Black Hat Go Go Programming For Hackers and Pentesters Early Access

Black Hat Go Go Programming For Hackers and Pentesters Early Access

General:

Name: Black Hat Go Go Programming For Hackers and Pentesters Early Access
Format: pdf
Size: 5.13 MB

Book:

Title: Black Hat Go Go Programming For Hackers and Pentesters Early Access
Author: Nick Aleks, Dolev Farhi
Language: polski
Year: 2024
Subjects: N/A
Publisher: Wydawnictwo: Helion
ISBN: 9788328911246
Total pages: 342

Description:

GraphQL powstał jako alternatywa dla REST API. Charakteryzuje się większą elastycznością, wydajnością i prostotą użytkowania. Technologia ta skupiła na sobie uwagę wielu firm, gdyż umożliwia optymalizację wydajności działania, skalowanie i ułatwia wdrażanie nowych rozwiązań. Rosnąca popularność GraphQL nie idzie jednak w parze z wiedzą o lukach w zabezpieczeniach i exploitach zagrażających API GraphQL.

Dzięki tej książce dowiesz się, jak testować zabezpieczenia API GraphQL technikami ofensywnymi, takimi jak testy penetracyjne. Zdobędziesz i ugruntujesz wiedzę o GraphQL, niezbędną dla analityka bezpieczeństwa czy inżyniera oprogramowania. Nauczysz się skutecznie atakować API GraphQL, co pozwoli Ci wzmocnić procedury, stosować zautomatyzowane testy bezpieczeństwa w potoku ciągłej integracji i wdrażania, a ponadto efektywnie weryfikować mechanizmy zabezpieczeń. Zapoznasz się również z raportami o znalezionych lukach w zabezpieczeniach i przejrzysz kod exploitów, a także przekonasz się, jak wielki wpływ wywierają na działalność przedsiębiorstw.

W książce między innymi:

zbieranie dokładnych informacji o celu ataku
zabezpieczanie API przez atakami typu DoS i niebezpiecznymi konfiguracjami serwera GraphQL
podszywanie się pod użytkownika z uprawnieniami administratora
wykrywanie luk w zabezpieczeniach w celu atakowania techniką wstrzykiwania kodu
ataki typu XSS i SSRF, przechwytywanie sesji WebSocket
pozyskiwanie informacji wrażliwych

Autorzy są wybitnymi inżynierami bezpieczeństwa i współzałożycielami grupy DEFCON Toronto. Nick Aleks specjalizuje się w bezpieczeństwie ofensywnym i od ponad dekady hakuje wszystko, nawet inteligentne budynki. Dolev Farhi prowadzi zespoły inżynierów bezpieczeństwa w branży technologii finansowych. Hobbystycznie analizuje luki w zabezpieczeniach urządzeń IoT, uczestniczy w wyzwaniach CFT i dodaje exploity do bazy danych Exploit Database.

Lektura obowiązkowa dla każdego, kto zajmuje się bezpieczeństwem API!

Download from RapidGator
https://rapidgator.net/file/c42fa7462608d94cec80a1dc34f82420/67zq1d8auu4a11lprl764r.pdf