A Metasploit elsajátítása - harmadik kiadás

Olvasói vélemények

A könyv mélyreható tartalmat nyújt a MetaSploitról, és dicsérik a szervezettségét és a gyakorlati példákat, bár hiányoznak belőle a kísérő lemezképek a gyakorlati gyakorláshoz. Bár a tartalom informatív, a nyomtatás minősége gyenge.

Alapos és jól szervezett tartalom, gyakorlati példák, a penetrációs teszteléssel kapcsolatos témák széles körét lefedi, jó minőségű oldalak.

Nincsenek lemezképek a követési gyakorlathoz, gyenge nyomtatási minőség.

(3 olvasói vélemény alapján)

Eredeti címe:

Mastering Metasploit - Third Edition

Könyv tartalma:

Fedezze fel a hálózatvédelem következő szintjét a Metasploit keretrendszerrel Főbb jellemzők Szerezze meg a behatolásvizsgálat elvégzéséhez szükséges készségeket összetett és magasan védett környezetben Legyen mestere a Metasploit keretrendszer használatának, fejlesszen exploitokat, és hozzon létre modulokat különböző valós forgatókönyvekhez Szerezze be ezt a teljesen frissített kiadást új hasznos módszerekkel és technikákkal, hogy a hálózata robusztus és ellenálló legyen Könyv leírás

Azzal kezdjük, hogy emlékeztetünk a Metasploit alapvető funkcióira és a leghagyományosabb módon történő használatára. Felfrissítésként megismerkedhet a Metasploit modulok programozásának alapjaival, majd belevetheti magát a kihasználás elvégzésébe, valamint a különböző típusú exploitok építésébe és portolásába a Metasploitban.

A következő részben kifejleszti a képességét, hogy különböző szolgáltatásokon, például adatbázisokon, felhőkörnyezeten, IoT-n, mobilon, táblagépeken és hasonló több szolgáltatáson végezzen tesztelést. Ezt a képzést követően átugrunk a valós, kifinomult forgatókönyvekbe, ahol a penetrációs tesztek elvégzése kihívást jelent. Valós esettanulmányok segítségével végigvezetjük Önt a kliensoldali támadásokon a Metasploit és a Metasploit keretrendszerre épülő különböző szkriptek segítségével.

A könyv végére a Metasploit használatával kifejezetten időtakarékos technikákat sajátíthat el. Amit megtanulhat Fejlett és kifinomult segédmodulok fejlesztése Kihasználási lehetőségek portolása PERL-ből, Pythonból és sok más programozási nyelvből Szolgáltatások, például adatbázisok, SCADA és sok más tesztelése A kliensoldalt rendkívül fejlett technikákkal támadja Mobil és táblagépek tesztelése a Metasploit-tal Modern védelmek, például vírusirtó és IDS megkerülése a Metasploit-tal Webszerverek és rendszerek elleni támadások szimulálása az Armitage GUI-val Szkript-támadások az Armitage-ben a CORTANA scripting használatával Kinek szól ez a könyv?

Ez a könyv egy gyakorlati útmutató a Metasploit használatával végzett behatolásvizsgálathoz, és a teljes fejlesztését lefedi. Számos olyan technikát és módszertant mutat be, amelyek segítségével elsajátíthatja a Metasploit keretrendszert, és felfedezheti a fejlett behatolásvizsgálat elvégzésének megközelítéseit magasan védett környezetben. Tartalomjegyzék A behatolásvizsgálat megközelítése a Metasploit használatával A Metasploit újra feltalálása Az Exploit megfogalmazásának folyamata Exploitok portolása Offstage hozzáférés a tesztelési szolgáltatásokhoz Virtuális tesztpályák és színpadra állítás Kifinomult kliensoldali támadások Metasploit kiterjesztett és gyorsított behatolásvizsgálat Antivíruskikerülés a Metasploit-tal Metasploit és támadás / Metasploit titkos ügynököknek Vizualizálás az Armitage segítségével Tippek és trükkök.