Nasza specjalność? Elektronika i druk 3D
Szybka dostawa 30 dni na zwrot
Magazyn i serwis? U nas, w Polsce!
Doradzamy i inspirujemy +1,7 mln zamówień
Nasza specjalność? Elektronika i druk 3D
Szybka dostawa 30 dni na zwrot
Magazyn i serwis? U nas, w Polsce!
Doradzamy i inspirujemy +1,7 mln zamówień

Zaufało nam już ponad 500 000 klientów. U nas masz:

 

wysyłkę tego samego dnia przy produktach z oznaczeniem „Wysyłka 24h”

 

własny serwis w Polsce

 

30 dni na zwrot i darmową dostawę w Polsce od 500 zł

 

4,9/5 w TrustMate i 4,9/5 w Google (prawie 4000 opinii)

 

fakturę VAT, leasing i raty dla firm

Dla firm

 

indywidualna wycena przy większych ilościach

 

leasing i raty od 1000 zł

 

faktura VAT

Dla szkół i uczelni

 

0% VAT na wybrane produkty

 

faktura z terminem płatności

 

pomoc w doborze zestawów do pracowni

Złóż zapytanie ofertowe - odpowiadamy szybko.

Indeks: KSZ-04885
EAN: 9788328303522

Bezpieczny system w praktyce. Wyższa szkoła hackingu i testy penetracyjne - Georgia Weidman

Tłumaczenie: Grzegorz Kowalczyk. Wydawnictwo: Helion. Książka uczy technik penetracji, pokazuje w jaki sposób testować bezpieczeństwo systemów operacyjnych przy pomocy popularnych narzędzi.

Cena:
Cena netto:

Produkt wycofany ze sprzedaży

Ten model nie jest już produkowany i nie wróci do naszej oferty.

Uwaga!

Sprzedaż produktu została zakończona. Sprawdź inne w tej kategorii.

Opis produktu: Bezpieczny system w praktyce. Wyższa szkoła hackingu i testy penetracyjne - Georgia Weidman

Pentesterzy symulują ataki hakerskie aby znaleźć wady w systemach operacyjnych, sieciach oraz w aplikacjach. Eksperci stosują techniki penetracji w firmach oraz zakładach pracy, aby zwiększyć bezpieczeństwo danych.

Autor książki jest ekspertem w zakresie bezpieczeństwa informacji, w swojej publikacji wprowadza czytelnika w podstawowe techniki penetracji. Czytelnik, przy użyciu wirtualnej maszyny zawierającej Kali Linux oraz inne podatne na ataki systemy operacyjne, zapozna się z praktycznymi narzędziami takimi jak Wireshark, Nmap, czy też Burp Suite. Ponadto pozna sposoby jak wyszukiwać podatności na atak, luki w zabezpieczeniach czy też przechwytywać ruch sieciowowy. Z kolejnej części książki czytelnik dowie się w jaki sposób omijać hasła czy też programy antywirusowe. Natomiast z ostatnich rozdziałów nauczy się jak testować bezpieczeństwo systemów na urządzeniach mobilnych.

Dzięki informacjom zawartym w tej książce:

  • poznasz elementarz pentestera
  • przygotujesz swoje środowisko pracy
  • opanujesz dystrybucję Linuksa — Kali Linux
  • nauczysz się tworzyć skrypty
  • przygotujesz się i przeprowadzisz atak na weryfikowany system informatyczny
  • pewnie wkroczysz w pasjonujący świat testów penetracyjnych

Fragment książki do przeczytania on-line.

Bezpieczny system w praktyce. Wyższa szkoła hackingu i testy penetracyjne - Georgia Weidman

Bezpieczny system w praktyce. Wyższa szkoła hackingu i testy penetracyjne - Georgia Weidman.

