عنوان فارسی
Pentesting API: راهنمای عملی برای کشف، انگشت نگاری و بهره برداری از API ها
عنوان اصلی
Pentesting APIs: A practical guide to discovering fingerprinting and exploiting APIs
ویرایش
1
ناشر
Packt Publishing Pvt. Ltd.
نویسنده
Maurício Harley
ISBN
9781804617120 9781835468166
سال نشر
2024
زبان
English
تعداد صفحات
307
دسته
امنیت
فرمت کتاب
PDF – قابل تبدیل به سایر فرمت ها
حجم فایل
13.6 مگابایت
آنتونی رابینز میگه : من در 40 سالگی به جایی رسیدم که برای رسیدن بهش 82 سال زمان لازمه و این رو مدیون کتاب خواندن زیاد هستم.
توضیحاتی در مورد کتاب
گام‌های اساسی برای شناسایی موفقیت‌آمیز و بهره‌برداری از نقاط پایانی API با رویکردی متوالی و ساختاریافته را بیاموزید
ویژگی‌های کلیدی
– بینش دقیقی در مورد آسیب‌پذیری‌ها و بردارهای حمله برای APIهای RESTful و GraphQL به دست آورید
– دنبال کنید. توصیه های عملی و بهترین روش ها برای ایمن سازی API ها در برابر تهدیدات بالقوه
– موضوعات امنیتی ضروری را کاوش کنید، بالقوه آسیب‌پذیری‌ها، بردارهای حمله رایج، و چشم‌انداز کلی امنیت API
توضیحات کتاب
درک امنیت API بسیار مهم است زیرا APIها ستون فقرات برنامه‌های مدرن به هم پیوسته را تشکیل می‌دهند و آنها را به اهداف اصلی حملات سایبری تبدیل می‌کنند. این کتاب با تکیه بر نزدیک به 30 سال تجربه امنیت سایبری و پیشینه گسترده در امنیت شبکه و تجزیه و تحلیل پزشکی قانونی، دانش و ابزارهایی را برای تقویت شیوه های امنیتی API شما و محافظت در برابر تهدیدات سایبری به طور جامع ارائه می دهد.
این کتاب با شروع ایجاد یک درک اساسی از APIها، به ویژه تمرکز بر REST و GraphQL، با تاکید بر نقش حیاتی و آسیب پذیری های امنیتی بالقوه آنها. این شما را از طریق راه اندازی یک محیط تست نفوذ برای اطمینان از کاربرد عملی مفاهیم راهنمایی می کند. شما تکنیک های شناسایی، استراتژی های جمع آوری اطلاعات و کشف آسیب پذیری های API را یاد خواهید گرفت. تست احراز هویت و مجوز به طور کامل بررسی شده است و مکانیسم‌ها، نقاط ضعف و روش‌های دور زدن کنترل‌های امنیتی را پوشش می‌دهد. با پرداختن جامع به این جنبه ها، این کتاب شما را به درک، شناسایی و کاهش خطرات، تقویت امنیت API و به حداقل رساندن موثر سطوح حمله احتمالی مجهز می کند.
در پایان این کتاب، شما عملی را توسعه خواهید داد. مهارت‌هایی برای شناسایی، بهره‌برداری و ایمن کردن APIها در برابر آسیب‌پذیری‌ها و حملات مختلف.
آنچه خواهید آموخت
– دریافت کنید مقدمه ای بر API ها و رابطه آنها با امنیت
– راه اندازی یک آزمایشگاه پنتستینگ موثر برای نفوذ API
– انجام شناسایی API و جمع آوری اطلاعات در مرحله کشف
– اجرای حملات اساسی مانند تزریق، استثنا مدیریت، و DoS
– انجام حملات پیشرفته، از جمله قرار گرفتن در معرض داده ها و سوء استفاده از منطق تجاری
– از توصیه های امنیتی متخصص بهره مند شوید برای محافظت از API ها در برابر حملات
این کتاب برای چه کسانی است
این کتاب برای مهندسین امنیت، به ویژه کسانی که بر امنیت برنامه ها تمرکز دارند، و همچنین تحلیلگران امنیتی، صاحبان برنامه ها، توسعه دهندگان وب، نفوذگران و همه علاقه مندان کنجکاوی که می خواهند در مورد API ها، روش های تست موثر برای استحکام آنها و نحوه محافظت از آنها در برابر حملات سایبری بیاموزند. دانش اولیه توسعه وب، آشنایی با مفاهیم API و درک اساسی از اصول امنیت سایبری به شما کمک می کند تا با این کتاب شروع کنید.
نقد و بررسی‌ها
هیچ دیدگاهی برای این محصول نوشته نشده است.