В данном издании рассказывается о том, как проникнуть в открытые информационные системы, обойдя защиту веб-сервисов. Информационная безопасность, как и многие другие вещи в нашем мире, - это две стороны одной медали. С одной стороны, мы проверяем, ищем и даже практикуем методы проникновения, а с другой - пытаемся защитить себя. Тестирование на проникновение является частью нормального жизненного цикла любой инфраструктуры информационных технологий и позволяет реально оценить возможные риски и выявить скрытые проблемы. Законно ли хакерство? Конечно, законно! Однако оно ограничено двумя сценариями: взломом собственной ИС и взломом сети организации, которая дала письменное согласие на проведение аудита или теста на проникновение. Информация в этой публикации должна использоваться только для легального взлома ИС. Незаконная деятельность влечет за собой административное или уголовное наказание. В этом документе содержится пошаговое описание всех шагов, необходимых для проведения аудита безопасности информационных систем и теста на проникновение. Книга рассчитана на читателей, имеющих опыт работы с информационными технологиями...