Szczegółowy spis treści

Spis treści

Słowo wstępne (17)

Podziękowania (21)

Wprowadzenie (23)

  • Kilka słów podziękowania (24)
  • Kilka słów o książce (25)
    • Część I. Podstawy (25)
    • Część II. Przygotowania (26)
    • Część III. Ataki (26)
    • Część IV. Tworzenie exploitów (27)
    • Część V. Ataki na urządzenia mobilne (28)

0. Elementarz testów penetracyjnych (29)

  • Etapy testów penetracyjnych (30)
    • Faza wstępna (31)
    • Zbieranie informacji (32)
    • Mapowanie zagrożeń (33)
    • Wykrywanie i analiza podatności (33)
    • Atak (33)
    • Powłamaniowa eksploracja skompromitowanego systemu (33)
    • Raportowanie (34)
  • Podsumowanie (36)

I. PODSTAWY

1. Tworzenie wirtualnego środowiska testowego (39)

  • Instalowanie pakietu VMware (39)
  • Instalacja i konfiguracja systemu Kali Linux (40)
    • Konfiguracja połączeń sieciowych maszyny wirtualnej (44)
    • Instalowanie pakietu Nessus (48)
    • Instalowanie dodatkowych pakietów oprogramowania (52)
    • Instalowanie emulatorów systemu Android (54)
    • SPF - Smartphone Pentest Framework (60)
  • Instalacja wirtualnych celów ataku (61)
  • Tworzenie maszyny-celu z systemem Windows XP (62)
    • VMware Player w systemie Microsoft Windows (62)
    • VMware Fusion w systemie Mac OS (65)
    • Instalowanie i aktywacja systemu Windows (65)
    • Instalowanie pakietu VMware Tools (68)
    • Wyłączanie zapory sieciowej systemu Windows XP (70)
    • Ustawianie haseł dla kont użytkowników (70)
    • Ustawianie statycznego adresu IP (71)
    • Konfiguracja systemu Windows XP do pracy jak w domenie (73)
    • Instalowanie oprogramowania podatnego na ataki (75)
    • Instalowanie pakietów Immunity Debugger oraz Mona (81)
  • Tworzenie maszyny-celu z systemem Ubuntu 8.10 (82)
  • Tworzenie maszyny-celu z systemem Windows 7 (83)
    • Tworzenie konta użytkownika (83)
    • Wyłączanie automatycznego instalowania aktualizacji (85)
    • Ustawianie statycznego adresu IP (85)
    • Dodawanie kolejnego interfejsu sieciowego (87)
    • Instalowanie dodatkowego oprogramowania (88)
  • Podsumowanie (90)

2. Praca z systemem Kali Linux (91)

  • Wiersz poleceń systemu Linux (92)
  • System plików w Linuksie (92)
    • Zmiana katalogów (92)
  • Dokumentacja poleceń - strony podręcznika man (93)
  • Uprawnienia użytkowników (94)
    • Dodawanie kont użytkowników (95)
    • Dodawanie konta użytkownika do pliku sudoers (96)
    • Przełączanie kont użytkowników i korzystanie z polecenia sudo (96)
    • Tworzenie nowych plików i katalogów (97)
    • Kopiowanie, przenoszenie i usuwanie plików (97)
    • Dodawanie tekstu do pliku (98)
    • Dołączanie tekstu do pliku (99)
  • Prawa dostępu do plików (99)
  • Edytowanie plików (100)
    • Wyszukiwanie tekstu (101)
    • Edytowanie plików przy użyciu edytora vi (101)
  • Przetwarzanie danych (102)
    • Zastosowanie polecenia grep (103)
    • Zastosowanie polecenia sed (104)
    • Dopasowywanie wzorców za pomocą polecenia awk (104)
  • Zarządzanie zainstalowanymi pakietami oprogramowania (105)
  • Procesy i usługi (106)
  • Zarządzanie połączeniami sieciowymi (106)
    • Ustawianie statycznego adresu IP (107)
    • Przeglądanie połączeń sieciowych (108)
  • Netcat - uniwersalne narzędzie do połączeń TCP/IP (108)
    • Sprawdzanie, czy system zdalny nasłuchuje na danym porcie (109)
    • Proces nasłuchujący poleceń powłoki (110)
    • "Wypychanie" powłoki do procesu nasłuchującego (111)
  • Automatyzacja zadań za pomocą procesu cron (112)
  • Podsumowanie (113)

3. Programowanie (115)

  • Skrypty powłoki bash (115)
    • Polecenie ping (115)
    • Prosty skrypt powłoki bash (116)
    • Uruchamianie skryptu (117)
    • Dodawanie nowych możliwości za pomocą polecenia if (117)
    • Pętla for (118)
    • Zwiększanie przejrzystości wyników działania (120)
  • Skrypty w języku Python (123)
    • Łączenie z wybranym portem sieciowym (124)
    • Instrukcja if w języku Python (124)
  • Pisanie i kompilowanie programów w języku C (125)
  • Podsumowanie (127)

