Mastering Metasploit - Ediția a patra: Exploatează sisteme, acoperă-ți urmele și ocolește controalele de securitate cu cadrul Metasploit 5.0

Recenzii ale cititorilor

Cartea a fost primită pozitiv pentru valoarea sa educațională, dar criticată pentru problemele cu ediția Kindle.

Excelentă pentru testarea cunoștințelor despre securitatea informatică și hacking; oferă un început bun pentru învățarea Metasploit.

Ediția Kindle este slab formatată, afișând doar câteva linii pe pagină, ceea ce o face aproape inutilizabilă.

(pe baza a 4 recenzii ale cititorilor)

Titlul original:

Mastering Metasploit - Fourth Edition: Exploit systems, cover your tracks, and bypass security controls with the Metasploit 5.0 framework

Conținutul cărții:

Descoperiți următorul nivel de apărare a rețelei și testarea penetrării cu cadrul Metasploit 5. 0

Caracteristici principale

⬤ Făceți-vă rețeaua robustă și rezistentă cu această ediție actualizată care acoperă cele mai recente tehnici de pentesting.

⬤ Explorați o varietate de puncte de intrare pentru a compromite un sistem în timp ce rămâneți nedetectat.

⬤  Îmbunătățiți-vă abilitățile de hacking etic prin efectuarea de teste de penetrare în medii extrem de sigure.

Descrierea cărții

Actualizată pentru cea mai recentă versiune a Metasploit, această carte vă va pregăti să faceți față atacurilor cibernetice de zi cu zi prin simularea unor scenarii reale. Completată cu explicații pas cu pas ale conceptelor esențiale și exemple practice, Mastering Metasploit vă va ajuta să dobândiți cunoștințe despre programarea modulelor Metasploit și realizarea exploatărilor, precum și despre construirea și portarea diferitelor tipuri de exploatări în Metasploit.

Oferindu-vă posibilitatea de a efectua teste pe diferite servicii, inclusiv baze de date, IoT și mobile, această carte Metasploit vă va ajuta să vă familiarizați cu scenarii sofisticate din lumea reală, în care efectuarea testelor de penetrare reprezintă o provocare. Veți învăța apoi o varietate de metode și tehnici pentru a eluda controalele de securitate implementate la punctul final al unei ținte. Pe măsură ce avansați, veți scrie atacuri automate folosind CORTANA și Armitage pentru a ajuta la testele de penetrare prin dezvoltarea de roboți virtuali și veți descoperi cum puteți adăuga funcționalități personalizate în Armitage. Urmărind studii de caz din lumea reală, această carte vă va purta într-o călătorie prin atacuri din partea clientului utilizând Metasploit și diverse scripturi construite pe cadrul Metasploit 5. 0.

Până la sfârșitul cărții, veți fi dezvoltat abilitățile de care aveți nevoie pentru a lucra cu încredere cu tehnici eficiente de exploatare.

Ce veți învăța

⬤ Dezvoltați module auxiliare, de exploatare și post-exploatare avansate și sofisticate.

⬤ Învățați să scrieți atacuri automate folosind CORTANA.

⬤ Testați servicii precum baze de date, SCADA, VoIP și dispozitive mobile.

⬤ Atacați partea de client cu tehnici foarte avansate de pentesting.

⬤ Scoateți mecanismele moderne de protecție, precum antivirus, IDS și firewall-uri.

⬤ Importați exploatări publice în Metasploit Framework.

⬤ Utilizați programarea C și Python pentru a eluda în mod eficient protecția punctelor finale.

Pentru cine este această carte

Dacă sunteți un tester de penetrare profesionist, un inginer de securitate sau un analist de aplicare a legii cu cunoștințe de bază despre Metasploit, această carte vă va ajuta să stăpâniți cadrul Metasploit și vă va ghida în dezvoltarea abilităților dvs. de dezvoltare a exploit-urilor și modulelor. Cercetătorii care doresc să adauge funcționalitățile lor personalizate la Metasploit vor găsi această carte utilă. Deoarece Mastering Metasploit acoperă programarea Ruby și scriptingul de atac folosind Cortana, sunt necesare cunoștințe practice de Ruby și Cortana.