Подлинное пятно Кали Линукс Тест проникновений
Цена: 1 013руб. (¥47.9)
Артикул: 569168529525
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:华心图书专营店
Адрес:Шанхай
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥ 118 82.71 748руб.
¥82.81 750руб.
¥871 839руб.
¥ 198 148.53 138руб.
Параметры продукта
| Cali Linux проникновение испытаний | ||
 | Ценообразование | 69.00 |
| Издатель | Люди после прессы | |
| Издание | Версия | |
| Опубликованная дата | февраль 2015 г. | |
| формат | 16 | |
| автор | [Английский] Ли Аллен [Индонезия] Теди Хериянто [английский] Шакель Али | |
| Украсить | Оплата в мягкой обложке | |
| Количество страниц | 0 | |
| Число слов | ||
| Кодирование ISBN | 9787115378446 | |
Оглавление
Оглавление
Часть 1 Строительство и тестирование системы
Глава 1: Начало работы с Kali Linux 3
1.1 Краткая история развития Кали 3
1.2 Kali Linux Toolkit 4
1.3 Загрузите Кали Линукс 5
1.4 Используйте Kali Linux 7
1.4.1 Live DVD -метод 7
1.4.2 Установка жесткого диска 7
1.4.3 Установлено на USB Flash Memory 16
1.5 Настройте виртуальную машину 18
1.5.1 Установка пакета улучшения функций клиента 18
1.5.2 Настройки сети 20
1.5.3 Обмен папками 23
1.5.4 Резервное копирование снимка 25
1.5.5 Экспорт виртуальной машины 25
1.6 Обновление системы 26
1.7 Kali Linux Network Service 27
1.7.1 HTTP 28
1.7.2 MySQL 29
1.7.3 SSH 31
1.8 Установка хрупкой системы 32
1.9 Установка дополнительного комплекта 34
1.9.1 Установка сканера уязвимости Nessus 36
1.9.2 Установка инструмента Cisco Password Cracking Tool 37
1.10 Эта глава суммирует 38
Глава 2. Методика тестирования на проникновение 41
2.1 Типы теста на проникновение 41
2.1.1 Тест черного ящика 42
2.1.2 Тест белой коробки 42
2.2 Оценка уязвимости и инфильтрационный тест 42
2.3 Методика тестирования безопасности 43
2.3.1 Методология тестирования безопасности с открытым исходным кодом (OSSTMM) 44
2.3.2 Структура оценки безопасности информационной системы 46
2.3.3 Открыть проект безопасности веб -приложений 48
2.3.4 Совместная классификация угрозы в веб -приложениях 49
2.4 Стандарт реализации теста на проникновение 51
2,5 Гм -тестирование тестирования 52
2.5.1 Определение применения 52
2.5.2 Сбор информации 53
2.5.3.
2.5.4 Перечисление услуг 54
2.5.5 Картирование уязвимости 54
2.5.6 Social Engineering 54
2.5.7 Использование уязвимости 55
2.5.8 Повышение разрешения 55
2.5.9. Посетите техническое обслуживание 55
2.5.10 Отчет о документах 56
2.6 Моральный стандарт 56
2.7 Резюме этой главы 57
Часть 2 Оружейная тестера
Глава 3 Определение применения 61
3.1 Спрос на сбор 62
3.1.1 Анкета для опроса спроса 62
3.1.2 Спрос на обследование результатов доставки Таблица 63
3.2 Планирование работы 64
3.3 Анализ границ теста 66
3.4 Определение бизнес -индикаторов 67
3.5 Управление проектами и общее планирование 68
3.6 Резюме этой главы 69
Глава 4 Сбор информации 71
4.1 Публичный веб-сайт 72
4.2 Информация о регистрации доменного имени 73
4.3 Анализ записей DNS 75
4.3.1 host 75
4.3.2 dig 77
4.3.3 dnsenum 79
4.3.4 dnsdict6 82
4.3.5 fierce 84
4.3.6 DMitry 85
4.3.7 Maltego 88
4.4 Информация о маршруте 95
4.4.1 tcptraceroute 95
4.4.2 tctrace 97
4.5 Поисковая система 98
4.5.1 theharvester 98
4.5.2 Metagoofil 100
4.6 Эта глава суммирует 103
Глава 5 Идентификация целей 105
5.1 Введение 105
5.2 Определите целевой хост 106
5.2.1 ping 106
5.2.2 arping 108
5.2.3 fping 110
5.2.4 hping3 112
5.2.5 nping 115
5.2.6 alive6 117
5.2.7 detect-new-ip6 118
5.2.8 passive_discovery6 119
5.2.9 nbtscan 119