4. Pakiet Metasploit Framework (129)

  • Uruchamianie pakietu Metasploit (131)
  • Wyszukiwanie modułów pakietu Metasploit (132)
    • Baza modułów pakietu Metasploit (133)
    • Wbudowane polecenie search (134)
  • Ustawianie opcji modułu exploita (137)
    • Opcja RHOST (138)
    • Opcja RPORT (138)
    • Opcja SMBPIPE (138)
    • Opcja Exploit Target (139)
  • Ładunki (kod powłoki) (140)
    • Wyszukiwanie kompatybilnych ładunków (140)
    • Przebieg testowy (141)
  • Rodzaje powłok (142)
    • Bind shell (142)
    • Reverse shell (143)
  • Ręczne wybieranie ładunku (143)
  • Interfejs wiersza poleceń Msfcli (145)
    • Uzyskiwanie pomocy (146)
    • Wyświetlanie opcji (146)
    • Ładunki (147)
  • Tworzenie samodzielnych ładunków za pomocą narzędzia Msfvenom (148)
    • Wybieranie ładunku (149)
    • Ustawianie opcji (149)
    • Wybieranie formatu ładunku (150)
    • Dostarczanie ładunków (151)
    • Zastosowanie modułu multi/handler (151)
  • Zastosowanie dodatkowych modułów (153)
  • Podsumowanie (155)

II. PRZYGOTOWANIA

5. Zbieranie informacji (159)

  • OSINT - biały wywiad (160)
    • Netcraft (160)
    • Zapytania whois (161)
    • Zapytania DNS (162)
    • Poszukiwanie adresów poczty elektronicznej (165)
    • Maltego (166)
  • Skanowanie portów (170)
    • Ręczne skanowanie portów (170)
    • Skanowanie portów przy użyciu programu Nmap (172)
  • Podsumowanie (180)

6. Wyszukiwanie podatności i luk w zabezpieczeniach (181)

  • Od skanu z detekcją wersji do wykrycia potencjalnej luki w zabezpieczeniach (182)
  • Nessus (182)
    • Karta Policies - tworzenie polityki skanowania Nessusa (183)
    • Skanowanie za pomocą Nessusa (186)
    • Kilka słów na temat rankingu podatności i luk w zabezpieczeniach (189)
    • Dlaczego powinieneś używać skanerów podatności? (189)
    • Eksportowanie wyników skanowania (190)
    • Odkrywanie podatności i luk w zabezpieczeniach (191)
  • NSE - Nmap Scripting Engine (191)
  • Uruchamianie wybranego skryptu NSE (194)
  • Moduły skanerów pakietu Metasploit (196)
  • Sprawdzanie podatności na exploity za pomocą polecenia check pakietu Metasploit (197)
  • Skanowanie aplikacji internetowych (199)
    • Pakiet Nikto (199)
    • Ataki na pakiet XAMPP (200)
    • Poświadczenia domyślne (201)
  • Samodzielna analiza podatności (202)
    • Eksploracja nietypowych portów (202)
    • Wyszukiwanie nazw kont użytkowników (204)
  • Podsumowanie (205)

7. Przechwytywanie ruchu sieciowego (207)

  • Przechwytywanie ruchu w sieci (208)
  • Zastosowanie programu Wireshark (208)
    • Przechwytywanie ruchu sieciowego (209)
    • Filtrowanie ruchu sieciowego (210)
    • Rekonstruowanie sesji TCP (211)
    • Analiza zawartości pakietów (212)
  • Ataki typu ARP Cache Poisoning (213)
    • Podstawy protokołu ARP (214)
    • Przekazywanie pakietów IP (216)
    • Zatruwanie tablicy ARP przy użyciu polecenia arpspoof (217)
    • Zastosowanie zatruwania tablic ARP do podszywania się pod domyślną bramę sieciową (219)
  • Ataki typu DNS Cache Poisoning (220)
    • Zatruwanie DNS - podstawy (222)
    • Zatruwanie DNS przy użyciu polecenia dnsspoof (222)
  • Ataki SSL (224)
    • SSL - podstawy (224)
    • Zastosowanie programu Ettercap do przeprowadzania ataków SSL MiTM (224)
  • Ataki typu SSL Stripping (226)
    • Zastosowanie programu SSLstrip (228)
  • Podsumowanie (230)

