Instant Traffic Analysis With Tshark How-to : Master the Terminal-based Version of Wireshark for Dealing With Network Security Incidents
Lingua: inglese
Editore: Packt Publishing, 2013
- Brossura
- Nuovo
Da: GreatBookPricesUK, Woodford Green, Regno UnitoGreatBookPricesUK
Venditore AbeBooks dal 28 gennaio 2020
Condizione: Nuovo
EUR 29,57
Quantità: Più di 20 disponibili
Aggiungi al carrelloCodice articolo 23290247-n
- Titolo
- Instant Traffic Analysis With Tshark How-to : Master the Terminal-based Version of Wireshark for Dealing With Network Security Incidents
- Autore
- Merino, Borja
- Editore
- Packt Publishing
- Anno di pubblicazione
- 2013
- Condizione
- New
- Rilegatura
- Brossura
- Lingua
- inglese
- ISBN 10
- 178216538X
- ISBN 13
- 9781782165385
Master the terminal-based version of Wireshark for dealing with network security incidents
Overview
- Learn something new in an Instant! A short, fast, focused guide delivering immediate results.
- Terminal-based version of Wireshark for dealing with network security incidents
- Useful filters to quickly identify and limit network problems derived from malware and a variety of network attacks
- Decoding capabilities to investigate suspicious traffic and detect network anomalies
In Detail
Malware, DoS attacks, SQLi, and data exfiltration are some of the problems that many security officers have to face every day. Having advanced knowledge in communications and protocol analysis is therefore essential to investigate and detect any of these attacks. Tshark is the ideal tool for professionals who wish to meet these needs, or students who want to delve into the world of networking.
Instant Traffic Analysis with Tshark How-to is a practical, hands-on guide for network administrators and security officers who want to take advantage of the filtering features provided by Tshark, the command-line version of Wireshark. With this guide you will learn how to get the most out of Tshark from environments lacking GUI, ideal for example in Unix/Linux servers, offering you much flexibility to identify and display network traffic.
The book begins by explaining the basic theoretical concepts of Tshark and the process of data collection. Subsequently, you will see several alternatives to capture traffic based on network infrastructure and the goals of the network administrator. The rest of the book will focus on explaining the most interesting parameters of the tool from a totally practical standpoint.
You will also learn how to decode protocols and how to get evidence of suspicious network traffic. You will become familiar with the many practical filters of Tshark that identify malware-infected computers and lots of network attacks such as DoS attacks, DHCP/ARP spoof, and DNS flooding. Finally, you will see some tricks to automate certain tasks with Tshark and python scripts.
You will learn everything you need to get the most out of Tshark and overcome a wide range of network problems. In addition you will learn a variety of concepts related to networking and network attacks currently exploited.
What you will learn from this book
- Basic use of the tool and theoretical concepts of operation and dependence with other tools
- Find the root of many problems related to the performance of your network
- Decode SSL to inspect network attacks that attempt to evade IDS
- Identify well-known networks attacks and get evidence of suspicious network traffic
- Limit security incidents to locate network intrusions
- Audit applications that make use of sockets
- Automate tasks with the help of scripts
- Use Tshark in a clever way to detect traffic anomalies
Approach
Filled with practical, step-by-step instructions and clear explanations for the most important and useful tasks. This How-to guide will explore TShark. As this is the terminal version, it will show the user all commands and syntax as well as all options for Tshark and its common uses through small recipes.
"Riassunto" può appartenere a un’altra edizione di questo titolo.
L'autore
Borja Merino
Borja Merino is a security researcher from Leon (Spain). He studied computer science at the Pontificia University of Salamanca and he is certified in OSCP, OSWP, OSCE, CCNA Security, CCSP, Cisco Firewall, SMFE, CISSP and NSTISSI 4011. He has published several papers about pentesting and exploiting, is a Metasploit community contributor and one of the authors of the blog http://www.securityartwork.com where he regularly writes security articles. You can follow him on Twitter: @BorjaMerino
"Descrizione articolo" può appartenere a un’altra edizione di questo titolo.
