مایکل کالچی معروف به Mafiaboy نوجوانی 16 ساله، خوش سیما و اهل کبک کانادا است که به‌خاطر حملات سال ۲۰۰۰ و به زانو درآوردن غول‌های تجارت الکترونیک، به تیتر نخست خبرگزاری‌های جهان تبدیل شد. مایکل در این کتاب داستان زندگی‌اش را برای خواننده بازگو می‌کند.

در این داستان شخصی با نام میک اومالی که یک هکر و مختصص امنیت است با یک حمله روز صفر درگیر می‌شود و تلاش می‌کند منشا این حمله و سازندگان آن را پیدا کند. در طول این داستان برای میک اومالی اتفاقهای جالبی می¬افتد و نویسنده کتاب تلاش کرده است که مصاحبه های او با یک مجله مربوط به امنیت را برای خوانندگان کتاب، آموزنده کند و به نوعی عشق را هم در داستان درگیر کند. داستان به گونه ای مبهم است و خواننده باید تکه ها را در کنار هم بگذارد و درنهایت هم سورپرایز خواهد شد. این کتاب به خطرات ناشی از بات نتها و جدی گرفتن آنها در دنیای اینترنت می‌پردازد و از سویی، نگاهی به کسب و کار تاریک در این زمینه می اندازد.

- نفوذ به پروتکل (HTTPS)SSL و محتوای ترافیک رمزنگاری شده آن - شناسایی ضعف‌های امنیتی صفحات وب به‌کمک افزونه رایگان Friebug در موزیلا - - آشنایی با ابزارهای جست‌وجو کننده و رهگیری داده‌ها و آدرس‌ها و اطلاعات در تارنماها، همچون ZAP’s Spider و Burp Suite - استفاده از قابلیت‌های پردازشگرهای موازی کارت گرافیک برای کشف گذرواژه، به کمک ابزارهایی همچون oclHashcat/cudaHashcat - و ده‌ها نکته تخصصی دیگر در حوزه آسیب‌پذیری و نفوذپذیری صفحات وب و نرم‌افزارهای تحت وب

• مفاهيم پايه‌اي و نصب ابزار Metasploit در لينوکس • واسط‌هاي کاربري ابزار Metasploit • پايگاه‌هاي ‌داده در ابزار Metasploit • ماژول‌ها و پلاگين‌ها در ابزار Metasploit • بهره‌گيري از ابزارهاي جانبي Metasploit • جمع‌آوري اطلاعات و پويش آسيب‌پذيري‌ها با کمک ابزار Metasploit • پياده‌سازي فرآيند Exploitation فعال و غيرفعال • بهره‌گيري از مکانيزم قدرتمند Meterpreter • ابزارهاي SET و Fast-Track

- نصب و پیکربندی Active Directory Domain Services (AD DS) - استفاده از فناوری AD DS در پیکربندی و مدیریت ساختار‌های شبکه گسترده و پیچیده سازمانی - ایجاد، پیکربندی و مدیریت Group Policies (GPOs) - نصب و پیکربندی Active Directory Certificate Services (AD CS) - نصب و پیکربندی Active Directory Federation Services (AD FS) - استفاده از فناوری‌های AD CS و AD FS برای ایجاد راه‌حل‌های دسترسی مورد نیاز سازمان‌ها - پیاده‌سازی فناوری های Web Application Proxy - نصب و پیکربندی Active Directory Rights Management Services (AD RMS)

مروری بر OllyDbg و اجزاي آن- آشنایی با زبان اسمبلی و اصول کار اشكال‌زداها در ویندوز- انواع نقاط توقف و نحوه‌ي كار آنها- اجراي گام‌به‌گام (Single-step) و روش‌هاي ديگر اجرا- آشنايي با نحوه‌ي نوشتن و ارزيابي عبارت‌ها- نحوه‌ي نوشتن پلاگين‌ها و توضيح كامل پلاگين OllyScript- اشکال‌زدایی DLLهای مستقل

