La mejor forma de saber lo seguro que es su sistema es atacarlo. Muchos administradores únicamente logran conocer los límites de sus sistemas de una forma casual. Este libro se centra en los pasos que los analistas y consultores de seguridad de redes utilizan para identificar y determinar los riesgos existentes en las redes informáticas. Aprenderá cuáles son las herramientas, trucos y técnicas de los responsables de comprobar la seguridad de redes gubernamentales, militares y empresariales. Esta obra comienza presentando las herramientas que evalúan la seguridad de los sistemas y posteriormente le conduce a través de los medios de que disponen los atacantes e intrusos para conocer los riesgos, vulnerabilidades y exposiciones de las máquinas que forman el sistema que van a atacar. Con un completo contenido centrado en los componentes de su red, en los diferentes servicios en ejecución y en cómo pueden ser atacados, concluye en cada capítulo con una serie de consejos y contramedidas para proteger nuestra red de ataques. Los temas tratados en este libro son: Detalles técnicos sobre las herramientas que realizan evaluaciones de seguridad. Técnicas habituales de testeo como SSH, DNS y LDAP. Servicios de evaluación de seguridad de Microsoft Windows, como NetBIOS, CIFS y RPC. Aplicaciones web que se ejecutan sobre Apache y Microsoft IIS para encontrar sus puntos de riesgo. Metodología de evaluación de servicios de bases de datos de Oracle, SQL Server y MySQL. Evaluación de servicios de VPN, como IPsec, FWZ y PPTP. Riesgos de uso, incluyendo descripciones detalladas de los desbordamientos de pila, de memoria libre y de número entero, junto con errores de formato de la cadena. Información y estrategias para la reducción de riesgos, incluyendo listas de control. Seguridad de Redes describe las técnicas utilizadas para identificar y evaluar los riesgos en línea, conforme a los estándares de evaluación de sistemas críticos más importantes del mundo
