книги Компьютеры и Интернет Программирование Языки Python

Заглянуть

-10%

Майкл Саттон Педрам Амини Майкл Саттон Адам Грин

Fuzzing: исследование уязвимостей методом грубой силы

Код 694839

ISBN: 978-5-93286-147-9
560 страниц

август 2009
Символ-Плюс
High tech
800 г

лучший выбор

Бумажная книга Электронная книга

30.28 USD

33.65 USD

Добавить в корзину

2.53 USD

Добавить в корзину

Доступные форматы pdf

Наличие на складе

Склад в Москве

Ожидаемое поступление (если вы сделаете заказ прямо сейчас): 12.05.2025; планируемая отправка: 13.05.2025

Склад в С.-Петербурге

отгрузка со склада в С.-Петербурге: 05.05.2025

Аннотация к книге "Fuzzing: исследование уязвимостей методом грубой силы"

Фаззинг - это процесс отсылки намеренно некорректных данных в исследуемый объект с целью вызвать ситуацию сбоя или ошибку. Настоящих правил фаззинга нет. Это такая технология, при которой успех измеряется исключительно результатами теста. Для любого отдельно взятого продукта количество вводимых данных может быть бесконечным. Фаззинг - это процесс предсказания, какие типы программных ошибок могут оказаться в продукте, какие именно значения ввода вызовут эти ошибки. Таким образом, фаззинг -...

Настоящая книга - первая попытка отдать должное фаззингу как технологии. Знаний, которые даются в книге, достаточно для того, чтобы начать подвергать фаззингу новые продукты и строить собственные эффективные фаззеры. Ключ к эффективному фаззингу состоит в знании того, какие данные и для каких продуктов нужно использовать и какие инструменты необходимы для управления процессом фаззинга.

Книга представляет интерес для обширной аудитории: как для тех читателей, которым ничего не известно о фаззинге, так и для тех, кто уже имеет существенный опыт.

Отзывы читателей

"Эта книга - первая попытка отдать должное фаззингу как технологии. Сведений, которые даются в книге, достаточно для того, чтобы начать подвергать фаззингу новые продукты и создавать собственные эффективные фаззеры. Ключ к эффективному фаззингу состоит в знании того, какие данные и для каких продуктов нужно использовать и какие инструменты необходимы для управления процессом фаззинга, а также его контролирования. Авторы книги - пионеры в этой области, они проделали большую работу, раскрывая хитрости процесса фаззинга. Удачной охоты на баги!"

- Х. Д. Мур

"Мне понравилось, что книга начинается с того, что хорошо и что плохо в фаззинге и с рассказа о тех шагах, которые надо предпринять, чтобы стало хорошо. По существу, эта книга снабжает вас подробным планом работы и предоставляет массу идей по применению и совершенствованию фаззинга. Особенно ценной делает эту книгу тот факт, что авторы на собственном опыте прошли все этапы тестирования и попросту рассказывают о своей работе."

- Kristy M. Westphal

"В этой книге есть ряд очень важных вещей, о которых необходимо прочитать любому тестеру: как и почему работает SPIKE; как написать фаззер .flv; как написать компонент ActiveX для фаззинга на Python и что самое важное - честный разбор всех недостатков фаззинга и дельные советы, как эти недостатки обойти."

- David Aitel

Об авторах

Майкл Саттон отвечает в SPI Dynamics за безопасность: обнаружение, исследование и обработку проблем, возникающих в индустрии безопасности веб-приложений. Он часто выступает на крупнейших конференциях по безопасности, является автором многих статей, его часто цитируют в прессе по различным связанным с безопасностью поводам. Также Майкл - член Консорциума по безопасности веб-приложений (WASC), где он руководит проектом статистики безопасности веб-приложений.

До перехода в SPI Dynamics Майкл был директором в iDefense/VeriSign, где возглавлял iDefense Labs, коллектив исследователей мирового класса, занимавшихся обнаружением и исследованием изъянов в безопасности. Майкл также основал семинар "Совещательный орган по безопасности информационных сетей" (ISAAS) на Бермудах для компании Ernst & Young. Он имеет степени университета Альберта и университета Джорджа Вашингтона.