GreatBookPricesUK
Woodford Green, Regno Unito
Venditore AbeBooks dal 28 gennaio 2020
Tariffe di spedizione da Regno Unito a U.S.A.
| Articolo | Da 10 a 27 giorni lavorativi | Da 10 a 30 giorni lavorativi |
|---|---|---|
| Primo articolo | EUR 17,45 | EUR 17,45 |
Metodi di pagamento
Descrizione dello Store
Specializzazione
TradeBooksInformazioni sull’azienda del venditore
Far Corner Europe Limited
19-20 Bourne Court, 19-20 Bourne Court
Woodford Green, Regno Unito IG8 8HD
Condizioni di vendita
Company Name: GreatBookPricesUK
Legal Entity: Far Corner Europe Limited
Address: 19-20 Bourne Court, Southend Road, Woodford Green Essex, UK IG8 8HD
Registration #: 10691061, GB307932304
Authorized representative: Danielle Hainsey
Diritto di recesso
Se sei un consumatore puoi recedere dal contratto in conformità con quanto segue. Per Consumatore si intende qualsiasi persona fisica che agisce per scopi estranei alla propria attività commerciale, imprenditoriale, artigianale o professionale.
Informazioni sul diritto di recesso
Diritto legale di recesso
Hai il diritto di recedere dal presente contratto entro 14 giorni senza fornire alcuna motivazione.
Il periodo di recesso scade dopo 14 giorni dal giorno in cui tu o una terza parte, diversa dal vettore e da te indicata, acquisisce il possesso fisico dell'ultimo bene o dell'ultimo lotto o pezzo.
Per esercitare il diritto di recesso, compila e invia elettronicamente una dichiarazione esplicita sul nostro sito Web, alla voce “I miei acquisti” nella sezione “Mio account”. Ti comunicheremo senza indugio una conferma di ricezione di tale recesso su un supporto durevole (ad es. via e-mail).
Per rispettare il termine di recesso, è sufficiente inviare la comunicazione relativa all'esercizio del diritto di recesso prima della scadenza del periodo di recesso stesso.
Effetti del recesso
In caso di recesso dal presente contratto, ti rimborseremo tutti i pagamenti ricevuti, compresi i costi di spedizione (ad eccezione dei costi supplementari derivanti dalla tua eventuale scelta di un tipo di spedizione diverso dal tipo meno costoso di consegna standard da noi offerto).
Potremo effettuare una detrazione dal rimborso per la perdita di valore dei beni forniti, qualora tale perdita sia il risultato di una manipolazione non necessaria da parte tua.
Eseguiremo il rimborso senza indebito ritardo e non oltre 14 giorni dal giorno in cui saremo informati della tua decisione di recedere dal presente contratto.
Il rimborso sarà effettuato utilizzando lo stesso mezzo di pagamento da te usato per la transazione iniziale, salvo che tu non abbia espressamente concordato altrimenti; in ogni caso, non dovrai sostenere alcun costo quale conseguenza di tale rimborso.
Possiamo trattenere il rimborso finché non avremo ricevuto i beni oppure finché non avrai fornito la prova di averli rispediti, a seconda di quale condizione si verifichi per prima.
Dovrai rispedire i beni o consegnarli a GreatBookPricesUK, Castle Donington, Derby, United Kingdom, senza indebito ritardo e, in ogni caso, entro 14 giorni dal giorno in cui ci hai comunicato la tua volontà di recedere dal presente contratto. Il termine è rispettato se rispedisci i beni prima della scadenza del periodo di 14 giorni. I costi diretti della restituzione dei beni saranno a tuo carico. Sei responsabile solo della diminuzione del valore dei beni risultante da una manipolazione diversa da quella necessaria per stabilire la natura, le caratteristiche e il funzionamento dei beni stessi.
Eccezioni al diritto di recesso
Il diritto di recesso non si applica a:
- La fornitura di giornali, periodici o riviste ad eccezione dei contratti di abbonamento; e
- La fornitura di contenuto digitale non fornito su un supporto materiale (ad es. su un CD o DVD), se al momento dell'invio dell'ordine hai accettato l'inizio dell'esecuzione e hai riconosciuto che non avresti potuto recedere una volta iniziata l'esecuzione.
Condizioni di spedizione
Our warehouses across the globe are fully operational without substantial delays. We are working hard and continue to overcome the daily challenges presented by COVID-19. There have been reports that delivery carriers are experiencing large delays resulting in longer than normal deliveries to customers. See USPS's website for further detail. We would like to apologize in advance if your item arrives later than the expected delivery due date.
Internal processing of your order will take about 1-2 business days. Please allow an additional 10-20 business days for Royal Mail delivery.