III. ATAKI

8. Eksploracja środowiska celu (233)

  • Powracamy do luki MS08-067 (234)
    • Ładunki Metasploita (234)
    • Meterpreter (236)
  • Wykorzystywanie domyślnych poświadczeń logowania w dodatku WebDAV (237)
    • Uruchamianie skryptów na atakowanym serwerze WWW (238)
    • Kopiowanie ładunku przygotowanego za pomocą programu Msfvenom (239)
  • Wykorzystywanie otwartej konsoli phpMyAdmin (241)
    • Pobieranie plików za pomocą TFTP (243)
  • Pobieranie wrażliwych plików (244)
    • Pobieranie pliku konfiguracyjnego (244)
    • Pobieranie pliku Windows SAM (245)
  • Wykorzystywanie błędów przepełnienia bufora w innych aplikacjach (246)
  • Wykorzystywanie luk w zabezpieczeniach innych aplikacji internetowych (248)
  • Wykorzystywanie luk w zabezpieczeniach usług (250)
  • Wykorzystywanie otwartych udziałów NFS (251)
  • Podsumowanie (253)

9. Ataki na hasła (255)

  • Zarządzanie hasłami (255)
  • Ataki typu online (256)
    • Listy haseł (257)
    • Odnajdowanie nazw kont użytkowników i haseł przy użyciu programu Hydra (261)
  • Ataki typu offline (263)
    • Odzyskiwanie haszy haseł systemu Windows z pliku SAM (264)
    • Pozyskiwanie zahaszowanych haseł z wykorzystaniem fizycznego dostępu do systemu (266)
    • Algorytm LM kontra NTLM (269)
    • Problem z haszami haseł w formacie LM (270)
    • John the Ripper (271)
    • Łamanie haseł systemu Linux (272)
    • Łamanie haseł przechowywanych w plikach konfiguracyjnych (274)
    • Tęczowe tablice (275)
    • Usługi łamania haseł dostępne w sieci (275)
  • Pozyskiwanie haseł z pamięci operacyjnej za pomocą programu Windows Credentials Editor (276)
  • Podsumowanie (277)

10. Wykorzystywanie luk w zabezpieczeniach po stronie klienta (279)

  • Omijanie filtrowania za pomocą ładunków pakietu Metasploit (280)
    • Ładunek AllPorts (280)
    • Ładunki HTTP i HTTPS (282)
  • Ataki po stronie klienta (283)
    • Luki w zabezpieczeniach przeglądarek sieciowych (284)
    • Exploity dla plików PDF (292)
    • Luki w zabezpieczeniach środowiska Java (298)
    • Moduł browser_autopwn (304)
    • Winamp (307)
  • Podsumowanie (309)

11. Ataki socjotechniczne (311)

  • Pakiet SET - Social-Engineer Toolkit (313)
  • Ukierunkowane ataki phishingowe (314)
    • Wybieranie ładunku (315)
    • Ustawianie opcji (315)
    • Wybieranie nazwy generowanego pliku (316)
    • Jeden czy wielu adresatów? (316)
    • Tworzenie szablonu wiadomości e-mail (316)
    • Definiowanie celu ataku (317)
    • Tworzenie procesu nasłuchującego (318)
  • Ataki z wykorzystaniem stron internetowych (319)
  • Masowe ataki e-mailowe (322)
  • Ataki wielopłaszczyznowe (325)
  • Podsumowanie (326)

12. Omijanie programów antywirusowych (327)

  • Trojany (328)
    • Msfvenom (328)
  • Jak działają aplikacje antywirusowe? (331)
  • Microsoft Security Essentials (332)
  • VirusTotal (333)
  • Omijanie programów antywirusowych (334)
    • Kodowanie (335)
    • Niestandardowe metody kompilowania (338)
    • Szyfrowanie plików wykonywalnych przy użyciu programu Hyperion (341)
    • Omijanie programów antywirusowych przy użyciu pakietu Veil-Evasion (343)
  • Ukrywanie na widoku, czyli najciemniej jest pod latarnią (347)
  • Podsumowanie (347)

