Kali linux & frameworks france - 19-teilige buchserie (14 Ergebnisse)

Taschenbuch. Zustand: Neu. Neuware.

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX OSINT 2025 Maîtrisez l'Intelligence des Sources Ouvertes avec des Outils Haute PerformanceCe livre s'adresse aux étudiants et aux professionnels souhaitant maîtriser l'intelligence des sources ouvertes et les investigations numériques avec Kali Linux, en explorant des techniques, des outils et des applications adaptés aux besoins actuels de cybersécurité, d'analyse forensique et de réponse aux incidents. L'édition 2025 apporte des nouveautés et des mises à jour pratiques par rapport à l'édition 2024, en élargissant l'accent sur l'automatisation, l'analyse des réseaux sociaux, le scraping, la dark web, les métadonnées, la géolocalisation et l'intégration des flux de collecte de données pour une utilisation réelle dans les environnements d'entreprise, les enquêtes judiciaires et la surveillance des menaces.Au-delà de l'écosystème Kali Linux, ce guide intègre des outils et des ressources indispensables au professionnel de l'OSINT, constituant un arsenal opérationnel complet pour des investigations avancées.Vous apprendrez à - Configurer et optimiser Kali Linux pour l'OSINT- Collecter et analyser des données sur les réseaux sociaux et la dark web- Utiliser Maltego, theHarvester, SpiderFoot, Recon-ng, Shodan- Réaliser du web scraping, de l'automatisation et de l'intégration d'APIs- Extraire et analyser les métadonnées de fichiers et d'images- Surveiller les menaces, profils, domaines, IPs et actifs numériques- Automatiser les workflows de collecte, validation et reporting- Intégrer des techniques d'anonymat, proxy, Tor et sécurité opérationnelle- Appliquer l'OSINT dans des enquêtes d'entreprise, concurrentielles et en réponse aux incidentsÀ la fin, vous serez prêt à mettre en oeuvre des solutions OSINT modernes et à faire progresser votre carrière dans l'analyse des menaces, la criminalistique numérique et l'intelligence de sécurité. kali linux, osint, investigation numérique, collecte de données, cybersécurité, analyse forensique, automatisation, dark web, réseaux sociaux, métadonnées, shodan, maltego, spiderfoot, recon-ng, web scraping, surveillance des menaces, criminalistique, anonymat, intelligence de sécurité. …

Taschenbuch. Zustand: Neu. Neuware - MAÎTRISEZ NIST 2.0: Implémentez le Framework de Cybersécurité Orienté vers les RisquesCe livre présente une approche pratique pour comprendre et implémenter le NIST Cybersecurity Framework 2.0, en reliant gouvernance, risque, contrôles, preuves et objectifs de l'entreprise. Le contenu parcourt les six Functions - Govern, Identify, Protect, Detect, Respond et Recover - et démontre comment transformer le CSF Core en un programme de cybersécurité mesurable et applicable à l'environnement réel.Vous apprendrez à \*Construire Current Profile et Target Profile \* Utiliser correctement les Implementation Tiers \* Conduire des risk assessments et structurer le Cybersecurity Risk Register \* Exécuter des assessments et gap analysis avec des preuves vérifiables \* Définir des KPIs, KRIs et KCIs \* Intégrer le CSF 2.0 avec NIST SP 800-53, ISO/IEC 27001, CIS Controls et MITRE ATT&CK \* Appliquer le framework dans le cloud, le software, l'OT, la supply chain et l'Intelligence Artificielle \* Créer des roadmaps d'implémentation et des cycles d'amélioration continueDestiné aux étudiants et professionnels de la cybersécurité, du GRC, de l'audit, de la gestion des risques et de la technologie, le livre pourra servir de guide pour l'implémentation, l'assessment et l'évolution continue du NIST CSF 2.0.…

