Opinie o książce: Etyczny hacking i testy penetracyjne. Zadbaj o bezpieczeństwo sieci LAN i WLAN
"Krzysiek to przede wszystkim pasjonat, który omawiane zagadnienia prezentuje na praktycznych przykładach. Potrafi przekazać wiedzę w sposób przystępny dla początkujących, posługując się przy tym licznymi grafikami, które pozwalają zrozumieć temat. Wiedza z książki pozwoli również uniknąć pewnych problemów z konfigurowaniem środowiska – żałuję, że nie opublikował tej książki, kiedy byłem w technikum :)
Jeśli szukasz konkretnego poradnika, jak zacząć swoją przygodę z bezpieczeństwem sieci od strony ofensywnej – pozycja na pewno będzie warta uwagi!"
Oskar KlimczukDziennikarz, pasjonat cyberbezpieczeństwa w technicznym wydaniu
"Podstawy łamania zabezpieczeń sieci WLAN i LAN” to materiał, który od pierwszych stron wciąga swoją praktyczną energią. Krzysztof nie zatrzymuje się na teoretycznych definicjach, lecz prowadzi czytelnika wprost do warsztatu: pokazuje narzędzia, komendy i realne scenariusze. Dzięki temu dokument od razu staje się konkretną mapą działania, a nie kolejną akademicką lekturą.
Druga mocna strona to etyczny fundament. Każda część tekstu przypomina, że wiedza o atakach ma służyć wzmocnieniu obrony, a nie jej łamaniu. Ten akcent sprawia, że publikacja idealnie wpisuje się w standardy współczesnego bezpieczeństwa – ucząc odpowiedzialności razem z techniką.
Wreszcie - przejrzysta konstrukcja. Całość jest ułożona tak, by czytelnik czuł się prowadzony krok po kroku: od podstaw, przez zestaw narzędzi, po praktyczne studia przypadków. Ten klarowny rytm ułatwia wykorzystanie tekstu zarówno w samodzielnej nauce, jak i podczas zajęć akademickich czy warsztatów branżowych.
To połączenie warsztatowego charakteru, świadomej etyki i logicznej struktury sprawia, że książka staje się naturalnym wyborem dla osób, które chcą naprawdę zrozumieć bezpieczeństwo sieci - od fundamentów po praktykę."
Artur MarkiewiczFascynat cyberbezpieczeństwa
"Bardzo merytorycznie i fachowo napisana książka. Zawiera szczegóły opisane krok po kroku wraz z dużą ilością grafik, by nawet początkujący mógł zagłębić się w tajniki i przetestować, czy to coś dla niego."
Karolina MatkowskaHR & Office Director i pasjonatka cyberbezpieczeństwa
"Nie zajmuję się na co dzień sieciami, a Kali Linux uruchamiam, by doskonalić wiedzę z zakresu bezpieczeństwa aplikacji. Jednak ze sporą przyjemnością nieco zmieniłam na chwilę temat, w którym się rozwijam, zagłębiając się w lekturę autorstwa Krzysztofa Godzisza “Podstawy łamania zabezpieczeń sieci WLAN i LAN”. To pozwoliło mi poznać fascynujący świat sieci, ich zaezpieczania i łamania tych zabezpieczeń, a także zacząć kwestionować dotychczasową wiedzę i wybory dotyczące tematów sieciowych.
W książce autor przeprowadza nas przez proces nauki łamania zabezpieczeń sieci, dzieląc cały etap na trzy części - stworzenie laboratorium, nauka łamania zabezpieczeń oraz poznanie pozostałych zagadnień istotnych w pracy z sieciami WLAN i LAN, które wykorzystuje się do łamania zabezpieczeń. Autor zaczyna od pokazania, jak stworzyć środowisko do etycznej nauki, wykorzystując wirtualną maszynę. Przeprowadza przez instalację Kali Linuxa i Parrot OS - systemów, z których pomocą przebiegać będzie dalsza nauka, wprowadzając również w podstawy korzystania z systemów Linuxowych. Następnie niezwykle cierpliwie pokazuje kulisy nie zawsze prostej instalacji adapterów sieciowych.
Właściwa nauka, obiecana w tytule książki, zaczyna się wraz z sekcją drugą, w której zdobyć możemy sporo informacji o samych sieciach, podstawowych problemach i sposobach ich wykorzystania tak, by dostać się do konkretnej sieci. Poznajemy różne rodzaje szyfrowań oraz sposoby ich obejścia. Nie brakuje również możliwości przetestowania różnych narzędzi, które w swoim narzędziowniku posiadają pentesterzy.