5.3 Идентификация операционной системы 121
5.3.1 p0f 121
5.3.2 Nmap 125
5.4 Эта глава суммирует 125
Глава 6 Услуги 127
6.1 Сканирование порта 127
6.1.1 TCP/IP -протокол 128
6.1.2 Формат данных TCP и UDP 129
6.2 Процедура сканирования сети 133
6.2.1 Nmap 133
6.2.2 Unicornscan 155
6.2.3 Zenmap 157
6.2.4 Amap 160
6.3 Перечисление SMB 162
6.4 Перечисление SNMP 163
6.4.1 onesixtyone 163
6.4.2 snmpcheck 165
6.5 VPN Перечисление 166
6.6 Эта глава суммирует 170
Глава 7 Карта уязвимости 171
7.1 Тип уязвимости 171
7.1.1 Местная уязвимость 172
7.1.2 Отдаленная уязвимость 172
7.2 Классификация уязвимости 173
7.3 OpenVAS 174
7.4 Инструмент анализа Cisco 178
7.4.1 Cisco Auditing Tool 178
7.4.2 Cisco Global Exploiter 180
7.5 Инструмент анализа Fuzz (Fuzz) 181
7.5.1 BED 181
7.5.2 JBroFuzz 183
7.6 Инструмент анализа SMB 185
7.7 Инструмент анализа SNMP 187
7.8 Инструмент анализа веб -программы 190
7.8.1 Инструмент оценки базы данных 190
7.8.2 Инструмент оценки веб -приложений 199
7.9 Эта глава суммирует 209
Глава 8 Атака социальной инженерии 2111
8.1 Моделирование психологии человека 211
8.2 Процесс атаки 212
8.3 Метод атаки 213
8.3.1 Оптическая замена 213
8.3.2 Голосуйте Дао Бао Ли 213
8.3.3 Fox Fake Tiger Wei Wei 214
8
8.5 Социальные отношения 214
8.6 Инструментарий социальной инженерии (SET) 215
Прямая рыбацкая атака 216
8.7 Эта глава суммирует 220
Глава 9 Использование уязвимости 221
9.1 Обнаружение уязвимости 221
9.2 Уязвимость и база данных Exploit 223
9.3 Уязвимость с использованием программного сбора инструментов 224
9.3.1 MSFConsole 225
9.3.2 MSFCLI 227
9.3.3 Обучение ниндзя 101 228
9.3.4 Написание шаблонов эксплойтов 249
9.4 Эта глава суммирует 255
Глава 10 Продвижение постоянного 257
10.1 Используйте локальную уязвимость 258
10.2 Атака пароля 261
10.2.1 Инструмент атаки 262
10.2.2 Инструмент онлайн -взлома 280
10.3 Инструмент сетевого обмана 285
10.3.1 DNSChef 286
10.3.2 arpspoof 288
10.3.3 Ettercap 290
10.4 Сеть Sniffer 294
10.4.1 Dsniff 294
10.4.2 tcpdump 295
10.4.3 Wireshark 296
10.5 Эта глава суммирует 299
Глава 11 Посетите техническое обслуживание 301
11.1 Бэкдор операционной системы 301
11.1.1 Cymothoa 301
11.1.2 Intersect 304
11,1,3 метрпрепрокат 307
11.2 Туннельный инструмент 310
11.2.1 dns2tcp 310
11.2.2 iodine 312
11.2.3 ncat 314
11.2.4 proxychains 316
11.2.5 ptunnel 317
11.2.6 socat 318
11.2.7 sslh 321
11.2.8 stunnel4 323
11.3 Создание веб -бэкдора 327
11.3.1 WeBaCoo 327
11.3.2 weevely 330
11.3.3 PHP Meterpreter 332
11.4 Эта глава суммирует 335
Глава 12 Отчет о документе 337
12.1 Запись документа и проверка результатов 338
12.2 Типы отчета 339
12.2.1 Административный отчет 339
12.2.2 Отчет управления 340
12.2.3 Технический отчет 340
12.3 Отчет о тестировании на проникновение (пример текста) 341
12.4 Демонстрация демонстрации 342
12.5 более поздний процесс теста 343
12.6 Эта глава суммирует 344
Часть 3 дополнительный ресурс
Приложение вспомогательное инструмент 347
Приложение B Ключевое ресурс 369
Введение
Kali Linux — это платформа для тестирования на проникновение и аудита безопасности, которая объединяет различные инструменты обнаружения уязвимостей, идентификации целей и эксплуатации уязвимостей и имеет широкий спектр применений в индустрии информационной безопасности.С точки зрения бизнеса в этой книге рассматриваются различные процедуры подготовки и операционные процедуры, необходимые для тестирования на проникновение, на основе реальных случаев атак и различных практических инструментов взлома.