Sztuka wojny cyfrowej. Przewodnik dla śledczego po szpiegostwie, oprogramowaniu ransomware i cyberprzestępczości zorganizowanej - ebook
Format ebooka:
EPUB
Format
EPUB
czytaj
na czytniku
czytaj
na tablecie
czytaj
na smartfonie
Jeden z najpopularniejszych formatów e-booków na świecie.
Niezwykle wygodny i przyjazny czytelnikom - w przeciwieństwie do formatu
PDF umożliwia skalowanie czcionki, dzięki czemu możliwe jest dopasowanie
jej wielkości do kroju i rozmiarów ekranu. Więcej informacji znajdziesz
w dziale Pomoc.
Multiformat
E-booki w Virtualo.pl dostępne są w opcji multiformatu.
Oznacza to, że po dokonaniu zakupu, e-book pojawi się na Twoim koncie we wszystkich formatach dostępnych aktualnie dla danego tytułu.
Informacja o dostępności poszczególnych formatów znajduje się na karcie produktu.
Format
PDF
czytaj
na laptopie
czytaj
na tablecie
Format e-booków, który możesz odczytywać na tablecie oraz
laptopie. Pliki PDF są odczytywane również przez czytniki i smartfony,
jednakze względu na komfort czytania i brak możliwości skalowania
czcionki, czytanie plików PDF na tych urządzeniach może być męczące dla
oczu. Więcej informacji znajdziesz w dziale Pomoc.
Multiformat
E-booki w Virtualo.pl dostępne są w opcji multiformatu.
Oznacza to, że po dokonaniu zakupu, e-book pojawi się na Twoim koncie we wszystkich formatach dostępnych aktualnie dla danego tytułu.
Informacja o dostępności poszczególnych formatów znajduje się na karcie produktu.
Format
MOBI
czytaj
na czytniku
czytaj
na tablecie
czytaj
na smartfonie
Jeden z najczęściej wybieranych formatów wśród czytelników
e-booków. Możesz go odczytać na czytniku Kindle oraz na smartfonach i
tabletach po zainstalowaniu specjalnej aplikacji. Więcej informacji
znajdziesz w dziale Pomoc.
Multiformat
E-booki w Virtualo.pl dostępne są w opcji multiformatu.
Oznacza to, że po dokonaniu zakupu, e-book pojawi się na Twoim koncie we wszystkich formatach dostępnych aktualnie dla danego tytułu.
Informacja o dostępności poszczególnych formatów znajduje się na karcie produktu.
Multiformat
E-booki sprzedawane w księgarni Virtualo.pl dostępne są w opcji
multiformatu - kupujesz treść, nie format. Po dodaniu e-booka do koszyka
i dokonaniu płatności, e-book pojawi się na Twoim koncie w Mojej
Bibliotece we wszystkich formatach dostępnych aktualnie dla danego
tytułu. Informacja o dostępności poszczególnych formatów znajduje się na
karcie produktu przy okładce. Uwaga: audiobooki nie są objęte opcją
multiformatu.
czytaj
na laptopie
Pliki PDF zabezpieczone watermarkiem możesz odczytać na dowolnym
laptopie po zainstalowaniu czytnika dokumentów PDF. Najpowszechniejszym
programem, który umożliwi odczytanie pliku PDF na laptopie, jest Adobe
Reader. W zależności od potrzeb, możesz zainstalować również inny
program - e-booki PDF pod względem sposobu odczytywania nie różnią
niczym od powszechnie stosowanych dokumentów PDF, które odczytujemy
każdego dnia.
Informacje na temat zabezpieczenia e-booka znajdziesz na karcie produktu
w "Szczegółach na temat e-booka". Więcej informacji znajdziesz w dziale
Pomoc.
czytaj
na tablecie
Aby odczytywać e-booki na swoim tablecie musisz zainstalować specjalną
aplikację. W zależności od formatu e-booka oraz systemu operacyjnego,
który jest zainstalowany na Twoim urządzeniu może to być np. Bluefire
dla EPUBa lub aplikacja Kindle dla formatu MOBI.
Informacje na temat zabezpieczenia e-booka znajdziesz na karcie produktu
w "Szczegółach na temat e-booka". Więcej informacji znajdziesz w dziale
Pomoc.
czytaj
na czytniku
Czytanie na e-czytniku z ekranem e-ink jest bardzo wygodne i nie męczy
wzroku. Pliki przystosowane do odczytywania na czytnikach to przede
wszystkim EPUB (ten format możesz odczytać m.in. na czytnikach
PocketBook) i MOBI (ten fromat możesz odczytać m.in. na czytnikach Kindle).
Informacje na temat zabezpieczenia e-booka znajdziesz na karcie produktu
w "Szczegółach na temat e-booka". Więcej informacji znajdziesz w dziale
Pomoc.
czytaj
na smartfonie
Aby odczytywać e-booki na swoim smartfonie musisz zainstalować specjalną
aplikację. W zależności od formatu e-booka oraz systemu operacyjnego,
który jest zainstalowany na Twoim urządzeniu może to być np. iBooks dla
EPUBa lub aplikacja Kindle dla formatu MOBI.
