Подлинное пятно Кали Линукс Тест проникновений
Цена: 1 013руб. (¥47.9)
Артикул: 600154398185
Вес товара: ~0.7 кг. Указан усредненный вес, который может отличаться от фактического. Не включен в цену, оплачивается при получении.
Описание товараПродавец:鑫达图书专营店
Рейтинг:
Всего отзывов:0
Положительных:0
Добавить в корзину
Другие товары этого продавца
¥1994 205руб.
¥ 69 44.85948руб.
¥ 49 35740руб.
¥ 79 55.91 182руб.
Параметры продукта
Параметры продукта
| Cali Linux проникновение испытаний | ||
 | Ценообразование | 69.00 |
| Издатель | Люди после прессы | |
| Издание | Версия | |
| Опубликованная дата | февраль 2015 г. | |
| формат | 16 | |
| автор | [Английский] Ли Аллен [Индонезия] Теди Хериянто [английский] Шакель Али | |
| Украсить | Оплата в мягкой обложке | |
| Количество страниц | 0 | |
| Число слов | ||
| Кодирование ISBN | 9787115378446 | |
Введение
Введение
Kali Linux - это платформа для тестирования на проникновение и аудита безопасности, которая объединяет ряд инструментов обнаружения уязвимости, идентификации целевой и идентификации и эксплуатации уязвимостей, и имеет широкий спектр использования в отрасли информационной безопасности.С точки зрения бизнеса, в этой книге рассматриваются различные процессы подготовки и процессы, необходимые для тестирования проникновения в результате реальных случаев атаки и дополнены различными практическими инструментами взлома.Эта книга разделена на 12 глав, охватывающих использование Kali Linux, сторон тестирования на проникновение, стандартные процессы для сбора и оценки требований к проектам, рабочих процессов на стадии сбора информации, методов обнаружения терминальных устройств в целевой среде, энфекции обслуживания и использования, картирования ухудресазации, социальной инженерии, удивления, усовершенствования Priviege Pretiege Prote-Pestrections, связанных с ними.Документировать отчеты. Эта книга подходит для объяснения ясных и простых для понимания шагов и богатых примеров.Будь то опытный тестирование на проникновение старым или новым, вы найдете знания, которые вам нужны в этой книге.
Оглавление
Оглавление
Оглавление
Часть 1 Строительство и тестирование системы
Глава 1: Начало работы с Kali Linux 3
1.1 Краткая история развития Кали 3
1.2 Kali Linux Toolkit 4
1.3 Kali Linux 5
1.4 Используйте Kali Linux 7
1.4.1 Live DVD -метод 7
1.4.2 Установка жесткого диска 7
1.4.3 Установлено на USB Flash Memory 16
1.5 Настройте виртуальную машину 18
1.5.1 Установка пакета улучшения функций клиента 18
1.5.2 Настройки сети 20
1.5.3 Обмен папками 23
1.5.4 Резервное копирование снимка 25
1.5.5 Экспорт виртуальной машины 25
1.6 Обновление системы 26
1.7 Kali Linux Network Service 27
1.7.1 HTTP 28
1.7.2 MySQL 29
1.7.3 SSH 31
1.8 Установка хрупкой системы 32
1.9 Установка дополнительного комплекта 34
1.9.1 Установка сканера уязвимости Nessus 36
1.9.2 Установка инструмента Cisco Password Cracking Tool 37
1.10 Эта глава суммирует 38
Глава 2 Инфильтрация Тестрингер 41
2.1 Типы теста на проникновение 41
2.1.1 Тест черного ящика 42
2.1.2 Тест белой коробки 42
2.2 Оценка уязвимости и инфильтрационный тест 42
2.3 Стоимость испытаний безопасности 43
2.3.1 Тестер безопасности с открытым исходным кодом (OSSTMM) 44
2.3.2 Структура оценки безопасности информационной системы 46
2.3.3 Открыть проект безопасности веб -приложений 48
2.3.4 Совместная классификация угрозы в веб -приложениях 49
2.4 Стандарт реализации теста на проникновение 51
2,5 Гм -тестирование тестирования 52
2.5.1 Определение применения 52
2.5.2 Сбор информации 53
2.5.3.