Эта книга разделена на 12 глав, которые охватывают использование Kali Linux, методологию тестирования на проникновение, стандартные процессы сбора и оценки требований проекта, рабочий процесс на этапе сбора информации, методы обнаружения терминальных устройств в целевой среде, перечисление и использование сервисов, картирование уязвимостей, социальную инженерию, эксплуатацию уязвимостей, повышение привилегий, бэкдоры операционной системы и технологии, связанные с веб-серверной частью, написание отчетов о тестировании на проникновение и т. д. Эта книга подходит для объяснения шагов в ясной и простой для понимания форме.и с богатыми примерами. Независимо от того, являетесь ли вы опытным ветераном тестирования на проникновение или новичком, в этой книге вы найдете необходимые вам знания.
об авторе
Ли Аллен — архитектор безопасности, работающий в ведущем университете.На протяжении многих лет он продолжал обращать внимание на последние события в индустрии информационной безопасности и сообществе безопасности.Он имеет более чем 15-летний опыт работы в ИТ-индустрии и имеет множество отраслевых квалификаций, таких как OSWP. Ли Аллен также является автором книги «Расширенное тестирование на проникновение для высокозащищенных сред: полное руководство по безопасности» (опубликованной Packt Publishing, китайская версия которой была опубликована People's Posts и Telecommunication Press).Теди Хериянто — главный консультант индонезийской компании по информационной безопасности.Он сотрудничает со многими известными учреждениями в (Индонезии) и за рубежом в области тестирования на проникновение в информационную безопасность.Он хорошо разбирается в проектировании архитектуры сети безопасности, развертывании и управлении системами информационной безопасности на уровне предприятия, стандартизации систем и процессов информационной безопасности, проведении аудитов и оценок информационной безопасности, а также в проведении тренингов по информационной безопасности.В свободное время он постоянно исследует и учится на различных мероприятиях индонезийского сообщества безопасности.Он также делится своими знаниями в отрасли, написав различные книги по безопасности. Заинтересованные читатели могут посетить его блог по адресу http://therianto.wordpress.com.Шакил Али работает консультантом по безопасности и управлению рисками в компаниях из списка Fortune 500. До этого он был основным основателем Cipher Storm Ltd. в Великобритании.Он работал в сфере оценки безопасности, системного аудита, консультанта отдела соответствия, управления ИТ и судебно-медицинских расследований, а также накопил различные знания в области информационной безопасности.Он также является директором по безопасности компании CSS Providers SAL.Обладая неутомимым трудовым настроем, он постоянно предоставлял услуги по обеспечению безопасности различным коммерческим компаниям, образовательным учреждениям и правительственным ведомствам по всему миру.Будучи активным независимым исследователем в отрасли, он опубликовал множество статей и официальных документов.Заинтересованные читатели могут посетить его личный блог Ethical-Hacker.net.Кроме того, он уже давно участвует в конференциях по безопасности BugCon, проводимых в Мексике, регулярно сообщая о самых современных угрозах сетевой безопасности и рассказывая о соответствующих мерах противодействия.
Рекомендуемая рекомендация
Полное охват практических навыков для Kalilinux Black Hat White Hat Hat Grey Hat + системный администратор + подготовка инженера по информационной безопасности