Taschenbuch. Zustand: Neu. Neuware - APPRENEZ LE OpenVAS Maîtrisez la Détection, l'Automatisation et la Gestion des Vulnérabilités en Environnements RéelsCe livre s'adresse aux étudiants et professionnels souhaitant maîtriser OpenVAS et GVM dans des environnements d'entreprise, cloud public et infrastructures hybrides. Vous apprendrez à mettre en oeuvre la détection automatisée des vulnérabilités avec intégration aux principales plateformes telles qu'AWS, Azure et Google Cloud, ainsi qu'à explorer la gestion des risques, l'automatisation des tâches, l'analyse technique et l'exportation de rapports pour le compliance.Le contenu couvre l'installation professionnelle sous Linux, cloud, orchestration par scripts, intégration DevSecOps, gestion des utilisateurs, utilisation des APIs et prise en charge des environnements distribués. Inclus: - Installation et configuration sur AWS, Azure, Google Cloud et Linux- Scan automatisé dans des environnements d'entreprise, cloud et hybrides- Intégration de scripts Python, Bash, Ansible et APIs pour l'automatisation- Gestion des politiques, des utilisateurs, RBAC, LDAP et authentification centralisée- Exportation de rapports en PDF, CSV, XML et intégration avec SIEM/SOAR- Détection de vulnérabilités zero-day, mise à jour de plugins, conformité- Orchestration de tâches et monitoring continu sur multiplateformesMaîtrisez OpenVAS et GVM dans des scénarios multi-cloud et développez votre expertise en sécurité, automatisation, audit et projets réglementaires.…

Taschenbuch. Zustand: Neu. Neuware - APPRENEZ SQLMap Maîtrisez les Tests d'Injection SQLCe livre s'adresse aux professionnels et étudiants en sécurité de l'information souhaitant maîtriser SQLMap par une application pratique. Vous apprendrez à exécuter des tests d'injection SQL du niveau basique à avancé, en intégrant des outils comme Nmap, Burp Suite, OWASP ZAP et des pipelines CI/CD. Le contenu couvre les injections sur bases SQL (MySQL, PostgreSQL, MSSQL, Oracle), NoSQL (MongoDB), l'automatisation avec Hydra, les scripts personnalisés et l'évasion des WAFs.Inclut: - Installation, configuration et exécution de base de SQLMap- Énumération des bases, tables et colonnes- Automatisation avec batch, logs et cibles multiples- Intégration avec Nmap, Burp Suite, Jenkins, GitLab, GitHub Actions- Injection sur API REST, GraphQL, JSON, XML et SPA- Tests authentifiés avec cookies, sessions et tokens- Exploitation de Blind SQL Injection et contournement des WAFs- Utilisation avancée des tamper scripts et proxying avec OWASP ZAPMaîtrisez SQLMap pour intervenir avec précision lors d'audits, de pentests, de bug bounties et pour renforcer les défenses en entreprise, en transformant votre expertise technique en avantage stratégique.…

Taschenbuch. Zustand: Neu. Neuware - APPRENEZ LE NMAP: Exécutez des Scans Stratégiques avec Scripts et Automatisation. Maîtriser Nmap est une compétence essentielle pour les professionnels de la sécurité de l'information, des réseaux et des infrastructures critiques. Utilisé largement en audit, analyse forensique et détection de vulnérabilités, Nmap est la référence absolue en scan réseau, présent dans des entreprises comme IBM, Cisco, Microsoft, et adopté par les analystes en environnements d'entreprise, industriels et cloud. Cet ouvrage propose une approche directe, appliquée et techniquement précise sur toutes les fonctions essentielles de l'outil.Ce livre est idéal pour les professionnels des réseaux, de la cybersécurité et les étudiants techniques qui souhaitent maîtriser Nmap avec un focus pratique et une application directe. Développé selon le Protocole TECHWRITE 2.3, le contenu couvre l'installation de l'outil jusqu'aux stratégies avancées d'automatisation, d'évasion et d'analyse forensique.Vous apprendrez à appliquer Nmap dans des environnements réels d'audit, de reconnaissance de réseaux, de modélisation de menaces et d'intégration avec des outils comme Metasploit et Wireshark.Inclut: - Techniques de scan TCP/UDP, scripts NSE et scans furtifs- Identification précise des services, systèmes d'exploitation et vulnérabilités- Stratégies d'automatisation avec Ansible, Jenkins et Python- Détection de dispositifs IoT, IPv6 et réseaux restreints- Bonnes pratiques de blindage, de logging et de réponse aux scansMaîtrisez Nmap et démarquez-vous dans des projets d'analyse de sécurité, d'infrastructures critiques et de cartographie stratégique avec une profondeur technique et une vision opérationnelle. …

Taschenbuch. Zustand: Neu. Neuware.

