Metasploit Penetration Testing Cookbook - Ediția a treia

Recenzii ale cititorilor

Cartea este o introducere excelentă în testarea penetrării Metasploit, cu o abordare practică și obiectivă. Deși este în general bine primită, există unele probleme cu formatul ebook.

Abordare practică și obiectivă, organizare excelentă a capitolelor, experiență de învățare practică.

Transformarea în ebook a dus la o lizibilitate slabă pentru configurații și comenzi din linia de comandă; unele subiecte ar putea fi explorate mai în profunzime.

(pe baza a 5 recenzii ale cititorilor)

Titlul original:

Metasploit Penetration Testing Cookbook - Third Edition

Conținutul cărții:

Peste 100 de rețete pentru testarea penetrării folosind Metasploit și mașini virtuale Caracteristici principale Accent special pe cele mai recente sisteme de operare, exploatări și tehnici de testare a penetrării Învățați noi tehnici de eludare anti-virus și folosiți Metasploit pentru a eluda contramăsurile Automatizați post-exploatarea cu AutoRunScript Exploatați dispozitive Android, înregistrați audio și video, trimiteți și citiți SMS-uri, citiți jurnalele de apeluri și multe altele Construiți și analizați module Metasploit în Ruby Integrați Metasploit cu alte instrumente de testare a penetrării Descrierea cărții

Metasploit este cel mai important instrument de testare a penetrării din lume și ajută profesioniștii din domeniul securității și IT să găsească, să exploateze și să valideze vulnerabilitățile. Metasploit permite automatizarea testelor de penetrare, auditarea parolelor, scanarea aplicațiilor web, inginerie socială, exploatare ulterioară, colectarea de dovezi și raportare. Integrarea Metasploit cu InsightVM (sau Nexpose), Nessus, OpenVas și alte scanere de vulnerabilități oferă o soluție de validare care simplifică prioritizarea vulnerabilităților și raportarea remedierii. Echipele pot colabora în Metasploit și își pot prezenta constatările în rapoarte consolidate.

În această carte, veți parcurge rețete excelente care vă vor permite să începeți să utilizați Metasploit în mod eficient. Cu un nivel din ce în ce mai ridicat de complexitate și acoperind totul, de la elementele de bază la caracteristicile mai avansate ale Metasploit, această carte nu este destinată doar începătorilor, ci și profesioniștilor dornici să stăpânească acest instrument minunat.

Veți începe prin a vă construi mediul de laborator, a configura Metasploit și a învăța cum să efectuați colectarea de informații, modelarea amenințărilor, analiza vulnerabilităților, exploatarea și post-exploatarea - toate în Metasploit. Veți învăța cum să creați