Mehr IT-Sicherheit durch Pen-Tests

Optimierung der IT-Sicherheit durch gelenktes "Hacking" - Von der Planung über die Vertragsgestaltung zur Realisierung
Softcover Nachdruck of the original 1. Auflage 2005
ISBN: 978-3-322-80258-3
Verlag: Vieweg+Teubner Verlag

Buch, Deutsch, 218 Seiten, Format (B × H): 170 mm x 240 mm, Gewicht: 402 g

Reihe: Edition

Methodisch sauber eingesetztes Hacker-Wissen, das die Informationssicherheit Ihres Unternehmens erhöhen soll. Penetrationstests unterscheiden sich vom normalen "Hacking" durch ihren strukturierten Ansatz, die ausführliche Dokumentation, die notwendigen Formalismen (z.B. ausführliche Vertragsgestaltung) und das Aufzeigen systematischer Schwachstellen.
So beauftragen Sie den "Hacker" Ihrer Wahl, bevor es unerlaubt jemand anderes tut. Mit diesem Buch erfahren Sie, wie es geht. Die Realisierung von Pen-Tests, die systematische Schwachstellenanalyse, die Wahl geeigneter Werkzeuge. Damit Sie im Ernstfall nicht als Verlierer dastehen: Von der Planung über die Vertragsgestaltung bis hin zur Realisierung.

Zielgruppe

Professional/practitioner

Autoren/Hrsg.

Rey, Enno

Thumann, Michael

Baier, Dominick

Fedtke, Stephen

Fachgebiete

• Mathematik | Informatik EDV | Informatik Technische Informatik Computersicherheit Datensicherheit, Datenschutz
• Technische Wissenschaften Technik Allgemein Technische Zuverlässigkeit, Sicherheitstechnik
• Mathematik | Informatik EDV | Informatik Computerkommunikation & -vernetzung Netzwerksicherheit
• Wirtschaftswissenschaften Betriebswirtschaft Wirtschaftsinformatik, SAP, IT-Management
• Mathematik | Informatik EDV | Informatik Technische Informatik Computersicherheit Computerkriminalität & Hacking

Inhaltsverzeichnis

Sinn und Zweck von Penetrations-Tests.- Standards und rechtliche Aspekte.- Ablauf eines Penetrations-Tests.- Die Werkzeuge.- Scanning.- Pen-Testing Windows.- Pen-Testing Unix.- Pen-Testing Web-Anwendungen.- Netzwerk-Devices.- Pen-Testing Wireless und VPN.- Exploit Frameworks.- Der Bericht.- Zusätzliche Links.

Über Autor(innen)

Enno Rey, Geschäftsführer eines Netzwerksicherheitsunternehmens, ist Praktiker mit langjähriger Erfahrung, ausserdem Autor wichtiger Beiträge zu komplexen Sicherheitsthemen im Internet. Michael Thumann, im gleichen Unternehmen wie Rey, ist erfahrener Praktiker und hat bekannte Security Tools entwickelt. Dominick Baier arbeitet als Programmierer und Security Consultant im gleichen Unternehmen; ausserdem ist er Trainer für DevelopMentor.