20. Glavna UNIX statistika korišćenja sistema: osnove, definicije komandi, procedure za konfigurisanje, struktura direktorijuma, kao i generisanje izveštaja za AIX, HP-UX i Solaris. Poglavlje 21. Administrcija Uređaja obuhvata specifičnosti Solaris, BSD, Linux i SVR4 sistema (Svojstvo pristupa servisu). Poglavlje 23. Administracija Pošte obezbeđuje pregled pošte i obrađuje elm i pine. Poglavlje 24. Bekapiranje i Restauriranje ulazi u osobenosti HP-UX, AIX, Solaris, SVR4, BSD, IRIX i Linux sistema. Poglavlje 28. Fajl sistem, šta je ljuska, kao i Administracija korisnika u najvećoj meri su ponovo napisani i ažurirani. Poglavlja 4, 8 i 17.

Iskoristite moćne shell skripove za rešavanje svakodnevnih problema. Opis knjige Linux je najmoćniji univerzalno usvojen operativni sistem. Shell je program koji korisniku omogućava direktnu interakciju sa operativnim sistemom. Skriptovi su kolekcije komandi koje su sačuvane u fajlu. Shell čita ovaj fajl i izvršava komande kao da su unete pomoću tastature. Knjiga "Naučite Linux Shell skriptovanje" obuhvata Bash, GNU Bourne Again Shell i pripremu za rad u uzbudljivom svetu Linux shell skriptovanja. CentOS je popularna i sigurna Linux distribucija zasnovana na rpmu. Zato smo upotrebili distribuciju CentOS, umesto distribucije Ubuntu. Linux Shell skriptovanje nije zavisno od Linux distribucije, ali smo mi opisali oba tipa distribucija. Započeli smo knjigu uvodom u Shell okruženje i osnovne komande koje su upotrebljene. Zatim smo istražili upravljanje procesima u Linux OS-u (što je veoma važno u stvarnom svetu), kao što su nesmetano ispravljanje grešaka i izvršavanje Shell aritmetičkih operacija. Naučićete više o novim i naprednim temama Shell skriptovanja, kao što su donošenje odluka, pokretanje sistema i podešavanje Linux okruženja, o grepu, stream editoru i AWK-u, koji su veoma moćni filteri i editori za tekst. Na kraju ćete naučiti kako da kreirate rezervne kopije, koristeći skriptove drugih jezika u Shell skriptovima, i da automatizujete zadatke administracije baze podataka za MySQL i Oracle. Do kraja ove knjige moći ćete samouvereno da koristite sopstvene shell skriptove u stvarnom svetu. Zahvaljujući ovoj knjizi: upoznaćete različite alatke za filtriranje teksta, koje su dostupne u Linuxu razumećete izraze i promenljive i način na koji možete praktično da ih upotrebite naučićete kako da automatizujete donošenje odluka i uštedite mnogo vremena i truda za ponovno pregledanje koda upoznaćete napredne funkcionalnosti, kao što su programske klopke, i okvire za dijalog za razvijanje administracije za ekrane i bazu podataka, kao što su MySQL ili Oracle saznaćete kako se pokreće i podešava Linux system naučićete da kreirate rezervne kopije lokalnih ili udaljenih podataka ili važnih fajlova naučićete da upotrebljavate postojeće skriptove drugih jezika, kao što su Python, Perl i Ruby, u Shell skriptovima Autori Ganesh Naik Ganesh Naik je autor, konsultant i korporativni trener za razvoj proizvoda koji se odnose na ugrađeni Android, ugrađeni Linux, IoT i mašinsko učenje. On ima više od 20 godina profesionalnog iskustva i mnoštvo završenih projekata u informacionim tehnologijama. Radio je kao korporativni trener za kompanije "Indian Space Research Organization", "Intel", GE, "Samsung", "Motorola", "Penang Skills Development Center" i različite kompanije u Singapuru i Indiji. Pokrenuo je osnivanje kompanije "Levana Technologies", koja sarađuje sa organizacijama za konsultacije i treninge. Tabela sadržaja Poglavlje 1: Početak rada – Shell skriptovanje Poglavlje 2: Detaljnije o upravljanju procesima, kontroli posla i automatizaciji Poglavlje 3: Upotreba obrade