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX RED TEAM 2025 Maîtrisez les Stratégies Offensives avec des Outils de Haute PerformanceCe livre est recommandé pour les étudiants et professionnels qui cherchent un guide pratique et complet pour les opérations Red Team avec Kali Linux. Il couvre depuis la préparation de l'environnement, configuration personnalisée de Kali Linux et intégration avec des environnements corporatifs, cloud (AWS, Azure, Google Cloud) et laboratoires, jusqu'à l'exécution de campagnes offensives, simulations, automatisation et documentation opérationnelle. L'édition 2025 présente un contenu actualisé, de nouveaux outils et méthodologies applicables dans des scénarios réels de sécurité offensive.Vous apprendrez à \* Installer, configurer et personnaliser Kali Linux pour tests d'intrusion et opérations Red Team\* Utiliser des outils essentiels comme Nmap, Metasploit, BloodHound, Cobalt Strike, theHarvester, Maltego, Nikto, Gobuster, sqlmap, Hydra, Impacket, CrackMapExec, Mimikatz et scripts sur mesure\* Implémenter des méthodologies techniques basées sur MITRE ATT&CK, gestion de campagnes offensives, threat intelligence et intégration avec SIEM (Splunk, ELK, Wazuh)\* Automatiser des flux offensifs avec pipelines, versionnement de scripts, collecte de preuves, analyse de logs et documentation de résultats\* Exécuter des attaques contrôlées dans des environnements on-premises et en cloud, travailler avec des techniques de phishing, déplacement latéral, post-exploitation et attaques à infrastructures industrielles (ICS/SCADA)\* Appliquer des techniques d'OPSEC, anonymat, utilisation de proxies, VPN, Tor et contre-mesures pour minimiser les traces et risques opérationnels\* Construire et organiser des laboratoires de test, réaliser des exercices intégrés Red/Blue Team, analyser les réponses défensives et générer des rapports détaillés\* Standardiser des checklists, valider des procédures, documenter des incidents, collecter et organiser des preuves techniques pour audits et conformitéÀ la fin, le lecteur sera capable de structurer et conduire des opérations Red Team, appliquer l'automatisation offensive, intégrer des outils leaders du marché et produire une documentation robuste pour environnements corporatifs, cloud et infrastructures critiques.…

Taschenbuch. Zustand: Neu. Neuware - APPRENEZ SURICATA: Implémentez le Monitoring, les Règles, les Alertes et l'Intégration avec le SIEMCe livre s'adresse aux professionnels et étudiants cherchant une maîtrise pratique du monitoring, de l'analyse de trafic et des réponses automatisées avec Suricata dans des environnements d'entreprise, cloud public, hybride et intégrations globales. Apprenez à configurer, scaler et automatiser la détection des menaces, en orchestrant les données sur AWS, Azure, Google Cloud, SIEM, ELK Stack, Splunk, S3 et BigQuery. Le contenu couvre la mise en oeuvre complète, depuis les pipelines d'ingestion et le parsing de logs jusqu'à l'intégration native avec les outils DevOps, l'automatisation des réponses et la gouvernance technique pour le compliance à l'échelle globale.Inclut: - Configuration et tuning sur AWS, Azure, Google Cloud, environnements hybrides et edge- Ingestion, parsing et enrichissement des logs avec ELK Stack, Splunk, S3, BigQuery- Orchestration de l'automatisation et des réponses dans SIEM, SOAR et pipelines DevOps- Monitoring, alertes et dashboards intégrés via Kibana et Grafana- Automatisation des updates, politiques, tuning des faux positifs et priorisation des événements- Intégration d'APIs, scripts Python et Bash pour l'automatisation et l'exportation des rapports- Compliance, audit et gouvernance des événements dans plusieurs environnementsMaîtrisez Suricata et hissez vos compétences en sécurité, automatisation et intégration des données critiques pour protéger les opérations à l'échelle mondiale.…

