IoT behatolásvizsgálat szakácskönyv: Azonosítsa a sebezhetőségeket és biztosítsa az okoseszközöket

Olvasói vélemények

A könyv gyakorlati betekintést nyújt az IoT-eszközök behatolásvizsgálatába, valós példákat és értékes tartalmat ötvözve. Hasznosságát illetően azonban vegyes kritikákat kapott, különösen a képek minőségét és a mobilalkalmazások biztonságának a hardveres hackeléssel szembeni előtérbe helyezését kritizálják.

Valós példák, gyakorlati útmutatás az IoT-eszközök behatolásvizsgálatához, nagyszerű tartalom az IoT-biztonság terén való elinduláshoz.

Gyenge képminőség, nem összpontosít eléggé a hardveres hackelésre, az ingyenes online forrásokhoz képest kissé korlátozott új információk, egyes tesztek teljes körű kihasználásához további termékek megvásárlása szükséges.

(5 olvasói vélemény alapján)

Eredeti címe:

IoT Penetration Testing Cookbook: Identify vulnerabilities and secure your smart devices

Könyv tartalma:

Több mint 80 recept az IoT biztonsági technikák elsajátításához. A könyvről - Az IoT-eszköz architektúrák és firmware sebezhetőségének azonosítása szoftveres és hardveres pentesztelési technikák segítségével - A rádiókommunikáció elemzésének megértése olyan fogalmakkal, mint a levegő szimatolása és a rádiójelek rögzítése - Egy receptalapú útmutató, amely megtanítja Önt az IoT-eszközök új és egyedi készletének pentesztelésére.

Kinek szól ez a könyv Ez a könyv az IoT-fejlesztőknek, az IoT-rajongóknak, a pentesztelőknek és a biztonsági szakembereknek szól, akiket érdekel az IoT-biztonság megismerése. Előnyös lenne az alapvető pentesztelési alapismeretek előzetes ismerete. Amit megtanulhat - IoT pentesting laboratórium felállítása - Különböző fenyegetésmodellezési koncepciók felfedezése - A firmware sebezhetőségek elemzésének és kihasználásának képességének bemutatása - Az iOS és Android alkalmazások bináris elemzésének automatizálásának bemutatása a MobSF segítségével - Burp Suite felállítása és használata webes alkalmazások tesztelésére - UART és JTAG pinoutok azonosítása, forrasztási fejlécek és hardveres hibakeresés - Megoldások a gyakori vezeték nélküli protokollokhoz - A mobilbiztonság és a firmware legjobb gyakorlatainak felfedezése - Különböző fejlett IoT-kiaknázási technikák és biztonsági automatizálás elsajátítása Részletesen Az IoT napjainkban az IT-ipar egyik feltörekvő trendje; rengeteg IoT-eszköz van a piacon, de a védelmükkel kapcsolatos ismeretek minimálisak.

Ha Ön a biztonság szerelmese vagy pentester, ez a könyv segít megérteni, hogyan lehet kihasználni és biztosítani az IoT-eszközöket.

Ez a könyv receptalapú megközelítést követ, így gyakorlati tapasztalatokat szerezhet a közelgő okoseszközök védelméről. Gyakorlati receptekkel kezdődik, hogyan elemezze az IoT-eszközök architektúráját és azonosítsa a sebezhetőségeket.

Ezután a pentesztelési készségeinek bővítésére összpontosít, megtanítva, hogyan használjon ki egy sebezhető IoT-eszközt, valamint hogyan azonosítsa a sebezhetőségeket az IoT-eszközök firmware-ében. Ezután ez a könyv megtanítja, hogyan lehet beágyazott eszközöket biztosítani, és hardveres technikákkal kihasználni az intelligens eszközöket. Tovább haladva ez a könyv feltárja a fejlett hardveres pentesztelési technikákat, valamint a szoftveresen definiált, rádióalapú IoT pentesztelést a Zigbee és a Z-Wave segítségével.

Végül ez a könyv azt is tárgyalja, hogyan használhatunk új és egyedi pentesztelési technikákat a különböző IoT-eszközökhöz, valamint a felhőhöz csatlakoztatott intelligens eszközökhöz. A könyv végére tisztában lesz azzal, hogyan használhat különböző pentesztelési technikákat a különböző IoT-eszközök kihasználására és biztosítására. Stílus és megközelítés Ez a receptalapú könyv megtanítja, hogyan használjon fejlett IoT-kiaknázást és biztonsági automatizálást.