13. Powłamaniowa eksploracja skompromitowanego systemu (349)

  • Meterpreter (350)
    • Zastosowanie polecenia upload (351)
    • Polecenie getuid (352)
    • Inne polecenia Meterpretera (352)
  • Skrypty Meterpretera (353)
  • Moduły Metasploita wspomagające powłamaniową eksplorację systemu (354)
  • Railgun (356)
  • Lokalne podnoszenie uprawnień użytkownika (356)
    • Polecenie getsystem w systemie Windows (357)
    • Moduły typu Local Escalation dla systemu Windows (358)
    • Omijanie mechanizmu UAC w systemie Windows (359)
    • Podnoszenie uprawnień w systemie Linux (361)
  • Wyszukiwanie informacji w skompromitowanym systemie (366)
    • Wyszukiwanie plików (367)
    • Przechwytywanie naciśniętych klawiszy (keylogging) (367)
    • Gromadzenie poświadczeń logowania (368)
    • Polecenie net (370)
    • Inne sposoby (371)
    • Sprawdzanie historii poleceń powłoki bash (372)
  • Przechodzenie na kolejne systemy (372)
    • PsExec (373)
    • Uwierzytelnianie za pomocą skrótów - ataki typu pass the hash (374)
    • SSHExec (376)
    • Tokeny personifikacji (377)
    • Incognito (378)
    • Moduł SMB Capture (379)
  • Pivoting (382)
    • Dodawanie tras za pomocą polecenia route (384)
    • Skanery portów w pakiecie Metasploit (384)
    • Wykorzystywanie luk w zabezpieczeniach za pośrednictwem pivota (385)
    • Moduł Socks4a i program ProxyChains (386)
  • Utrzymywanie dostępu do skompromitowanego systemu (388)
    • Tworzenie nowego konta użytkownika (388)
    • Zapewnianie dostępu za pomocą Metasploita (389)
    • Tworzenie zadań cron w systemie Linux (391)
  • Podsumowanie (392)

14. Testowanie aplikacji internetowych (393)

  • Burp Proxy (394)
  • Wstrzykiwanie kodu SQL (399)
    • Testowanie podatności na wstrzykiwanie kodu (400)
    • Wykorzystywanie podatności na ataki typu SQL Injection (401)
    • Zastosowanie programu SQLMap (402)
  • Wstrzykiwanie kodu XPath (403)
  • Ataki typu LFI - Local File Inclusion (405)
  • Ataki typu RFI - Remote File Inclusion (408)
  • Wykonywanie poleceń (409)
  • Ataki typu XSS - Cross Site Scripting (411)
    • Sprawdzanie podatności na ataki typu reflected XSS (412)
    • Przeprowadzanie ataków typu XSS za pomocą pakietu Browser Exploitation Framework (BeEF) (414)
  • Ataki typu CSRF - Cross-Site Request Forgery (418)
  • Skanowanie aplikacji internetowych za pomocą programu w3af (419)
  • Podsumowanie (421)

15. Ataki na sieci bezprzewodowe (423)

  • Przygotowania (423)
    • Wyświetlanie listy dostępnych bezprzewodowych interfejsów sieciowych (425)
    • Wyszukiwanie bezprzewodowych punktów dostępowych (425)
  • Tryb monitora (426)
  • Przechwytywanie pakietów (427)
  • Sieci bezprzewodowe z otwartym dostępem (428)
  • Protokół WEP (428)
    • Słabości protokołu WEP (431)
    • Łamanie kluczy szyfrowania WEP za pomocą pakietu Aircrack-ng (432)
  • Protokół WPA - WiFi Protected Access (437)
  • Protokół WPA2 (438)
    • Podłączanie klientów w sieciach WPA/WPA2 Enterprise (438)
    • Podłączanie klientów w sieciach WPA/WPA2 Personal (439)
    • Czteroetapowa negocjacja uwierzytelniania (439)
    • Łamanie kluczy szyfrowania WPA/WPA2 (440)
  • Protokół WPS - WiFi Protected Setup (444)
    • Problemy z protokołem WPS (445)
    • Łamanie PIN-u protokołu WPS za pomocą programu Bully (445)
  • Podsumowanie (445)

