Социальная инженерия

1. Social Engineering

Социальная инженерия –
несанкционированный доступ к
информации иначе, чем взлом ИС.
Классификация по средствам применения:
•телефон;
•электронная почта;
•online общение;
•бумажная почта;
•личная встреча.

2. Безопасность браузеров

•Ошибки
браузеров;
•Подключаемые модули (plug-in);
•Элементы ActiveX;
•Средства подготовки сценариев (script);
•Приложения Java;
•Альтернативные клиенты.

3. Безопасность CGI-приложений

•Переполнение
буфера;
•Вызов внешних программ;
•Использование внешних переменных;
•Ограниченные/спрятанные поля;
•Сохранение в файлах;
•Ввод html-тэгов;
Утечка информации;
Упрощенная идентификация.

4. Windows Server 2012

Новое:
- интерфейс,
- файловая система ReFS.
Улучшено:
Active Directory,
PowerShell,
Диспетчер задач,
Hyper-V 3.0,
IPAM (IP6), IIS 8.0.