Informacje na temat zabezpieczenia e-booka znajdziesz na karcie produktu
w "Szczegółach na temat e-booka". Więcej informacji znajdziesz w dziale
Pomoc.
Sztuka wojny cyfrowej. Przewodnik dla śledczego po szpiegostwie, oprogramowaniu ransomware i cyberprzestępczości zorganizowanej - ebook
Cyberprzestępcy mogą nie tylko wykradać dane i pieniądze. Mogą atakować instytucje rządowe, prać brudne pieniądze i dokonywać aktów terroru. Na naszych oczach toczy się wojna hybrydowa - operacje wojenne przeniosły się częściowo do cyberprzestrzeni. Agresorzy posługują się wyrafinowanymi technikami z rosnącą skutecznością. Niebezpieczeństwo grozi każdemu, również rządom, instytucjom i wielkim korporacjom. Aby się obronić, najpierw trzeba poznać wroga.
Dzięki temu przewodnikowi zrozumiesz techniki ataków, jak również metody śledcze obrońców. Nauczysz się analizować i śledzić ataki, a także stawiać hipotezy dotyczące ich sprawców. Znajdziesz tu opisy najważniejszych cyberataków, w tym przeprowadzonych na zlecenie rządów. Poznasz świat ukierunkowanych ataków szyfrujących i prób wymuszeń okupu, które sparaliżowały wiele korporacji. Dowiesz się także, w jaki sposób cyberataki służą do zakłócania przebiegu wyborów na całym świecie. Następnie prześledzisz krok po kroku proces analityczny, stosowany przez obrońców do badania każdego etapu cyberkampanii, pozwalający poprawnie zidentyfikować agresora i przygotować się do odpierania kolejnych ataków.
Z pomocą tej książki nauczysz się:
- określać najbardziej prawdopodobnego sprawcę ataku
- chronić się przed najczęściej popełnianymi błędami atrybucji
- analizować wiadomości phishingowe, zawartość rekordów DNS, dane rejestracyjne domen internetowych i wskazówki językowe
- wykrywać długotrwałe kampanie wywiadowcze
- stosować narzędzia analityczne, takie jak Recon-ng lub Wireshark
Tu nie chodzi tylko o hakerów anarchistów. To jest regularna wojna!
Spis treści
Podziękowania
Wprowadzenie
CZĘŚĆ I. PRZEGLĄD ZAAWANSOWANYCH CYBERZAGROŻEŃ
- 1. ATAKI PROWADZONE PRZEZ ORGANIZACJE PAŃSTWOWE
- Chiny
- Titan Rain
- Kampanie szpiegowskie Hidden Lynx
- Raport firmy Madiant na temat grupy APT1
- Zawieszenie broni pomiędzy USA a ChRL w 2015 r.
- Rosja
- Moonlight Maze
- Konflikt z Estonią
- Konflikt z Gruzją
- Buckshot Yankee
- Red October
- Iran
- Wczesne lata
- Atak na usługę Gmail w 2011 r.
- Shamoon
- Stany Zjednoczone
- Crypto AG
- Stuxnet
- Grupa Equation
- Regin
- Korea Północna
- Jednostka 121
- Cyberataki
- Podsumowanie
- Chiny
- 2. ATAKI FINANSOWE PROWADZONE PRZEZ HAKERÓW RZĄDOWYCH
- Rozproszone ataki DoS w sektorze finansowym
- Atak z użyciem narzędzia Dozer
- Atak Ten Days of Rain
- Korpus Strażników Rewolucji Islamskiej obiera za cel amerykańskie banki (2011 - 2013)
- DarkSeoul
- Rosyjskie ataki przeciwko Ukrainie
- Miliardowe kradzieże
- Ataki na system SWIFT
- Model kradzieży finansowych stosowany przez Koreę Północną
- Reakcja Banku Bangladeszu
- FASTCash - globalna kradzież bankomatowa
- Odinaff - cyberprzestępcy uczą się od hakerów rządowych
- Podsumowanie
- Rozproszone ataki DoS w sektorze finansowym
- 3. SZYFROWANIE DLA OKUPU
- Atak GoGalocker
- Atak SamSam
- Atak Ryuk
- Atak MegaCortex
- Grupa EvilCorp
- Wirus szyfrujący BitPaymer
- Akt oskarżenia
- Ataki WastedLocker
- Odnajdywanie powiązań między atakami
- Ataki szyfrujące jako usługa
- Atak grupy DarkSide na rurociąg
- Metody obrony
- Podsumowanie
- 4. HAKOWANIE WYBORÓW
- Wybory prezydenckie na Ukrainie w 2014 r.