- مجموعه‌ای کاملا کاربردی و عملی بر اساس آخرین سرفصل‌های مدون دوره آموزشی و مدرک بین‌المللی CCNA-Security (210-260) شرکت سیسکو - تدوین در قالب 6 فصل و 37 درس مختلف بر اساس موضوع‌های سوالات آزمون CCNA Security - برگرفته از فیلم آموزشی شرکت CBT Nuggets با تدریس آقای "کیت بارکر" یکی از با سابقه‌ترین و بهترین مدرسان سیسکو و دارای مدرک بین المللی CCIE - به همراه بیش از 32 ساعت فیلم آموزشی استفاده شده در تدوین کتاب، در کنار تصاویر موجود در کتاب با کیفیتی مناسب در یک لوح فشرده

- انواع فناوری های موجودر در فایروال های ASA سیسکو (Active / Standby / Faliover / Transparent) - فیلترینگ بات نت ها - استفاده از نرم افزار NetFlow - برقراری ارتباط راه دور امن برای مدیریت تجهیزات با استفاده از SSL و SNMPv3 - ابزارهای مدیریتی سیسکو در خط فرمان و رابط کاربری گرافیکی (GUI) - فناری های ایمن سازی تجهیزات ارتباطی نظیر iACL و uRFP

• بررسی اصول هک قانونمند با تمرکز بر نحوه انجام ارزیابی آسیب‌پذیری • نصب و پیکربندی کالی لینوکس • پیاده‌سازی تکنیک‌های کاوش وب و شبکه • انجام اکسپلویت پیشرفته با تکنیک‌های C2 • آشنایی با اکسپلویت وب‌اپلیکیشن‌های آسیب‌پذیر • انواع حملات بی‌سیم و بلوتوث و روش دفاع • دور زدن کنترل‌های امنیتی در آزمایشگاه Red Team • کار با ابزارهای Wireshark، Metasploit، Nessus و ...

اين كتاب، به‌عنوان يك مرجع در زمينه امن‌سازي يونيکس و توزيع‌هاي لينوكس مورد استفاده قرار مي‌گيرد. هدف از تأليف اين كتاب آشنايي بيشتر كارشناسان و مديران فناوري‌اطلاعات با آسيب‌پذيري‌هاي موجود در سيستم‌هاي‌عامل كدباز (يونيكس و لينوكس) است. همچنين راه‌كارهاي مقابله با اين نوع آسيب‌پذيري‌ها كه موجب بُروز حملات مختلف برعليه اين نوع سيستم‌هاي‌عامل مي‌شوند، در قالب فصل‌هاي اين كتاب بررسي و ارائه مي‌گردد. راهبر سيستم‌هاي يونيکسي و لينوکسي مي‌تواند با کمک اين کتاب، اقدام به امن‌سازي سرورها و سامانه‌هاي امنيتي مبتني بر اين نوع سيستم‌‌ها نمايد تا در مقابل انواع حملات متداول و غير متداول ايمن گردد. مباحث ارائه شده در اين کتاب، همسو با دوره‌هاي عمومي موجود در زمينه امن‌سازي سيستم‌هاي‌عامل يونيکس و لينوکس است و مطالب آنها را پوشش مي‌دهد.

اين كتاب تا حد امكان سعي كرده است تا پرسنل يك سازمان را هرچه بيشتر با اصول امنيتي و امن‌سازي سيستم‌ها و شبكه‌هاي كامپيوتري آشنا سازد و به آنها درخصوص جديدترين حملات و آسيب‌پذيري‌هاي موجود در سطح سيستم‌ها و شبكه‌ها آگاهي‌هاي لازم را ارائه نمايد. اين كتاب به‌عنوان يك مرجع براي دوره‌هاي پايه‌اي امنيت شبكه ارائه شده است. در واقع +Security، يكي از دوره‌هاي پايه‌اي و اساسي علم امنيت اطلاعات و شبكه‌هاي كامپيوتري مي‌باشد كه يك كارشناس شبكه بايستي به اصول و مفاهيم آن اشراف كامل داشته باشد. دانستن مفاهيم پايه‌اي علم امنيت براي يك كارشناس و مدير فناوري اطلاعات، مهم و ضروري مي‌باشد.