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX OT/ICS SECURITY: Développez des Stratégies Défensives pour les Systèmes Industriels avec des Outils de Haute PerformanceCe livre présente une approche pratique pour l'analyse, l'audit et la défense des environnements OT/ICS en utilisant Kali Linux comme plateforme de validation technique, d'investigation et de production de preuves. Destiné aux professionnels et aux étudiants en cybersécurité industrielle, le contenu démontre comment cartographier les actifs, interpréter le trafic industriel, analyser les protocoles, valider la segmentation et renforcer les environnements d'automatisation avec un focus sur la sécurité opérationnelle et les tests autorisés.L'ouvrage explore des outils comme tcpdump, tshark, Wireshark, nmap, netcat, jq, Python, sha256sum et des utilitaires Linux pour la capture, le parsing, l'inventaire, l'organisation de preuves, l'analyse de PCAPs et la validation contrôlée. Sont également abordés des protocoles et technologies comme Modbus TCP, Modbus RTU, S7comm, EtherNet/IP, CIP, DNP3, Profinet, OPC UA, BACnet, MQTT, Sparkplug B, CAN et CANopen, en connectant toujours trafic, actif, zone, fonction opérationnelle et impact possible sur le processus.Vous apprendrez à \*Préparer des laboratoires OT/ICS sûrs avec Kali Linux \* Capturer et interpréter le trafic industriel avec tcpdump, tshark et Wireshark \* Cartographier les actifs, ports, flux et protocoles industriels \* Analyser Modbus TCP, S7comm, EtherNet/IP, DNP3, OPC UA, BACnet et MQTT \* Valider la segmentation, les zones, les conduits et la DMZ industrielle \* Organiser PCAPs, logs, hashes, inventaires et preuves techniques \* Appliquer IEC 62443, NIST SP 800-82 et MITRE ATT&CK for ICS à l'analyse opérationnelle \* Structurer le hardening, la surveillance et la réponse aux incidents dans les environnements industrielsÀ la fin, vous serez capable d'exécuter des routines défensives d'OT/ICS Security avec Kali Linux, en intégrant inventaire, capture, analyse de trafic, validation de contrôles, documentation de preuves et renforcement continu des systèmes industriels.…

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX WI-FI HACKING: Attaques, Exploitation et Défense dans les Réseaux Wireless avec des Outils de Haute PerformanceCe livre présente une approche pratique de l'audit, de l'exploitation et de la défense des réseaux Wi-Fi en utilisant Kali Linux comme plateforme centrale d'analyse et d'opération. Destiné aux professionnels et aux étudiants en cybersécurité, le contenu démontre comment reconnaître SSIDs, BSSIDs et clients, capturer handshakes et PMKIDs, analyser le trafic 802.11 et interpréter des artefacts techniques dans des scénarios réels de test autorisé et de validation de sécurité.L'ouvrage explore des outils largement utilisés dans les opérations wireless, comme Aircrack-ng, Airmon-ng, Airodump-ng et Aireplay-ng, ainsi que des ressources de capture, monitor mode, lecture de PCAP et troubleshooting technique. Sont également abordés la préparation du hardware, les drivers, chipsets, synchronisation de canal, interférence, stabilité de capture, analyse de cryptographie WPA, WPA2 et WPA3, techniques comme deauthentication, Evil Twin et Rogue Access Point, ainsi que des pratiques de hardening et de défense dans les réseaux sans fil.Vous apprendrez à - Configurer des interfaces wireless et valider le monitor mode - Identifier réseaux, clients, canaux et standards d'authentification - Collecter handshakes, PMKIDs et artefacts de session - Exécuter des analyses avec Aircrack-ng, Airodump-ng et Aireplay-ng - Interpréter le trafic 802.11 et les fichiers PCAP - Diagnostiquer les failles de capture, le bruit et les limitations de hardware - Appliquer des techniques de défense, mitigation et hardening wirelessÀ la fin, vous serez apte à exécuter des routines complètes de Wi-Fi hacking avec Kali Linux, en intégrant reconnaissance, capture, analyse, troubleshooting et défense pour des audits techniques, des tests d'intrusion et la validation pratique de la sécurité wireless.…

