Купить книгу Продвинутое тестирование на проникновение: взлом самых защищенных сетей мира на русском [PDF, EPUB, FB2, MOBI]

Книга «Расширенное тестирование на проникновение: Взлом самых защищенных сетей мира» выводит хакинг далеко за рамки Kali Linux и Metasploit, предлагая более сложную симуляцию атаки. В ней представлены методы, не изучаемые в программах подготовки к сертификации и не охватываемые распространенными сканерами безопасности. Книга объединяет социальную инженерию, программирование и использование уязвимостей в междисциплинарный подход к атакам и компрометации высокозащищенных сред. От обнаружения и создания векторов атаки и незаметного перемещения по целевому предприятию до установления контроля и утечки данных — даже из организаций без прямого подключения к Интернету — это руководство содержит важнейшие методы, которые позволяют получить более точное представление о защите вашей системы. Примеры кода используют VBA, Windows Scripting Host, C, Java, JavaScript, Flash и другие языки, а также рассматриваются приложения из стандартных библиотек и использование инструментов сканирования для обхода распространенных мер защиты.

Обычно тестирование на проникновение включает в себя атаки хакеров низкого уровня на систему с использованием списка известных уязвимостей, а также предотвращение этих атак с помощью столь же известного списка методов защиты. Профессиональные хакеры и государства, находящиеся на передовой современных угроз, действуют на гораздо более сложном уровне — и эта книга покажет вам, как защитить вашу сеть с высоким уровнем безопасности.

• Используйте целенаправленные предлоги социальной инженерии для создания первоначального компрометирующего воздействия.
• Оставьте структуру управления и контроля для обеспечения долговременного доступа.
• Повышение привилегий может привести к нарушению работы сетей, операционных систем и структур доверия.
• Продвигайтесь дальше, используя полученные учетные данные, одновременно расширяя свой контроль.

Современные угрозы носят организованный, профессионально спланированный и в значительной степени ориентированный на получение прибыли характер. Финансовые учреждения, организации здравоохранения, правоохранительные органы, государственные учреждения и другие важные объекты должны укрепить свою ИТ-инфраструктуру и человеческий капитал против целенаправленных сложных атак со стороны мотивированных профессионалов. Расширенное тестирование на проникновение выходит за рамки Kali Linux и Metasploit и предоставляет вам возможности для проведения расширенного тестирования на проникновение в высокозащищенные сети.