Architectures de sécurité pour internet. Protocoles, standards et déploiement, 2e édition

Comprendre, prévenir et réagir à la cybercriminalité sont des enjeux majeurs de nos sociétés interconnectées. Les étudiants en management, en droit, en criminologie et en écoles d'inégnieurs trouveront dans ce livre, accessible à des non-informaticiens, toutes les notions pour : Comprendre comment les technologies numériques permettent l’expression de nouveaux crimes et constituent des instruments de la performance criminelle. Appréhender l’évolution de la criminalité informatique (intelligenceartificielle, cryptoactifs...) dans ses dimensions civilisationnelle, politique et économique. Analyser le phénomène de la cybercriminalité sous les angles des victimes, des criminels, de leurs motivations et de leurs modes d’organisation et opératoires (Darknets, cyberattaques...). Identifier les défis et les moyens conceptuels et pratiques pour prévenir et réagir à la cybercriminalité (stratégies nationale et internationale, acteurs de la lutte contre la cybercriminalité, cybersécurité, informatique forensique, cyberinvestigation, criminalistique informatique...).Par une approche globale, ce livre permet d’acquérir les connaissances transdisciplinaires fondamentales pour comprendre la cybercriminalité et mettre en oeuvre les leviers d’action pour maîtriser ce phénomène complexe. Afin de faciliter l’apprentissage, chaque chapitre est complété d’un résumé, d’exercices corrigés et de questions de réflexion.

Le framework Metasploit, qui permet de découvrir et d'exploiter les failles de sécurité, est l'un des outils les plus utilisés par les professionnels de la sécurité informatique. Avec ce livre, les lecteurs débutants apprendront les bases de la sécurité informatique et du test d'intrusion, les conventions du framework Metasploit et la prise en main de son interface. Ils seront également en mesure de moduler, personnaliser et automatiser des attaques simultanées. Les lecteurs plus expérimentés trouveront le détail de toutes les techniques avancées : la reconnaissance réseau et l'énumération, les attaques côté client, les attaques sans fil et l'ingénierie sociale. Grâce cet ouvrage : - Découvrez et maîtrisez les fondements de Metasploit. - Trouvez et exploitez des systèmes non maintenus, mal configurés ou pas à jour. - Effectuez des reconnaissances et trouvez des informations utiles sur votre cible. - Contournez les antivirus et les systèmes de contrôle (IDS/IPS). - Intégrez Nmap, NeXpose, et Nessus dans Metasploit pour automatiser le processus de découverte. - Maîtrisez les utilitaires Metasploit, les outils tiers et les plugins. - Ecrivez vos propres modules Metasploit et scripts de postexploitation. - Découvrez les modules pour la recherche de failles "0-day" , l'écriture d'un fuzzer, le portage d'exploits existants vers le framework, masquez vos traces.

Quelles sont les raisons pour lesquelles les produits et services numériques sont si faciles à exploiter par les cybercriminels, comment ces cybercriminels s'organisent et s'adaptent pour améliorer leur performance, et quelles sont les réponses des organisations de sécurité ? Alors que la cybercriminalité prolifère dans les sociétés contemporaines et remplace progressivement les formes traditionnelles de délinquance, cet ouvrage propose d'adopter une approche inédite pour analyser ce phénomène. En mobilisant les concepts et méthodes propres à l'écologie - communauté, entité, relations de compétition, prédation, collaboration, ou encore effets émergents - ce manuel examine et explique l'émergence de cette nouvelle forme de criminalité. La perspective écologique met ainsi à disposition un riche répertoire d'outils permettant de dévoiler l'entrelacement complexe d'interactions entre acteurs licites et illicites qui conduisent à la prolifération des cybercrimes observée depuis un quart de siècle, mais aussi à la mise en place de réponses institutionnelles aux modalités aussi variées que prometteuses. Face à un phénomène qui peut paraître hors de contrôle, cet ouvrage propose également des solutions concrètes afin d'améliorer la sécurité des utilisateurs, en s'appuyant notamment sur des configurations de collaboration plus efficaces et diversifiées entre acteurs publics et privés.

Protégez votre entreprise des risques de hacking !Ce guide très opérationnel apporte toutes les réponses pour protéger au mieux son réseau en s'appuyant sur des cas concrets et des retours d'expérience. Chaque année, le nombre de cyberattaques augmente : PME ou grandes entreprises, institutions, particuliers? La question n'est plus de savoir si l'on va subir une intrusion, mais quand. Les conséquences peuvent être lourdes pour les entreprises, engendrant des frais majeurs et pouvant aller jusqu'à la faillite. C'est pourquoi il est crucial de tout mettre en ?uvre pour sécuriser ses systèmes informatiques. ? Quels sont les techniques et les outils des attaquants pour prendre le contrôle d'un serveur ou d'un réseau ? ? Quels sont les vecteurs d'attaque les plus exploités ? ? Comment découvrir ses potentiels points faibles ? ? Comment protéger son réseau, son site internet et sécuriser ses données internes ? ? Quelles sont les bonnes pratiques à promouvoir en interne pour sécuriser les mots de passe et protéger les messageries ? ? Quelle est la conduite à adopter en cas de cyberattaque ?