-
物聯網時代的15堂資安基礎必修課
-
點閱：94
121人已收藏
- 譯自：Practical IoT hacking:the definitive guide to attacking the internet of things
- 作者： Fotios Chantzis, Ioannis Stais, Paulino Calderon, Evangelos Deirmentzoglou, Beau Woods著 , 江湖海譯
- 出版社：碁峰資訊股份有限公司
- 出版年：2022
- ISBN：9786263241756
- EISBN：9786263242807 PDF
- 格式：PDF,JPG
- 頁數：454
- 書籍難度(SR)：628 SR值是什麼？
- 適讀年齡：十年級
- 附註：附錄: 入侵IoT所用工具 原紙本書ISBN: 9786263241756
了解如何檢測物聯網裝置的安全，認識駭客的入侵手法
本書是IoT安全研究人員的真實經驗分享，您可從中學到如何藉由測試IoT系統、裝置和協定來降低風險。藉由本書的說明，您將可以了解如何檢測物聯網設備是否安全，以及入侵者如何執行執行VLAN跳躍、破解MQTT身分驗證、攻擊UPnP、開發mDNS投毒程式及進行WS-Discovery攻擊等攻擊手法的細節。
本書會深入介紹嵌入式IoT設備和RFID系統的破解手法，同時還能學到：
‧如何撰寫一支可作為NSE模組的DICOM服務掃描器
‧透過UART和SWD介面攻擊微控制器
‧對韌體進行逆向工程及分析搭配使用的行動APP
‧使用Proxmark3開發NFC的模糊測試工具
‧利用干擾無線警報系統、重播IP攝影機影片及控制智慧跑步機，展示如何入侵智慧居家系統
使用容易取得的軟硬體，可以自行實作練習
本書使用容易取得，且價格實惠的軟體工具和硬體裝置，實作練習無負擔，有關本書的程式範例亦可自Github下載取得，適合資安研究員、IT團隊成員，想研究駭客技術者，作為破解IoT生態的參考指南。
專家推薦
本書精采絕倫，必值一讀。 —Trusted Sec和Binary Defense創辦人：Dave Kennedy
以一種簡單、有效又條理分明的方式說明如何攻擊物聯網。 —EXPLIoT框架作者和Payatu共同創辦人：Aseem Jakhar
我真的很推薦這本書，無論你是物聯網裝置的玩家，還是負責審核物聯網裝置安全性的專業人員。 -Jaime Andrés Restrepo - DragonJAR.org的CEO
這本書的內容非常豐富，涵蓋了硬體、軟體、網路和無線射頻等領域的技術。 -Craig Young，Tripwire首席安全研究員
這本書裡頭有所有你希望專家可以告訴你的一切，所有物聯網安全研究人員和開發人員都應該收藏。我向任何有興趣使物聯網更安全的人推薦這本書。 -John Moor，物聯網安全基金會常務董事
‧對韌體進行逆向工程及分析搭配使用的行動APP
‧使用Proxmark3開發NFC的模糊測試工具
‧利用干擾無線警報系統、重播IP攝影機影片及控制智慧跑步機，展示如何入侵智慧居家系統
使用容易取得的軟硬體，可以自行實作練習
本書使用容易取得，且價格實惠的軟體工具和硬體裝置，實作練習無負擔，有關本書的程式範例亦可自Github下載取得，適合資安研究員、IT團隊成員，想研究駭客技術者，作為破解IoT生態的參考指南。
專家推薦
本書精采絕倫，必值一讀。 —Trusted Sec和Binary Defense創辦人：Dave Kennedy
以一種簡單、有效又條理分明的方式說明如何攻擊物聯網。 —EXPLIoT框架作者和Payatu共同創辦人：Aseem Jakhar
我真的很推薦這本書，無論你是物聯網裝置的玩家，還是負責審核物聯網裝置安全性的專業人員。 -Jaime Andrés Restrepo - DragonJAR.org的CEO
這本書的內容非常豐富，涵蓋了硬體、軟體、網路和無線射頻等領域的技術。 -Craig Young，Tripwire首席安全研究員
這本書裡頭有所有你希望專家可以告訴你的一切，所有物聯網安全研究人員和開發人員都應該收藏。我向任何有興趣使物聯網更安全的人推薦這本書。 -John Moor，物聯網安全基金會常務董事
- 序(第xiv頁)
- 致謝(第xvi頁)
- 章序(第xvii頁)
- 閱讀方式(第xvii頁)
- 目標讀者(第xviii頁)
- Kali Linux(第xix頁)
- 編排方式(第xix頁)
- 意見回饋(第xxi頁)
- 翻譯風格說明(第xxi頁)
- 縮寫術語全稱中英對照表(第xxiv頁)
- PART I IoT 的威脅形勢(第1頁)
- 1 IoT 的安全情勢(第3頁)
- 2 威脅塑模(第17頁)
- 3 檢測設備安全的方法論(第33頁)
- PART II 入侵網路(第55頁)
- 4 評估網路設施(第57頁)
- 5 分析網路協定(第87頁)
- 6 攻擊零組態網路設定(第115頁)
- PART III 入侵硬體設備(第155頁)
- 7 攻擊UART、JTAG 及 SWD(第157頁)
- 8 SPI 和 I²C(第191頁)
- 9 攻擊設備的韌體(第211頁)
- PART IV 入侵無線設備(第241頁)
- 10 短距離無線電：攻擊 RFID(第243頁)
- 11 攻擊低功耗藍牙(第273頁)
- 12 中距離無線電：攻擊 Wi-Fi(第291頁)
- 13 長距離無線電：攻擊 LPWAN(第311頁)
- PART V 瞄準 IoT 生態系(第339頁)
- 14 攻擊行動裝置的 APP(第341頁)
- 15 攻擊智慧居家設備(第377頁)
- 附錄 入侵 IoT所用工具(第407頁)
- 各章使用的工具(第420頁)
紙本書 NT$ 620
單本電子書
NT$
620
同分類熱門書
PDF
PDF
PDF
PDF
PDF
EPUB
