SCAMBRAY / SCAMBRAY, JOEL
Acerca de los autores. Agradecimientos. Prefacio. Introducción. Parte I. Fundamentos. 1. Fundamentos de seguridad en redes y sistemas. 2. La arquitectura de seguridad de Windows 2000 desde la perspectiva de los hackers. Parte II. Obtención del perfil. 3. Obtención de huellas y escaneo. 4. Enumeración. Parte III. Divide y vencerás. 5. Hacking de CIFS/SMB. 6. Escalada de privilegios. 7. Obtención de interactividad. 8. Extensión de la influencia. 9. Limpieza. Parte IV. Explotación de servicios y clientes vulnerables. 10. Hacking de IIS 5 y aplicaciones Web. 11. Hacking de SQL Server. 12. Hacking de Terminal Server. 13. Hacking de clientes de Internet de Microsoft. 14. Ataques físicos. 15. Denegación de servicio. Parte V. La práctica de la defensa. 16. Características y herramientas de seguridad de Windows 2000. 17. El futuro de Windows 2000. A. Lista de tareas de seguridad de Windows 2000. Índice. "
Optimizar la seguridad y tapar los agujeros inherentes a las redes Windows 2000 es una tarea ardua, además de que todos los días aparecen nuevas vulnerabilidades. Intrusiones, fraudes, sabotajes y el tiempo perdido por DoS son parte de la realidad constante en este entorno. Hackers en Windows 2000: Secretos y soluciones para la seguridad de Windows le enseñará, paso a paso, a defenderse contra los últimos ataques, comprendiendo cómo los intrusos entran y saquean las redes. Joel Scambray y Stuart McClure, renombrados expertos en seguridad y autores superventas de la serie Hackers, le proporcionan en este libro ejemplos de hacks reales, desde los más triviales a los más sofisticados, y las contramedidas detalladas para protegerse contra ellos. En este libro aprenderá:La exitosa metodología de la serie Hackers para localizar, explotar y parchear sistemas vulnerables.Cómo los atacantes identifican y explotan los puntos débiles en NetBIOS Y SMB (incluyendo cómo evitar RestrictAnonymous y los últimos ataques man-in-the-middle SMB).Cómo implementar y prevenir proactivamente los hacks más nuevos de IIS 5, incluyendo los devastadores ataques remotos de desbordamiento de búfer, el gusano Code Red, la penetración en el sistema de archivos, y la revelación del código fuente.Penetración y defensa de SQL Server y Terminal Server.Evitación de los filtros IPSec de Windows 2000 y superación del Sistema de codificación de archivos (Encrypting File System).Utilización del escalado de privilegios para ejecutar código como SYSTEM.Realización de exploits sobre SNMP y Active Directory.Cómo los atacantes extraen hashes de contraseñas y las descodifican, y cómo instalan puertas traseras controladas remotamente.Ataques contra Internet Explorer y Outlook/Outlook Express que evitan los cortafuegos.Ataques de Denegación de servicio (DoS).Valiosas listas de comprobación y trucos para hacer más fuerte Windows 2000 basados en las experiencias de los autores.Cómo utilizar, de forma experta, las tecnologias que incorpora Windows 2000, como IPSec, Kerberos, políticas de grupo, plantillas de seguridad, y configuración y análisis de seguridad para mantener sus sistemas a salvo.Las novedades que en cuanto a seguridad aportará la nueva generación de Windows, incluyendo análisis de Windows XP y Windows.NET Server, llamado también Whistler.