IV. TWORZENIE EXPLOITÓW

16. Przepełnienie bufora na stosie w systemie linux (449)

  • Kilka słów o pamięci (450)
  • Przepełnienie bufora na stosie w systemie Linux (453)
    • Program podatny na przepełnienie bufora na stosie (454)
    • Wymuszanie awarii programu (456)
    • Praca z debuggerem GDB (457)
    • Wywoływanie awarii programu w debuggerze GDB (463)
    • Kontrolowanie wskaźnika EIP (465)
    • Przejmowanie kontroli nad działaniem programu (467)
    • Kolejność (starszeństwo) bajtów (469)
  • Podsumowanie (471)

17. Przepełnienie bufora na stosie w systemie Windows (473)

  • Wyszukiwanie znanych podatności i luk w zabezpieczeniach serwera War-FTP (474)
  • Wymuszanie awarii programu (476)
  • Lokalizowanie rejestru EIP (479)
    • Wyszukiwanie offsetu adresu powrotu za pomocą cyklicznego wzorca (480)
    • Weryfikacja znalezionych offsetów (484)
  • Przejmowanie kontroli nad działaniem programu (486)
  • Uruchomienie powłoki (492)
  • Podsumowanie (498)

18. Zastępowanie strukturalnej obsługi wyjątków (499)

  • Exploity nadpisujące procedury SEH (500)
  • Przekazywanie sterowania do procedur SEH (506)
  • Wyszukiwanie ciągu znaków exploita w pamięci (506)
  • POP POP RET (511)
  • SafeSEH (512)
  • Zastosowanie krótkich skoków (516)
  • Wybieranie ładunku (517)
  • Podsumowanie (520)

19. Fuzzing, przenoszenie kodu exploitów i tworzenie modułów Metasploita (521)

  • Fuzzowanie programów (522)
    • Wyszukiwanie błędów poprzez analizę kodu źródłowego (522)
    • Fuzzowanie serwera TFTP (523)
    • Próba wywołania awarii programu (525)
  • Dostosowywanie kodu publicznie dostępnych exploitów do własnych potrzeb (529)
    • Wyszukiwanie adresu powrotu (532)
    • Zamiana kodu powłoki (533)
    • Edytowanie kodu exploita (533)
  • Tworzenie nowych modułów Metasploita (535)
    • Tworzenie podobnego modułu exploita (538)
    • Tworzenie kodu naszego exploita (538)
  • Techniki zapobiegania atakom (543)
    • Technika Stack Cookies (543)
    • Mechanizm ASLR - randomizacja układu przestrzeni adresowej (544)
    • Mechanizm DEP - zapobieganie wykonywaniu danych (545)
    • Obowiązkowe cyfrowe podpisywanie kodu (545)
  • Podsumowanie (546)

V. ATAKI NA URZĄDZENIA MOBILNE

20. Pakiet Smartphone Pentest Framework (549)

  • Wektory ataków na urządzenia mobilne (550)
    • Wiadomości tekstowe (550)
    • Połączenia NFC (551)
    • Kody QR (552)
  • Pakiet Smartphone Pentest Framework (552)
    • Konfiguracja pakietu SPF (552)
    • Emulatory systemu Android (554)
    • Dołączanie urządzeń mobilnych (555)
    • Budowanie aplikacji SPF dla systemu Android (555)
    • Instalowanie aplikacji SPF (556)
    • Łączenie serwera SPF z aplikacją mobilną (557)
  • Ataki zdalne (559)
    • Domyślne poświadczenia logowania SSH na telefonach iPhone (559)
  • Ataki po stronie klienta (561)
    • Powłoka po stronie klienta (561)
    • Zdalna kontrola nad urządzeniami mobilnymi za pomocą mechanizmu USSD (563)
  • Złośliwe aplikacje (565)
    • Tworzenie złośliwych agentów SPF (566)
  • Powłamaniowa eksploracja urządzeń mobilnych (573)
    • Zbieranie informacji (573)
    • Zdalne sterowanie (575)
    • Pivoting z wykorzystaniem urządzeń mobilnych (575)
    • Podnoszenie uprawnień (582)
  • Podsumowanie (583)

Materiały dodatkowe (585)

Skorowidz (591)

Pobieranie oprogramowania dla środowiska testowego (608)

Nazwa Wartość
Książka - Autor Georgia Weidman
Książka - ISBN 978-83-283-0352-2
Książka - Oprawa miękka
Książka - Wydawnictwo Helion
Szerokość 17 cm
Wysokość 3 cm
Głębokość 23 cm
Waga 0,85 kg

Darmowa dostawa od 500,00 zł

Przy zamówieniach o wartości 500,00 zł i więcej koszt przesyłki pokrywamy my, niezależnie od wybranego przewoźnika. Dotyczy dostawy do kraju: Polska.

