Ryan Russell ha un messaggio importantissimo per tutti noi: "Cio' che non conoscete vi potrebbe danneggiare". In questo libro, Ryan rivela i trucchi del mestiere nelle tecniche di penetrazione dei sistemi che un aggressore potrebbe utilizzare contro il vostro sistema.
- Kevin Mitnick

Questo vero best-seller e' stato considerato "una guida esauriente e coraggiosa che non si discosta mai dal lato pratico"; la seconda edizione e' stata notevolmente aggiornata ed estesa e sara' compagna ideale per chiunque si occupi di sicurezza. Hack Proofing - seconda edizione dimostrera' ancora una volta che l’unico modo di fermare un hacker e' pensare come lui e vi consentira' di:

• Conoscere le leggi della sicurezza - come individuare i problemi di sicurezza nel revisionare o progettare un sistema, seguendo le linee guida dell’autore.
• Imparare le sette categorie di attacchi - come e quanto possono colpire la negazione di servizio, la perdita delle informazioni, l’accesso ai file regolari, la disinformazione, l’esecuzione del codice remota e arbitraria e l’elevazione dei privilegi.
• Prevenire il diffing - come il confronto di un programma, di una libreria o di un file prima e dopo un’azione possono influire sui dati della rete.
• Conoscere gli algoritmi crittografici standard - il vero grado di protezione dei file e delle password codificati.
• Capire le vulnerabilita' delle stringhe di formato - uno degli ultimi trucchi degli hacker.
• Conoscere i tipi di hijacking di sessione - l’hijacking di sessione TCP, gli attacchi ARP, le modifiche alle tabelle d’instradamento, l’hijacking UDP e gli attacchi Man In The Middle.
• Comprendere i vincoli strategici del progetto del tunnel - come creare tunnel sicuri end-to-end e come utilizzare l’autenticazione in OpenSSH.
• Testare la resistenza dell’hardware - come progettare prodotti con meccanismi antimanomissione: resistenza, prova, rilevamento e risposta.
• Prelevare i codici presenti nel volume dal sito McGraw-Hill - le istruzioni all’interno.
• Apprendere tutte le tecniche di hack proofing - retroingegnerizzazione, test della scatola nera, sniffing, hijacking di sessione, elusione degli IDS, spoofing, tunneling e molto altro.

Ryan Russel ha lavorato come esperto in molti campi riguardanti la sicurezza e ha svolto servizi di investigazione interna per un'importante casa produttrice di software. In questo libro, l'autore rivela lo svolgimento delle tecniche di penetrazione che gli aggressori potrebbero utilizzare.