Адам Грин - инженер в крупной нью-йоркской компании, специализирующейся на финансовых новостях. Ранее он работал инженером в iDefense, информационной компании из Рестона, штат Виргиния. Его научные интересы в компьютерной безопасности лежат в основном в области надежных методов эксплуатации, фаззинга и аудита, а также разработки эксплойтов для работающих на UNIX-системах.

Педрам Амини возглавляет отдел исследования и определения безопасности продукта в TippingPoint. Ранее был заместителем директора и одним из отцов-основателей iDefense Labs. Несмотря на множество звучных титулов много времени уделяет обычному реинжинирингу: разрабатывает автоматизированные инструменты, плагины и скрипты. Среди самых последних его проектов - структура реинжиниринга PaiMei и структура фаззинга Sulley.

Подчиняясь своей страсти, Педрам запустил OpenRCE.org, общественный веб-сайт, который посвящен науке и искусству реинжиниринга. Он выступал на RECon, BlackHat, DefCon, ShmooCon и ToorCon и руководил многими курсами по реинжинирингу, от желающих записаться на которые не было отбоя. Педрам имеет степень по компьютерным наукам университета Тьюлейн.

Оставить замечание о найденной опечатке Версия для печати

Юрий Игоревич 18 июня 2012

0 2

Интересно, но перевод некачественный. Переводчик сам явно не из этой области (перевели regular expression как "обычные выражения" :) ).

Максим Геннадьевич 04 февраля 2012

0 3

В книге рассмотренно много полезного для фаззинга, где-то подробно, а где-то поверхностно. Иногда встречаются морально устаревшие данные.

Похоже, что переводили промтом, т.к. при чтении возникал некий ступор или непонимание, приходилось перечитывать абзац сначала.

Советую прочитать оригинал, если знаете английский.

ytsuken 22 декабря 2009

0 1

Перевод действительно ужасен, в некоторых предложениях мне так и не удалось уловить какой-либо смысл. А вот обложка и вправду доставляет...

[email protected] 27 ноября 2009

0 0

книга заслуживает внимания, оказывается технология, которой я время от времени пользовался много лет, называется Fuzzing. Книга в целом достаточно интересна, написана просто, хотя и воды в ней немало (хотя это сейчас модно). Собственно разницы в том, в какой обложке книга нет, главное чтобы книга была интересной:)

Борис 05 ноября 2009

0 1

Книга дает хорошее понимание фаззинга как идеологии, предоставляет большой практический и теоретический материал, много примеров программ. К сожалению, web-приложениям уделено очень мало внимания, а перевод оставляет желать лучшего.

Val 09 октября 2009

0 1

Я не специалист по фаззингу (собственно, приобрел книгу для того, чтобы разобраться с технологией), но материал показался мне интересным. К недостаткам можно отнести перевод: мне случалось видеть и хуже, но читать через слово "хип" вместо "куча" и "реестр eax" несколько утомляет.

Неизвестный автор 11 сентября 2009

0 0

Книга стоящая, но дороговато пока для мягкой обложки то.

[email protected] 10 сентября 2009

0 0

Книга очень полезная и нужная. Очень жаль, что издается в мягкой обложке, а не твердом переплете!

Неизвестный автор 02 сентября 2009

0 0

Вполне может быть Буш, потому как: every chapter of the book opens with a George W. Bush quote, it will show you that "fuzzing can be applied against a variety of targets, evidently even the English language". (из рецензии http://www.net-security.org/review.php?id=171 )

Неизвестный автор 29 августа 2009

0 0

Книга действительно полезная. P.S. На обложке Джордж Буш младший?!

lex 29 августа 2009

0 0

о! наконец-то издали что-то по фаззингу. я уж думал до нас как всегда лет через 10 дойдет. технология не новая, но внимание ей сейчас на Западе уделяется достаточно. А у нас в России по-моему люди что-то тестируют в 3 случаях из 10, в остальных уже исправляют баги в процессе работы продукта. заметил, что в последнее время "Символ-плюс" начал делать ну очень странные обложки. лучше бы ушли от мягких обложек, ну правда. неудобно читать ведь. над баннером про резко, четко и опасно долго ржал :)

Sanch 28 августа 2009

0 0

Ну наконец-то! Пора бы уж и нашим тестерам знать, что это такое и не пугаться термина fuzzing с огромными глазами. Действительно актуальная книга - технология совсем новая. Жду с нетерпением, надеюсь, результат не подведет. П.С. Ребята, обложка, это нечто, конечно.