teksta i filtriranja u skriptovima Poglavlje 4: Upotreba komandi Poglavlje 5: Istraživanje izraza i promenljivih Poglavlje 6: Trikovi u Shell skriptovanju Poglavlje 7: Izvršavanje aritmetičkih operacija u Shell skriptovanju Poglavlje 8: Automatizacija donošenja odluka u skriptovima Poglavlje 9: Automatizacija ponavljajućih zadataka Poglavlje 10: Upotreba funkcija Poglavlje 11: Upotreba naprednih funkcionalnosti u skriptovima Poglavlje 12: Pokretanje i prilagođavanje Linux sistema Poglavlje 13: Podudaranje uzoraka i regularnih izraza pomoću SED-a i AWK-a Poglavlje 14: Kreiranje rezervne kopije i ugrađivanje drugih jezika u Shell skriptove Poglavlje 15: Administracija baze podataka pomoću Shell skriptova

Efikasno podesite i upravljajte bilo kojom verzijom Linuxa na posebnim serverima ili celom mrežom koristeći praktični izvor. Knjiga Linux administracija: Vodič za početnike, Sedmo izdanje je u potpunosti ažurirana i obuhvata najnovije alate i tehnike, i sadrži jasna objašnjenja, instrukcije korak po korak i primere iz stvarnog sveta. Saznajte kako da konfigurišete hardver i softver, kako da radite iz GUI-a ili komandne linije, da održavate Internet i mrežne servise i obezbedite podatke. Detaljno su opisani poboljšanja performanse, virtuelizacija, kontejneri, upravljanje softverom i rešenja za kreiranje rezervnih kopija. • Instaliranje i konfigurisanje Linuxa, uključujući najnovije distribucije: Fedora, Ubuntu, CentOS, openSUSE, Debian i RHEL • Upravljanje korisnicima, dozvolama, fajlovima, direktorijumima i aplikacijama • Podešavanje i administriranje sistemskih servisa i usluga • Upravljanje softverom iz izvornog koda ili binarnih paketa • Prilagođavanje, izgradnja ili krpljenje Linux kernela • Rad sa fizičkim i virtuelnim fajl sistemima, kao što su proc, SysFS i cgroup • Razumevanje mrežnih protokola, uključujući TCP/IP, ARP, IPv4 i IPv6 • Izgradnja pouzdanog zaštitnog zida i rutera pomoću Netfiltera (iptables i nftables) i Linuxa • Nadgledanje i testiranje mrežnih aktivnosti i minimiziranje bezbednosnih pretnji • Kreiranje i održavanje DNS, FTP, web, e-mail, print, LDAP i VoIP servera • Deljenje resursa pomoću GlusterFS-a, NFS-a i Samba-e • Implementanje popularnih cloud tehnologija pomoću Linux virtuelizacije i kontejnera pomoću KVM-a i Docker-a Sadržaj Deo I: Uvod, instalacija i upravljanje softverom Poglavlje 1: Tehnički rezime Linux distribucija Poglavlje 2: Instaliranje Linuxa u konfiguraciji servera Poglavlje 3: Komandna linija Poglavlje 4: Upravljanje softverom Deo II: Administracija jednog hosta Poglavlje 5: Upravljanje korisnicima i grupama Poglavlje 6: Podizanje sistema i isključivanje Poglavlje 7: Fajl sistemi Poglavlje 8: Osnovni sistemski servisi Poglavlje 9: Linux kernel Poglavlje 10: Knobs and Dials: Virtualni fajl sistemi Deo III: Umrežavanje i bezbednost Poglavlje 11: TCP/IP za sistemske administratore Poglavlje 12: Mrežna konfiguracija Poglavlje 13: Linux zaštitni zid Poglavlje 14: Lokalna bezbednost Poglavlje 15: Bezbednost mreže Deo IV: Internet servisi Poglavlje 16: DNS Poglavlje 17: File Transfer Protocol (FTP) Poglavlje 18: Apache Web Server Poglavlje 19: SMTP Poglavlje 20: POP i IMAP Poglavlje 21: Voice Over IP Poglavlje 22: The Secure Shell Part V: Intranet servisi Poglavlje 23: Network File System Poglavlje 24: Samba Poglavlje 25: Distributed File Systems Poglavlje 26: Network Information Service Poglavlje 27: LDAP Poglavlje 28: Printing Poglavlje 29: DHCP Poglavlje 30: Virtualization Poglavlje 31: Backups Deo VI: Dodaci Dodatak A: Kreiranje Linux instalera na Flash/USB uređajima Dodatak B: Demo virtuelna mašina

