دانلود کتاب Google Hacking for Penetration Testers

ترجمه فارسی توضیحات (ترجمه ماشینی)

هک گوگل برای تست کننده های نفوذ

گوگل، محبوب‌ترین موتور جستجو در سراسر جهان، راهنمای استفاده آسان به اینترنت، با جستجوی وب و تصویر، ترجمه زبان، و طیف وسیعی از ویژگی‌ها را در اختیار کاربران وب قرار می‌دهد که ناوبری وب را حتی برای کاربران مبتدی به اندازه کافی ساده می‌کند. چیزی که بسیاری از کاربران متوجه نمی شوند این است که اجزای ساده فریبنده ای که استفاده از گوگل را بسیار آسان می کند، همان ویژگی هایی است که سخاوتمندانه نقص های امنیتی را برای هکرهای مخرب باز می کند. آسیب‌پذیری‌ها در امنیت وب‌سایت را می‌توان از طریق هک گوگل، تکنیک‌هایی که مجرمان رایانه‌ای، سارقان هویت و حتی تروریست‌ها برای کشف اطلاعات امن در موتور جستجو اعمال می‌کنند، کشف کرد. این کتاب هکرهای گوگل را شکست می‌دهد و مدیران وب را به برنامه‌های تست نفوذ مجهز می‌کند تا اطمینان حاصل کنند که سایت آنها در برابر جستجوی هکرها آسیب‌ناپذیر است. تست نفوذ با Google Hacks رشد انفجاری تکنیکی به نام “Google Hacking. هنگامی که چشم‌انداز امنیتی مدرن را بررسی می‌کند. شامل موضوعاتی مانند “تزریق SQL کور” و “سرریز اعداد صحیح” است، دیدن چنین ابزار فریبنده ساده ای که برای دستیابی به چنین نتایج شگفت انگیزی خم شده است، مایه طراوت است؛ این هک به معنای خالص کلمه است. خوانندگان یاد خواهند گرفت که چگونه گوگل را گشتاور کنند. برای شناسایی نقاط تزریق SQL و پورتال های ورود، اجرای اسکن پورت و اسکن CGI، سرورهای وب اثر انگشت، مکان یابی حافظه های پنهان اطلاعات باورنکردنی مانند لاگ های دیوار آتش و IDS، پایگاه داده های رمز عبور، تخلیه های SQL و موارد دیگر – همه بدون ارسال یک بسته به هدف! این سخنرانی با قرض گرفتن تکنیک های پیشگام شده توسط “هکرهای گوگل” مخرب، قصد دارد به متخصصان امنیت نشان دهد که چگونه می توانند به درستی از مشتریان در برابر این امر محافظت کنند. اغلب نادیده گرفته شده و شکل خطرناک نشت اطلاعات است.*اولین کتاب در مورد هدف قرار دادن متخصصان فناوری اطلاعات توسط گوگل و نشت های امنیتی از طریق مرور وب.*نویسنده جانی لانگ، مسئول هک گوگل، در جلسه توجیهی BlackHat 2004 درباره “هک گوگل” صحبت خواهد کرد. انتظار می‌رود که ارائه او در مورد نقص‌های امنیتی نافذ با Google، سر و صدای زیادی برای این موضوع ایجاد کند.*وب سایت جانی لانگ میزبان بزرگ‌ترین مخزن قرار گرفتن در معرض امنیت Google است و محبوب‌ترین مقصد برای متخصصان امنیتی است که می‌خواهند درباره این موضوع بیاموزند. سمت تاریک گوگل

Google Hacking for Penetration Testers

Google, the most popular search engine worldwide, provides web surfers with an easy-to-use guide to the Internet, with web and image searches, language translation, and a range of features that make web navigation simple enough for even the novice user. What many users don’t realize is that the deceptively simple components that make Google so easy to use are the same features that generously unlock security flaws for the malicious hacker. Vulnerabilities in website security can be discovered through Google hacking, techniques applied to the search engine by computer criminals, identity thieves, and even terrorists to uncover secure information. This book beats Google hackers to the punch, equipping web administrators with penetration testing applications to ensure their site is invulnerable to a hacker’s search.Penetration Testing with Google Hacks explores the explosive growth of a technique known as “Google Hacking. When the modern security landscape includes such heady topics as “blind SQL injection” and “integer overflows,” it’s refreshing to see such a deceptively simple tool bent to achieve such amazing results; this is hacking in the purest sense of the word. Readers will learn how to torque Google to detect SQL injection points and login portals, execute port scans and CGI scans, fingerprint web servers, locate incredible information caches such as firewall and IDS logs, password databases, SQL dumps and much more – all without sending a single packet to the target! Borrowing the techniques pioneered by malicious “Google hackers,” this talk aims to show security practitioners how to properly protect clients from this often overlooked and dangerous form of informationleakage.*First book about Google targeting IT professionals and security leaks through web browsing.*Author Johnny Long, the authority on Google hacking, will be speaking about “Google Hacking” at the BlackHat 2004 Briefing. His presentation on penetrating security flaws with Google is expected to create a lot of buzz and exposure for the topic.*Johnny Long’s Web site hosts the largest repository of Google security exposures and is the most popular destination for security professionals who want to learn about the dark side of Google.