Metasploit: руководство для специалиста по тестированию на проникновение на русском
#2113216
Metasploit: The Penetration Tester's Guide (978-1593274023)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
David Kennedy | #219: Компьютерный взлом
Фреймворк Metasploit делает обнаружение, эксплуатацию и распространение уязвимостей быстрым и относительно безболезненным. Но хотя Metasploit используется специалистами по безопасности во всем мире, для начинающих пользователей этот инструмент может быть сложным в освоении. Книга «Metasploit: Руководство для тестировщика на проникновение» восполняет этот пробел, обучая вас использованию фреймворка и взаимодействию с активным сообществом разработчиков Metasploit.
После того, как вы заложите основу для тестирования на проникновение, вы изучите соглашения, интерфейсы и модульную систему фреймворка, проводя имитированные атаки. Затем вы перейдете к продвинутым методам тестирования на проникновение, включая сетевую разведку и перечисление, атаки на стороне клиента, беспроводные атаки и целенаправленные атаки с использованием методов социальной инженерии.
Узнайте, как:
– Находить и использовать уязвимости в системах, которые не поддерживаются, неправильно настроены и не обновлены.
– Проведите разведку и найдите ценную информацию о вашей цели.
– Обход антивирусных технологий и обход средств защиты.
– Интегрируйте Nmap, NeXpose и Nessus с Metasploit для автоматизации обнаружения.
– Используйте оболочку Meterpreter для проведения дальнейших атак изнутри сети.
– Используйте автономные утилиты Metasploit, сторонние инструменты и плагины.
–Научитесь писать собственные модули и скрипты для постэксплуатации Meterpreter.
Вы даже затронете вопросы обнаружения эксплойтов для исследования уязвимостей нулевого дня, научитесь писать фаззеры, переносить существующие эксплойты в Framework и заметать следы. Независимо от того, ставите ли вы перед собой цель защитить собственные сети или проверить чужие, Metasploit: The Penetration Tester's Guide поможет вам достичь этой цели и даже превзойти ожидания.
После того, как вы заложите основу для тестирования на проникновение, вы изучите соглашения, интерфейсы и модульную систему фреймворка, проводя имитированные атаки. Затем вы перейдете к продвинутым методам тестирования на проникновение, включая сетевую разведку и перечисление, атаки на стороне клиента, беспроводные атаки и целенаправленные атаки с использованием методов социальной инженерии.
Узнайте, как:
– Находить и использовать уязвимости в системах, которые не поддерживаются, неправильно настроены и не обновлены.
– Проведите разведку и найдите ценную информацию о вашей цели.
– Обход антивирусных технологий и обход средств защиты.
– Интегрируйте Nmap, NeXpose и Nessus с Metasploit для автоматизации обнаружения.
– Используйте оболочку Meterpreter для проведения дальнейших атак изнутри сети.
– Используйте автономные утилиты Metasploit, сторонние инструменты и плагины.
–Научитесь писать собственные модули и скрипты для постэксплуатации Meterpreter.
Вы даже затронете вопросы обнаружения эксплойтов для исследования уязвимостей нулевого дня, научитесь писать фаззеры, переносить существующие эксплойты в Framework и заметать следы. Независимо от того, ставите ли вы перед собой цель защитить собственные сети или проверить чужие, Metasploit: The Penetration Tester's Guide поможет вам достичь этой цели и даже превзойти ожидания.