Оставить комментарий

Текст комментария

Оцените книгу:

2009, август:электронная книга "Fuzzing: исследование уязвимостей методом грубой силы (файл PDF)", издательство "Символ-Плюс", 7733 кб.

Майкл Саттон А. Грин Педрам Амини

На складе 2

2009, август:книга на бумаге "Fuzzing: исследование уязвимостей методом грубой силы", ISBN: 978-5-93286-147-9, издательство "Символ-Плюс", 560 стр., мягкая обложка, тираж 1200 экземпляров

Майкл Саттон Педрам Амини Майкл Саттон Адам Грин

На складе 2

Издательство:	Символ-Плюс
Серия:	High tech
Дата выхода:	август 2009
ISBN:	978-5-93286-147-9
Тираж:	1 200 экземпляров
Объём:	560 страниц
Масса:	800 г
Размеры(высота, ширина, толщина), см:	24 x 17 x 3
Обложка:	мягкая
Бумага:	офсетная
Переводное издание:	Fuzzing: Brute Force Vulnerability Discovery
Язык оригинала:	английский
ISBN оригинала:	978-0-321-44611-4
Год выхода оригинала:	2007
Место в рейтинге продаж:	33

Вместе дешевле!

Fuzzing: исследование уязвимостей методом грубой силы Майкл Саттон Педрам Амини Майкл Саттон Адам Грин

30.28USD

Django. Разработка веб-приложений на Python (файл PDF) Джеффри Форсье Пол Биссекс Уэсли Чан

5.19USD

35.21 USD

Цена без скидки: 35.47 USD

Ваша экономия: 0.26USD

Купить комплект

Книганаходится в категориях

ActiveX Методология Безопасность в Интернет Криптография Разработка программ Показать все категории

Вместе с этой книгой покупают

-25%

На берегу реки бумажная книга

Милош Чеслав

19.5 USD 14.62 USD

В корзину

Мулле Мек рассказывает об истории автомобилей, поездов, самолётов, кораблей и домов

Мулле Мек рассказывает об истории автомобилей,... бумажная книга

Георг Юхансон

35.75 USD

В корзину

Бизнес – это глаголы и существительные, которые заканчиваются цифрами

Бизнес – это глаголы и существительные, которые... бумажная книга

Дмитрий Потапенко

10.81 USD

В корзину

Как работать в рабочее время: Правила победы над офисным хаосом

Как работать в рабочее время: Правила победы... бумажная книга

Сергей Бехтерев

19.92 USD

В корзину

Каждому свое. Книга третья бумажная книга

Сергей Тармашев

Нет в продаже

Доктор сон. Научите вашего ребенка спать. 5 шагов к здоровому сну для детей 3-10 лет

Доктор сон. Научите вашего ребенка спать. 5... бумажная книга

Линелль Шнееберг

7.23 USD

В корзину

25%

На берегу реки

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

Поэзия Чеслава Милоша (1911-2004), нобелевского лауреата, одного из классиков польской литературы, которого И.Бродский назвал своим "магнитным полем", уже неоднократно печаталась в России. Однако полностью сборник "На берегу реки"(1994) издается по-русски впервые. Стихи, вошедшие в книгу, написаны в переломное для старого поэта время - после посещения впервые за полвека родной Литвы, заключения второго брака и...

Издательство: Текст
Дата выхода: ноябрь 2017

19.5 USD 14.62 USD

В корзину

Мулле Мек рассказывает об истории автомобилей, поездов, самолётов,...

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

В этой книге шведский механик и мастер на все руки Мулле Мек и его верная помощница собака Буффа расскажут, откуда в современном мире появились автомобили, поезда, самолёты, корабли и высотные дома. Читатель узнает, где жили и на чём передвигались люди в старые времена; познакомится с находчивыми изобретателями и смелыми испытателями, благодаря которым человечество на протяжении столетий неуклонно...