Sposób dostawy Czas dostawy Koszt
GLS Automaty Dostawa 24h od 8,99 zł
InPost Paczkomat® 24/7 Dostawa 24h (ubezpieczenie do 200 zł) od 13,99 zł
InPost Kurier Dostawa 24h od 14,99 zł
Kurier GLS Dostawa 24h od 14,99 zł
InPost Paczka w Weekend Dostawa w sobotę od 19,99 zł
InPost Kurier (pobranie) Dostawa 24h od 22,99 zł
Ambro Express (bez wniesienia) Dostawa 1-2 dni od 150,00 zł
Ambro Express (z wniesieniem) Dostawa 1-2 dni od 200,00 zł

Szczegółowe warunki dostawy znajdziesz na stronie Dostawa i płatności.

Zasady składania reklamacji towaru

Zgodnie z obowiązującymi przepisami, ponosimy odpowiedzialność na zasadach określonych w Kodeksie Cywilnym za wady fizyczne i prawne.

Po wykryciu wady Kupujący ma prawo:

  • złożyć oświadczenie o żądaniu obniżenia ceny,
  • złożyć oświadczenie o odstąpieniu od umowy, ale nie wtedy kiedy wada jest nieistotna,
  • żądać wymiany rzeczy na wolną od wad,
  • żądać usunięcia wady.

Informujemy, że Dział Reklamacji firmy Botland rozpatruje zgłoszenia w ciągu 14 dni kalendarzowych od daty ich wpłynięcia. Botland odpowiada z tytułu rękojmi jeśli wada fizyczna zostanie stwierdzona przed upływem dwóch lat od momentu wydania rzeczy.

Informacje dotyczące korzystania z prawa odstąpienia od umowy

Zgodnie z aktualnymi przepisami prawnymi Konsument ma prawo odstąpić od umowy kupna-sprzedaży w terminie 30 dni bez podania przyczyny. Termin ten wygasa po upływie 30 dni od momentu, w którym Konsument wszedł w posiadanie rzeczy lub w którym osoba trzecia inna niż przewoźnik i wskazana przez Konsumenta weszła w posiadanie rzeczy.

Informujemy, że zgodnie z obowiązującymi przepisami oraz §4 Regulaminu zwrot towaru przysługuje wyłącznie Konsumentom (zakup niezwiązany bezpośrednio działalnością gospodarczą lub zawodową). Zwroty nie przysługują Klientom (zakup związany bezpośrednio działalnością gospodarczą lub zawodową).

Przebieg reklamacji / zwrotu

W celu zgłoszenia reklamacji prosimy postępować zgodnie z instrukcją:

  1. Zapoznaj się z zasadami reklamacji / zwrotu.
  2. Wypełnij formularz, który znajduje się poniżej.
  3. Zapoznaj się z treścią otrzymanej odpowiedzi.
  4. Po otrzymaniu wiadomości e-mail ze statusem „Oczekiwanie na przesyłkę”, zabezpiecz i zapakuj niesprawny produkt.
  5. Wyślij przesyłkę na podany niżej adres wraz z wydrukowanym formularzem oraz dowodem zakupu.
Formularz reklamacyjny

W celu rozpoczęcia procedury reklamacyjnej / zwrotu, wypełnij formularz.