2.5.4 Перечисление услуг 54
2.5.5 Картирование уязвимости 54
2.5.6 Social Engineering 54
2.5.7 Использование уязвимости 55
2.5.8 Повышение разрешения 55
2.5.9. Посетите техническое обслуживание 55
2.5.10 Отчет о документах 56
2.6 Моральный стандарт 56
2.7 Резюме этой главы 57
Часть 2 Оружейная тестера
Глава 3 Определение применения 61
3.1 Спрос на сбор 62
3.1.1 Анкета для опроса спроса 62
3.1.2 Спрос на обследование результатов доставки Таблица 63
3.2 Планирование работы 64
3.3 Анализ границ теста 66
3.4 Определение бизнес -индикаторов 67
3.5 Управление проектами и общее планирование 68
3.6 Резюме этой главы 69
Глава 4 Сбор информации 71
4.1 Открыть 72
4.2 Информация о регистрации доменного имени 73
4.3 Анализ записей DNS 75
4.3.1 host 75
4.3.2 dig 77
4.3.3 dnsenum 79
4.3.4 dnsdict6 82
4.3.5 fierce 84
4.3.6 DMitry 85
4.3.7 Maltego 88
4.4 Информация о маршруте 95
4.4.1 tcptraceroute 95
4.4.2 tctrace 97
4.5 Поисковая система 98
4.5.1 theharvester 98
4.5.2 Metagoofil 100
4.6 Эта глава суммирует 103
Глава 5 Идентификация целей 105
5.1 Введение 105
5.2 Определите целевой хост 106
5.2.1 ping 106
5.2.2 arping 108
5.2.3 fping 110
5.2.4 hping3 112
5.2.5 nping 115
5.2.6 alive6 117
5.2.7 detect-new-ip6 118
5.2.8 passive_discovery6 119
5.2.9 nbtscan 119
5.3 Система идентификации 121
5.3.1 p0f 121
5.3.2 Nmap 125
5.4 Эта глава суммирует 125
Глава 6 Услуги 127
6.1 Сканирование порта 127
6.1.1 TCP/IP -протокол 128
6.1.2 Формат данных TCP и UDP 129
6.2 Процедура сканирования сети 133
6.2.1 Nmap 133
6.2.2 Unicornscan 155
6.2.3 Zenmap 157
6.2.4 Amap 160
6.3 Перечисление SMB 162
6.4 Перечисление SNMP 163
6.4.1 onesixtyone 163
6.4.2 snmpcheck 165
6.5 VPN Перечисление 166
6.6 Эта глава суммирует 170
Глава 7 Карта уязвимости 171
7.1 Тип уязвимости 171
7.1.1 Местная уязвимость 172
7.1.2 Отдаленная уязвимость 172
7.2 Классификация уязвимости 173
7.3 OpenVAS 174
7.4 Инструмент анализа Cisco 178
7.4.1 Cisco Auditing Tool 178
7.4.2 Cisco Global Exploiter 180
7.5 Инструмент анализа Fuzz (Fuzz) 181
7.5.1 BED 181
7.5.2 JBroFuzz 183
7.6 Инструмент анализа SMB 185
7.7 Инструмент анализа SNMP 187
7.8 Инструмент анализа веб -программы 190
7.8.1 Инструмент оценки базы данных 190
7.8.2 Инструмент оценки веб -приложений 199
7.9 Эта глава суммирует 209
Глава 8 Атака социальной инженерии 2111
8.1 Моделирование психологии человека 211
8.2 Процесс атаки 212
8.3 Метод атаки 213
8.3.1 Оптическая замена 213
8.3.2 Голосуйте Дао Бао Ли 213
8.3.3 Fox Fake Tiger Wei Wei 214
8
8.5 Социальные отношения 214
8.6 Инструментарий социальной инженерии (SET) 215
Прямая рыбацкая атака 216
8.7 Эта глава суммирует 220
Глава 9 Использование уязвимости 221
9.1 Обнаружение уязвимости 221
9.2 Уязвимость и база данных Exploit 223
9.3 Уязвимость с использованием программного сбора инструментов 224
9.3.1 MSFConsole 225
9.3.2 MSFCLI 227
9.3.3 Практика ниндзя 101 228
9.3.4 Написание шаблонов эксплойтов 249
9.4 Эта глава суммирует 255
Глава 10 Продвижение постоянного 257
10.1 Используйте локальную уязвимость 258
10.2 Атака пароля 261
10.2.1 Инструмент атаки 262
10.2.2 Инструмент онлайн -взлома 280
10.3 Инструмент сетевого обмана 285
10.3.1 DNSChef 286
10.3.2 arpspoof 288
10.3.3 Ettercap 290
10.4 Сеть Sniffer 294
10.4.1 Dsniff 294
10.4.2 tcpdump 295
10.4.3 Wireshark 296
10.5 Эта глава суммирует 299
Глава 11 Посетите техническое обслуживание 301
11.1 как система Backdoor 301
11.1.1 Cymothoa 301
11.1.2 Intersect 304
11,1,3 метрпрепрокат 307
11.2 Туннельный инструмент 310
