Spis treści
-
Network Defense
Niniejszy artykuł prezentuje stosunkowo słabo rozpowszechnioną technikę zabezpieczania sieci komputerowych, która w rzeczywistości okazuje się być jednym z najbardziej efektywnych narzędzi do walki z atakami typu DoS.
-
Hooking na usługach bezpieczeństwa
Dzień za dniem badacze malware, analitycy sądowi czy administratorzy muszą stawiać czoła zagrożeniu bezpieczeństwa systemów informatycznych. Ich celem może być wyjaśnienie nieautoryzowanych ingerencji, ochrona użytkowników przed wirusem lub unikanie wystawiania sytemu na niebezpieczeństwo. Aby osiągnąć te cele, konieczna jest maksymalnie szczegółowa analiza działania złośliwego oprogramowania, z którym mamy doczynienia; tu właśnie do gry wkracza inżynieria wsteczna (ang. reverse engeenering).
-
Słabości uwierzytelniania HTTP
Protokół HTTP, oferuje nam mechanizm uwierzytelniania żądanie-odpowiedź, który może zostać użyty przez serwer sieciowy lub serwer proxy, do umożliwiania lub odmawiania dostępu do zasobów sieciowych.
-
Know-how – Bezpieczeństwo IPv6
IPv6 to protokół IP nowej generacji sieci, obok którego nie można
przejść obojętnie. Coraz łatwiej odczuwalna jest presja, by się
na niego przesiąść. Nie dzieje się tak przypadkiem – IPv6 może
się pochwalić szeregiem bezsprzecznych korzyści względem
poprzednika. Protokół ten ma nie tylko szerszą przestrzeń
adresową, ale także wbudowane wsparcie dla rozwiązań
bezprzewodowych, aplikacji rozproszonych oraz zabezpieczeń.
Jest idealnym protokołem dla dynamicznie rozwijającego się
Internetu.
-
Inżynieria socjalna
Ktoś kiedyś trafnie nazwał inżynierię socjalną mianem włamań
do umysłu. Jest ona średnią arytmetyczną socjotechniki
(wywierania wpływu i manipulowania ludźmi) oraz crackingu
(włamań do systemów informatycznych). Z połączenia tych
dwóch mechanizmów powstaje potężne narzędzie, z którego
niszczycielskiej siły wiele osób nadal nie zdaje sobie sprawy.
-
Praktyczna aplikacja do analizy Malware
Opierjąc się na inżynieri wstecznej piszemy aplikację do analizy złosliwego oprogramowania typu Malware
-
Jak omijać filtrację IP stosowaną przez firewalle i routery
Kristof De
Spoofing to dobrze znane pojęcie w dziedzinie bezpieczeństwa opisujące sytuację, w której osoba bądź program z powodzeniem podszywa się pod inną bądź inny. Powszechną techniką jest tutaj ref-tar spoofing. Smart spoofing IP opiera się na kombinacji zatruwania cache'u ARP, translacji adresów sieciowych (NAT) i routingu.
-
Problemy z uwierzytelnianiem HTTP
Emilio Casbas
Protokół HTTP, oferuje nam mechanizm uwierzytelniania żądanie-odpowiedź, który może zostać użyty przez serwer sieciowy lub serwer proxy, do umożliwiania lub odmawiania dostępu do zasobów sieciowych.
-
Ochrona sieci komputerowych na bazie stacjonarnych oraz zdarzeniowych kanałów IP
Victor Oppleman
Niniejszy artykuł prezentuje stosunkowo słabo rozpowszechnioną technikę zabezpieczania sieci komputerowych, która w rzeczywistości okazuje się być jednym z najbardziej efektywnych narzędzi do walki z atakami typu DoS.
|
» 