Adres do wysyłki

BOTLAND - SERWIS
Gola 25A
63-640 Bralin

Zasady reklamacji

W celu sprawnego przeprowadzenia procesu reklamacji, prosimy o zapoznanie się z opisanymi poniżej zasadami:

  1. Przed odesłaniem sprzętu prosimy o upewnienie się, iż produkt faktycznie jest niesprawny.
  2. W celu sprawnego przebiegu reklamacji prosimy o wypełnienie formularza reklamacyjnego oraz dołączenie go do przesyłki.
  3. Do reklamowanych produktów prosimy dołączyć dowód zakupu (np. paragon, fakturę lub potwierdzenie wykonania przelewu).
  4. Towar należy starannie zapakować, aby zapewnić bezpieczny transport i zapobiec kolejnym uszkodzeniom.
  5. Firma Botland nie odbiera paczek reklamacyjnych wysłanych za pobraniem oraz paczek nadawanych do automatów paczkowych np. urządzeń Paczkomat.
  6. Zwrot kosztów przesyłki następuje po uznaniu reklamacji. Jest to kwota zgodna z najtańszą oferowaną formą dostawy.
  7. Po uznaniu reklamacji zwrot środków nastąpi w ciągu 14 dni. Zwrotu dokonamy przy użyciu takich samych sposobów płatności oraz w tej samej walucie, jakie zostały użyte w pierwotnej transakcji, chyba że Kupujący wyraził zgodę na inne rozwiązanie lub je zaproponował.
  8. Sprzęt prosimy odsyłać kompletny razem z akcesoriami. Produkty niekompletne zostaną odesłane bez rozpatrzenia na koszt nadawcy.
  9. Samodzielna naprawa, przeprowadzona przez osoby nieuprawnione, tj. niebędąca naprawą przez firmę Botland, pozbawia Kupującego prawa do dalszego reklamowania.
  10. O sposobie rozpatrzenia reklamacji Kupujący zostanie poinformowany drogą elektroniczną (poprzez wiadomość e-mail).
  11. Szczegółowe informacje dotyczące aktualnych kosztów wysyłki znajdują się na stronie www.botland.com.pl w zakładce Dostawa.
  12. Odesłanie sprzętu jest równoznaczne z zapoznaniem się z powyższymi zasadami.

Zasady zwrotu towaru

  1. W celu skorzystania z prawa odstąpienia od umowy, Konsument zobowiązany jest poinformować Sprzedającego o swojej decyzji poprzez jednoznaczne oświadczenie.
  2. W celu sprawnego przeprowadzenia procesu zwrotu prosimy o wypełnienie formularza. Konsument może również skorzystać z innego oświadczenia niż zamieszczony formularz.
  3. W przypadku odstąpienia od umowy zwracamy wszystkie otrzymane płatności, w tym koszty dostarczenia rzeczy do Konsumenta (z wyjątkiem dodatkowych kosztów wynikających z wybranego przez Konsumenta sposobu dostarczenia innego niż najtańszy przez nas oferowany). Konsument ponosi koszty przesyłki zwrotnej. Zwrot środków nastąpi w ciągu 14 dni od dnia, w którym zostaliśmy poinformowani o decyzji odstąpienia od umowy. Zwrotu dokonamy przy użyciu takich samych sposobów płatności oraz w tej samej walucie, jakie zostały użyte w pierwotnej transakcji, chyba że Konsument wyraził zgodę na inne rozwiązanie lub je zaproponował.
  4. Możemy wstrzymać się ze zwrotem płatności do czasu otrzymania rzeczy lub dostarczenia nam dowodu jej odesłania, w zależności od tego, które zdarzenie nastąpi wcześniej.
  5. Prosimy o odesłanie lub przekazanie nam rzeczy niezwłocznie, a w każdym razie nie później niż 14 dni od dnia, w którym zostaliśmy poinformowani o odstąpieniu od umowy. Prosimy również o staranne zapakowanie towaru przed wysyłką.
  6. Konsument odpowiada tylko za zmniejszenie wartości produktu wynikającej z korzystania w sposób inny niż było to konieczne do stwierdzenia cech i funkcjonalności.
  7. Firma Botland nie odbiera paczek zwrotnych wysłanych za pobraniem oraz paczek nadawanych do automatów paczkowych np. urządzeń Paczkomat.

Zadaj pierwsze pytanie o ten produkt!

Instrukcje i dokumenty

Dane GPSR

Kraj pochodzenia Polska
Dane kontaktowe producenta Helion.pl sp. z o.o. ul. Kościuszki 1c 44-100 Gliwice [email protected]
Dane kontaktowe wprowadzającego na rynek UE Helion.pl sp. z o.o. ul. Kościuszki 1c 44-100 Gliwice [email protected]
Inni klienci oglądali również

Brak opinii dla tego produktu.