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX CYBER THREAT INTELLIGENCE: Cartographiez les Menaces, Corrélez les Preuves et Produisez une Intelligence ActionnableCe livre présente une approche pratique des opérations de Cyber Threat Intelligence utilisant Kali Linux comme plateforme d'analyse et d'investigation. Destiné aux professionnels et aux étudiants en cybersécurité, le contenu montre comment collecter, valider et corréler des indicateurs de compromission, enquêter sur une infrastructure malveillante et transformer des données techniques en intelligence exploitable pour la défense numérique.L'ouvrage explore des outils largement utilisés dans les opérations de CTI, tels que Nmap, Whois, Dig, Dnsrecon et Searchsploit pour l'analyse d'infrastructure et des vulnérabilités, ainsi que des ressources d'analyse de trafic et de surveillance avec TShark, Zeek et Suricata. Sont également abordés l'automatisation avec Bash et Python, la manipulation de données en JSON, l'utilisation de SQLite pour des bases d'indicateurs et l'intégration avec des plateformes de partage d'intelligence telles que MISP, OpenCTI, STIX et TAXII.Vous apprendrez à - Enquêter sur les domaines, IPs, DNS, ASN et l'infrastructure de menace - Collecter et analyser des indicateurs de compromission (IoCs) - Corréler des campagnes, des malwares, des TTPs et des preuves techniques - Surveiller le trafic réseau et analyser des fichiers PCAP - Automatiser la collecte et l'analyse de données d'intelligence - Construire des bases structurées d'indicateurs et des pipelines d'ingestion - Produire des rapports techniques pour SOC, DFIR et Threat HuntingÀ la fin, le lecteur sera capable de mettre en oeuvre des routines complètes de Cyber Threat Intelligence avec Kali Linux, en intégrant collecte de données, validation d'indicateurs, corrélation de preuves et production d'intelligence appliquée à la défense numérique.…

Taschenbuch. Zustand: Neu. Neuware - KALI LINUX LLMs SECURITY: Développez des Méthodes de Sécurité dans les Modèles d'IA avec des Outils de Haute PerformanceCe livre présente une approche pratique pour l'audit, la défense et la validation de sécurité dans les applications avec LLMs en utilisant Kali Linux comme plateforme centrale de laboratoire, d'automatisation et de production de preuves. Destiné aux professionnels, étudiants et opérateurs de cybersécurité, le contenu démontre comment analyser des modèles de langage, pipelines d'inférence, RAG, bases vectorielles, agents autonomes, plugins, outils externes, logs et systèmes downstream dans des scénarios autorisés d'AI Security.L'ouvrage explore les risques actuels en IA générative sur la base de l'OWASP Top 10 for LLM Applications 2025 et de l'OWASP Top 10 for Agentic Applications 2026, en reliant prompt injection, jailbreaks, fuite de données, insecure output handling, excessive agency, data poisoning, failles dans les embeddings, supply chain, consommation non contrôlée et attaques contre agents. Sont également abordés des workflows avec Python, Bash, Docker, curl, jq, grep, FastAPI, Pydantic, ChromaDB, Garak, PyRIT, Wireshark, tcpdump, logs JSONL, canaris synthétiques, schemas, allowlists, AI Gateways, validation de sortie, hardening, monitoring et réponse aux incidents dans les applications avec LLMs.Vous apprendrez à - Monter des laboratoires de LLM Security dans Kali Linux avec isolation, preuves et automatisation - Analyser des pipelines d'inférence, prompts, contexte, RAG, embeddings et bases vectorielles - Tester prompt injection, jailbreaks, fuite de données et output handling non sécurisé - Valider agents autonomes, plugins, outils, APIs externes et systèmes downstream - Appliquer OWASP LLM 2025 et OWASP Agentic 2026 dans des modèles de menace réels - Utiliser Python, Docker, curl, jq, grep, Garak et PyRIT dans des audits autorisés - Construire des contrôles de hardening, observabilité, réponse aux incidents et maturité en sécurité de l'IAÀ la fin, vous serez apte à exécuter des routines complètes de LLM Security avec Kali Linux, en intégrant reconnaissance technique, tests adversariaux contrôlés, validation de RAG, analyse d'agents, hardening, monitoring, collecte de preuves, réponse aux incidents et production de rapports professionnels pour audits, AI red teaming autorisé et défense d'applications avec IA générative.…

Taschenbuch. Zustand: Neu. Neuware.