- Model ataku zastosowany wobec ukraińskich wyborów prezydenckich
- Fałszywe tożsamości internetowe
- Kampanie propagandowe
- Ataki DDoS i kradzież danych
- Fałszowanie wykradzionych informacji politycznych i ich publikacje
- Szkodliwe oprogramowanie i fałszywe wyniki wyborów
- Wybory prezydenckie w USA w 2016 r.
- Wybory prezydenckie we Francji w 2017 r.
- Podsumowanie
CZĘŚĆ II. WYKRYWANIE I ANALIZA ZAAWANSOWANYCH CYBERZAGROŻEŃ
- 5. PRZYPISYWANIE ATAKÓW PRZECIWNIKOM
- Klasyfikacja grup zagrożeń
- Haktywiści
- Cyberprzestępcy
- Szpiegostwo cyfrowe
- Nieznani
- Atrybucja
- Pewność przypisania sprawstwa
- Proces przypisywania sprawstwa
- Identyfikacja metod, technik i procedur
- Prowadzenie analizy stref czasowych
- Błędy atrybucji
- Nie określaj agresora na podstawie danych z dynamicznego systemu nazw domenowych
- Nie traktuj domen uruchomionych pod tym samym adresem IP jako należących do tego samego agresora
- Nie używaj do atrybucji domen zarejestrowanych przez brokerów
- Nie próbuj określić sprawcy ataku na podstawie publicznie dostępnych narzędzi hakerskich
- Wskazówki
- Tworzenie profili zagrożeń
- Podsumowanie
- Klasyfikacja grup zagrożeń
- 6. SPOSOBY ROZPOWSZECHNIANIA SZKODLIWEGO OPROGRAMOWANIA I JEGO METODY KOMUNIKACJI
- Wykrywanie personalizowanych wiadomości phishingowych
- Podstawowe informacje o adresie
- Informacja o użytym programie pocztowym
- Identyfikator wiadomości
- Pozostałe przydatne pola
- Analiza szkodliwych lub przejętych przez hakerów stron internetowych
- Wykrywanie skrytej komunikacji
- Nadużycie mechanizmu Alternate Data Stream podczas ataku Shamoon
- Nadużycie protokołów komunikacyjnych przez wirusa Bachosens
- Analiza wielokrotnego wykorzystania szkodliwego kodu
- Atak WannaCry
- Platforma dystrybucji eksploitów Elderwood
- Podsumowanie
- Wykrywanie personalizowanych wiadomości phishingowych
- 7. POSZUKIWANIE INFORMACJI O ZAGROŻENIACH W OGÓLNODOSTĘPNYCH ŹRÓDŁACH
- Używanie narzędzi OSINT
- Stosowanie zasad bezpieczeństwa operacyjnego
- Wątpliwości natury prawnej
- Narzędzia do enumeracji elementów infrastruktury
- Farsight DNSDB
- PassiveTotal
- DomainTools
- Whoisology
- DNSmap
- Narzędzia do analizy szkodliwego oprogramowania
- VirusTotal
- Hybrid Analysis
- Joe Sandbox
- Hatching Triage
- Cuckoo Sandbox
- Wyszukiwarki
- Tworzenie zapytań
- Poszukiwanie próbek kodu za pomocą wyszukiwarki NerdyData
- Narzędzie TweetDeck
- Przeglądanie zasobów ciemnej strony internetu
- Oprogramowanie VPN
- Narzędzia wspomagające organizowanie informacji zebranych podczas śledztwa
- ThreatNote
- MISP
- Analyst1
- DEVONthink
- Analizowanie komunikacji sieciowej za pomocą narzędzia Wireshark
- Korzystanie z platform rozpoznawczych
- Recon-ng
- TheHarvester
- SpiderFoot
- Maltego
- Podsumowanie
- Używanie narzędzi OSINT
- 8. ANALIZA RZECZYWISTEGO ZAGROŻENIA
- Kontekst
- Analiza wiadomości e-mail
- Analiza nagłówka
- Analiza treści wiadomości
- Analiza publicznie dostępnych źródeł informacji (OSINT)
- Analiza dokumentu pułapki
- Identyfikacja infrastruktury sterowania i kontroli
- Identyfikacja zmodyfikowanych plików
- Analiza pobranych plików
- Analiza pliku dw20.t
- Analiza pliku netidt.dll
- Korzystanie ze wskazówek silników detekcji
- Analiza infrastruktury
- Odszukanie dodatkowych domen
- Rekordy pasywnego DNS
- Wizualizacja powiązań między wskaźnikami włamania
- Wnioski
- Tworzenie profilu zagrożenia
- Podsumowanie
A. PYTANIA POMOCNICZE DO TWORZENIA PROFILU ZAGROŻENIA
B. PRZYKŁADOWY SZABLON PROFILU ZAGROŻENIA
PRZYPISY KOŃCOWE
| Kategoria: | Hacking |
| Zabezpieczenie: |
Watermark
|
| ISBN: | 978-83-8322-082-6 |
| Rozmiar pliku: | 11 MB |