Издательство: Мелик-Пашаев
Дата выхода: июнь 2020

35.75 USD

В корзину

Бизнес – это глаголы и существительные, которые заканчиваются цифрами

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

Дмитрий Потапенко — известный российский предприниматель, омбудсмен по делам предпринимателей в сфере добычи полезных ископаемых недр, Управляющий партнер Фонда стратегического управления Management Development Group, Inc., правдолюб, кандидат в Президенты РФ, харизматичный и прямолинейный оратор. В новой книге автора представлены эффективные инструменты управления бизнесом. Здесь вы найдете ответы на вопросы,...

Издательство: АСТ
Дата выхода: декабрь 2018

10.81 USD

В корзину

Как работать в рабочее время: Правила победы над офисным хаосом

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

В среднем лишь 3 часа 28 минут в день расходуется продуктивно! Остальное — всевозможные потери! Только вдумайтесь: 3 часа 28 минут! Виноваты ли в этом сотрудники? Мы склонны считать, что в этом виновата сложившаяся во многих организациях хаотичная система оперативного управления. О чем книга Как часто бывает, что по-настоящему эффективно работать получается только в нерабочее время — рано утром,...

Издательство: Альпина Паблишер
Дата выхода: декабрь 2017

19.92 USD

В корзину

Доктор сон. Научите вашего ребенка спать. 5 шагов к здоровому сну...

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

Мечтаете наконец выспаться? А ваш ребенок делает все, чтобы ночи были полны огня? Поздравляем, в вашей семье все как у всех! Хронический недосып - проблема большинства дошкольников и младшеклассников. Их трудно разбудить с утра и еще труднее уложить вечером. Дети попросту не умеют засыпать в своей кровати, потому что их этому никто не научил. Самое время заняться этим, используя план пошагового руководства...

Издательство: ИД "Комсомольская правда"
Дата выхода: февраль 2020

7.23 USD

В корзину

Просмотренные товары

-13%

Practical Mono бумажная книга

59.57 USD 51.83 USD

На складе

В корзину

Поведение собаки. Пособие для собаководов бумажная книга

В.А. Беленький

Нет в продаже

The Works of Thomas Gray: The Letters; with Important Additions and Corrections from His Own Manuscripts Selected and Edited by the Rev. John Mitford

The Works of Thomas Gray: The Letters; with... бумажная книга

Станислав Матвеев

Нет в продаже

-10%

Основы SNMP, 2-е издание бумажная книга

Кевин Дж. Шмидт

39.77 USD 35.79 USD

2 На складе

В корзину

13%

Practical Mono

бумажная книга

Джеффри Форсье Пол Биссекс Уэсли Чан

This is a great book for anyone who wants to use .NET on Linux. It is a must have for anyone doing cross-platform .NET. -- Dennis Hayes, .NET Developer s Journal "Practical Mono" offers you a detailed portrait of Mono and its many facets. Youll learn about building GUI-based applications with Gtk#, database interaction with ADO.NET, and powerful applications with XML and web services. By embracing this implementation, you can take advantage of the powerful development paradigm, building Internet-enabled cross-platform applications based on open source technologies. This book includes a primer on C#, so even if youre a novice .NET programmer, you will still gain plenty from this practical guide.

ISBN: 9781590595480
Издательство: Питер
Дата выхода: ноябрь 2005

59.57 USD 51.83 USD

На складе В корзину

10%

Основы SNMP, 2-е издание

бумажная книга лучший выбор

Джеффри Форсье Пол Биссекс Уэсли Чан

"Основы SNMP" - именно та книга, которая поможет взять под полный контроль вашу сеть и обеспечит эффективное управление ею. Протокол SNMP (Simple Network Management Protocol - простой протокол управления сетью) - это стандартизированный для Интернета протокол управления устройствами в IP-сетях. SNMP поддерживают многие устройства, такие как маршрутизаторы, коммутаторы, серверы, рабочие станции, принтеры, модемные...

ISBN: 978-5-93286-203-2
Издательство: Символ-Плюс
Дата выхода: январь 2012

39.77 USD 35.79 USD

2 На складе В корзину

Просмотренные категории

CD в аудио-формате