Um einen Hacker zu überlisten, müssen Sie sich in dessen Denkweise hineinversetzen. Deshalb lernen Sie mit diesem Buch, wie ein Bösewicht zu denken. Der Fachmann für IT-Sicherheit Kevin Beaver teilt mit Ihnen sein Wissen über Penetrationstests und typische Schwachstellen in IT-Systemen. Er zeigt Ihnen, wo Ihre Systeme verwundbar sein könnten, sodass Sie im Rennen um die IT-Sicherheit die Nase vorn behalten. Denn nur wenn Sie die Schwachstellen in Ihren Systemen kennen, können Sie sich richtig dagegen schützen und die Hacker kommen bei Ihnen nicht zum Zug!

Autorentext
Kevin Beaver ist unabhängiger Berater für Informationssicherheit und verfügt über mehr als zwei Jahrzehnte Erfahrung auf diesem Gebiet. Er ist auf Informationssicherheitsbewertungen von großen Unternehmen, freien Softwareentwicklern, Universitäten und Regierungsbehörden spezialisiert.

Inhalt

Über den Autor 9

Einführung 23

Teil I: Den Grundstock für Sicherheitstests legen 27

Kapitel 1: Einführung in Schwachstellen- und Penetrationstests 29

Kapitel 2: Die Denkweise von Hackern nachvollziehen 45

Kapitel 3: Einen Plan für Ihre Sicherheitstests entwickeln 57

Kapitel 4: Die Methodik des Hackens 69

Teil II: Erste Sicherheitstests durchführen 79

Kapitel 5: Daten sammeln 81

Kapitel 6: Social Engineering 87

Kapitel 7: Physische Sicherheit 103

Kapitel 8: Kennwörter 115

Teil III: Netzwerkhosts hacken 143

Kapitel 9: Netzwerkinfrastruktur 145

Kapitel 10: Drahtlose Netzwerke 179

Kapitel 11: Mobilgeräte 207

Teil IV: Betriebssysteme hacken 221

Kapitel 12: Windows 223

Kapitel 13: Linux und macOS 249

Teil V: Anwendungen hacken 271

Kapitel 14: Kommunikations- und Benachrichtigungssysteme 273

Kapitel 15: Webanwendungen und Apps für Mobilgeräte 299

Kapitel 16: Datenbanken und Speichersysteme 325

Teil VI: Aufgaben nach den Sicherheitstests 337

Kapitel 17: Die Ergebnisse präsentieren 339

Kapitel 18: Sicherheitslücken beseitigen 345

Kapitel 19: Sicherheitsprozesse verwalten 351

Teil VII: Der Top-Ten-Teil 359

Kapitel 20: Zehn Tipps für die Unterstützung der Geschäftsleitung 361

Kapitel 21: Zehn Gründe, warum nur Hacken effektive Tests ermöglicht 367

Kapitel 22: Zehn tödliche Fehler 371

Kapitel 23: Anhang: Werkzeuge und Ressourcen 375

Stichwortverzeichnis 389