Ostatnia część pokazuje narzędzia i zagadnienia istotne dla całokształtu nauki oraz działań przeprowadzanych w ramach drugiej części książki. Możemy zapoznać się z nmapem czy narzędziami wykorzystywanymi w atakach typu Man in the Middle, a także zobaczyć, do czego w praktyce wykorzystywana jest wiedza ze wcześniejszych rozdziałów. A jest to nieco przerażająca praktyka, gdy pomyśli się, że często jedyne, co stoi na straży danej sieci to to, czy ktoś, kto ją "widzi" postępuje etycznie - czy nie.
Wspomniałam wcześniej o stworzeniu środowiska do etycznej nauki. Etyka jest dla autora bardzo istotna, a zasada “nie czyń drugiemu, co tobie niemiłe” warta jest przypomnienia nie tylko w kontekście łamania zabezpieczeń. Tym bardziej, że po lekturze książki Krzysztofa Godzisza można zobaczyć, jak wiele możliwości dla nieetycznie postępującej osoby oferują sieci WLAN i LAN. A wiedza, którą autor się dzieli, jest wystarczająca, by samemu przekonać się, że to jest prostsze, niż byśmy chcieli…
Lektura ta skierowana jest do osób rozpoczynających swoją bezpiecznikową przygodę z sieciami WLAN i LAN, i oferuje sporo przystępnie podanej wiedzy. Obok wiedzy podstawowej nie brakuje tej dodatkowej, często w formie haseł do dalszego wyszukania, dzięki którym łatwiej jest zdobyć już samodzielnie bardziej zaawansowaną wiedzę.
Autor ciekawie pokazuje możliwości, jakie niosą sieci, jednocześnie prowadząc czytelnika uproszczonym procesem jak po nitce do kłębka - prosto do rozpoczęcia nauki, bez zbędnych ozdobników, dając okazję do szybkiego przejścia do etycznych działań praktycznych przeprowadzanych we własnoręcznie stworzonym środowisku.
Szczególnie cennym elementem książki jest to, że jej autor na każdym kroku dzieli się swoimi doświadczeniami i praktyczną wiedzą o tym, jakie rozwiązania są kompromisem upraszczającym naukę, a jakich w życiu codziennym nie należy stosować. Wrzuca sporo ciekawostek o narzędziach, ale i o swoich potknięciach, których - dzięki temu - odbiorca książki powielać już nie musi. Od początku wskazuje na to, jak ważne są dobre praktyki w nauce i sporo ich wprowadza w toku dzielenia się wiedzą. Dzięki temu materiał jest uporządkowany i przekazana w sposób, który z jednej strony czyta się jak dobry kryminał - tak bardzo wciąga - a z drugiej strony można odnieść wrażenie, że wiedza sama wchodzi do głowy. Co ważne, mimo jej ilości, czytelnik nie odczuje przytłoczenia przy jej zdobywaniu, co zawdzięczamy roztropności autora w dawkowaniu kolejnych tematów i narzędzi.
Ogromną wartością książki jest to, że jej autor podkreśla często - chęci do nauki są bardzo istotne i są w stanie pokonać wiele przeszkód. Drugą zaś - że przybliża budżetowe rozwiązania pomagające w nauce, co sprawia, że by samemu przećwiczyć materiał nie trzeba wydawać miliona monet.
Dlatego też, jeśli chcesz poznać podstawy łamania zabezpieczeń sieci WLAN i LAN, to polecam zajrzeć do tej lektury, przeczytać, zakupić adapter i ruszyć do, podkreślmy to ponownie, etycznego działania. Krzysztof Godzisz to człowiek o sporej wiedzy i warto się od niego uczyć, nie tylko teorii i praktyki w zakresie zabezpieczeń sieci, lecz także podejścia do samego procesu łamania zabezpieczeń.
Lektura w moim przypadku ma jeszcze jeden, niespodziewany efekt uboczny - poznawszy temat z perspektywy atakującego podejrzewam, że niejeden jesienny i zimowy wieczór spędzę zgłębiając temat i nieco reperując zabezpieczenia we własnej sieci. Na wszelki wypadek."
Lena SędkiewiczProgramistka, specjalistka ds. bezpieczeństwa aplikacji