Ova knjiga obezbeđuje detaljne informacije o instaliranju, korišćenju i administriranju SUSE Linuxa. Naučićete kako da oslobodite širok raspon programa uključenih u SUSE Linux da biste mogli da ga koristite kao desktop računar, kao profesionalnu radnu stanicu ili kao moćan server. SUSE Linux 10 - bez tajni sadrži veliki broj tema: od upotrebe softvera koji su svakodnevno potrebni, kao što su klijenti za poštu, Web pretraživači i produktivni programi, uključujući OpenOffice.org kancelarijski paket, pa sve do konfigurisanja i administriranja širokog raspona mrežnih i serverskih proizvoda, kao što su Apache Web server i MySQL baza podataka. O autoru Michael McAllister radi u SUSE Linuxu od verzije 5.3. On je član tima za tehničku podršku u Mijenixu, novinar zadužen za tehnologiju u nedeljniku Isthmus u Madisonu, WI, računarski novinar “slobodnjak” i tehnički pisac za Ontrack. Njegove priče o tehnologiji objavljivali su Linux business Week, Java Developers Journal, Internet Voyager i Isthmus. On je bivši NetWare sistem administrator, a ima iskustva i sa drugim Novellovim proizvodima. U njegova profesionalna članstva spadaju Society for Technical Communication, Milwaukee Linux Users Group i National Writers Union. DVD sadrži: Binarnu distribuciju SUSE Linuxa 10 - ekvivalentnu sadržaju 5 CD-ova, napunjenih hiljadama programa, uključujući: Najnoviji Apache Web server Sambu za Windows zasnovane fajlove i deljenje štampača Besplatni OpenOffice.org kancelarijski paket Igre za desktop Stotine dodatnih programa i pomoćnih i razvojnih alata Planirajte svoju SUSE Linux instalaciju na osnovu Vaših računarskih potreba Konfigurišite i koristite X Window System, Linux grafički interfejs i dva primarna desktop okruženja za Linux - KDE i GNOME Radite u OpenOfficeu i drugim produktivnim alatima Kreirajte sopstvene Web sajtove i Weblogove Upravljajte kernelom i njegovim modulima Podešavajte mreže Pokrenite Apache Web server Koristite LAMP pakete za Web programiranje: Linux, Apache, MySQL i jezike skriptovanja Perl, Python i PHP Puštajte muziku, filmove i igre Sačuvajte postojeću Windows instalaciju za dvostruko butovanje Kratak sadržaj Uvod Deo I Instaliranje i konfigurisanje 1 Dobro došli u SUSE Linux 2 Priprema za instaliranje SUSE Linuxa 3 Instaliranje SUSE Linuxa 4 Dalje konfigurisanje pomoću YaST2 i SaX2 Deo II Upotreba SUSE Linuxa 5 Počinjanje sa SUSE Linuxom 6 Pokretanje desktopa 7 Štampanje sa SUSE Linuxom 8 “Sprijateljite” se sa shellom 9 Biti produktivan: kompleti za kancelariju i ostali alati 10 Prizori, zvuci i ostale interesantne ”stvari” 11 Prelazak na višeplatformski rad Deo III Upotreba Interneta 12 Konektovanje na Internet 13 Upotreba Interneta: pretraživanje Weba i pisanje elektronske pošte 14 Kreiranje osnovnih Web sajtova 15 Upravljanje serverima za poštu 16 Saradnja sa drugima 17 Bezbedan transfer fajlova Deo IV Osnovna administracija sistema 18 Upravljanje fajlovima, volumenima i drajvovima 19 Upravljanje korisnicima, upravljanje bezbednošću 20 Upravljanje podacima: rezervne kopije, vraćanje i obnavljanje 21 Održavanje sistema aktuelnim: upravljanje paketima Deo V Napredna administracija sistema 22 Upravljanje procesom butovanja i drugim servisima 23 Obezbeđivanje mašina 24 Upravljanje kernelom i modulom 25 Podešavanje mreža i Sambe 26 Upravljanje Apache Web serverom 27 Upravljanje nazivima domena Deo VI Programiranje 28 Upotreba kolekcije GNU komapjlera i drugih alata za programiranje 29 Upravljanje bazama podataka 30 Upotreba Perla i Pythona 31 Kreiranje dinamičkih Web sajtova 32 Podešavanje performansi 33 Viši razred komandne linije VII deo Dodaci A Verzije Novellovog SUSE Linuxa B SUSE i Linux Internet resursi Indeks