CUBI - Culture | Biblioteche | In rete

Abstract: L'hacking è per alcuni sinonimo di violazione informatica, per altri di programmazione creativa. Il confine è sottile e dipende dalle intenzioni di chi "mette le mani sulla tastiera". Questo libro si rivolge a chi vuole fare il suo ingresso nel mondo dell'hacking ed è affascinato dai computer e dalle reti al punto da voler comprendere come individuare e sfruttare vulnerabilità software e hardware. Le tecniche illustrate mostrano quanto possa essere semplice sferrare un attacco informatico, in modo da poter imparare prima di tutto a difendersi. L'approccio è sia teorico sia pratico: introdotto un concetto se ne spiega la messa in opera attraverso strumenti come Kali Linux, Wireshark e Metasploit che permettono di eseguire il cosiddetto penetration testing e predisporre possibili exploit. In alcuni casi è mostrato l'impiego di accessori hardware di uso non comune. Nel corso dei vari capitoli il lettore impara come eseguire alcuni tra i principali attacchi su sistemi Linux e Windows, applicazioni web, reti wireless e macchine fisiche, fino ad arrivare a esplorare alcune tecniche più complesse come Cross-Site Scripting (XSS), Cross-Site Request Forgery (CSRF), ARP Poisoning e privilege escalation.

Abstract: Negli ultimi mesi migliaia di organizzazioni hanno scoperto in maniera tardiva che dal 25 maggio 2018 diventerà applicativo il Regolamento UE relativo alla protezione dei dati personali, noto anche come GDPR. Questa norma ha generato non poche inquietudini tra le organizzazioni, poiché la mancata osservanza delle direttive comporterà l'applicazione di sanzioni estremamente pesanti. La corsa all'adeguamento ha generato molta confusione e uno "scarica-barile" interno alle aziende su chi debba addentrarsi nei meandri di un regolamento ancora poco conosciuto. Se anche a voi è toccato l'ingrato compito, sappiate che l'impresa non è poi così proibitiva, e che questo libro è stato scritto proprio per dimostrarvelo in modo chiaro e semplice.