11.2.1 dns2tcp 310
11.2.2 iodine 312
11.2.3 ncat 314
11.2.4 proxychains 316
11.2.5 ptunnel 317
11.2.6 socat 318
11.2.7 sslh 321
11.2.8 stunnel4 323
11.3 Создание веб -бэкдора 327
11.3.1 WeBaCoo 327
11.3.2 weevely 330
11.3.3 PHP Meterpreter 332
11.4 Эта глава суммирует 335
Глава 12 Отчет о документе 337
12.1 Запись документа и проверка результатов 338
12.2 Типы отчета 339
12.2.1 Административный отчет 339
12.2.2 Отчет управления 340
12.2.3 Технический отчет 340
12.3 Отчет о тестировании на проникновение (пример текста) 341
12.4 Демонстрация демонстрации 342
12.5 более поздний процесс теста 343
12.6 Эта глава суммирует 344
Часть 3 дополнительный ресурс
Приложение вспомогательное инструмент 347
Приложение B Ключевое ресурс 369
об авторе
об авторе
Ли Аллен - архитектор безопасности, работающий в высшем университете Ding. В течение многих лет он продолжал обращать внимание на недавние события в сфере информационной безопасности и индустрии безопасности.Он имеет более чем 15 -летний опыт работы в ИТ -индустрии и обладает многими отраслевыми квалификационными сертификатами, такими как OSWP.Ли Аллен также является автором книги «Усовершенствованное тестирование на проникновение для высокорезолированных сред: руководство по безопасности» (опубликованное Packt Publishing и опубликовано People's Puss and Telecommunications Press). Теди Хериянто является главным консультантом компании по информационной безопасности в Индонезии. Он сотрудничает с несколькими учреждениями дома и за рубежом в области тестирования на проникновение информационной безопасности.Он специализируется на разработке архитектур безопасности, развертывании и управлении системами информационной безопасности на уровне предприятия, стандартизации систем и процессах информационной безопасности, выполнении аудитов и оценки информационной безопасности и проведении обучения информированности информационной безопасности.В свободное время он постоянно исследовал и изучал в различных мероприятиях индонезийского сообщества безопасности.Он также поделился знаниями в мире со всеми, написав различные книги по безопасности. Заинтересованные читатели могут посетить его блог http://theriyanto.wordpress.com.Шакиль Али является консультантом по управлению безопасности и управлением рисками в компаниях из списка Fortune 500. До этого он был основным основателем Cipher Storm Ltd.в Великобритании. Он занимался оценкой безопасности, системным аудитом, консультантом Департамента соответствия, управлению ИТ и судебным расследованием и накопил различные знания в области информационной безопасности.Он также является директором по безопасности поставщиков CSS SAL.Благодаря своему рабочим отношениям забыть есть и спать, он предоставляет непрерывные услуги поддержки безопасности различным коммерческим компаниям, образовательным учреждениям и департаментам.Будучи активным независимым исследователем в отрасли, он опубликовал многочисленные статьи и белые документы.Заинтересованные читатели могут посетить его личный блог Ethical-hacker.net.Кроме того, он долгое время участвовал в мероприятии Bugcon Security Conferences, проводимых в Мексике, регулярно отчитываясь о ** передовых угрозах кибербезопасности и разделяет соответствующие планы реагирования.
Рекомендуемая рекомендация
Рекомендуемая рекомендация
Полное охват практических навыков для Kalilinux Black Hat White Hat Hat Grey Hat + системный администратор + подготовка инженера по информационной безопасности