Сторінок: 200

Формат: 16,5 х 23,4 см

Рік видання: 2015

Обкладинка: м'яка

Пентестерський посібник. Безпека ІТ-систем

Пітер Кім

Перевірте безпеку ІТ-систем!

Тестування на проникнення (пентест) є найнадійнішим способом перевірки безпеки ІТ-систем. Фахівці за запитом намагаються зламати систему. Вони використовують складні методи, які, ймовірно, використовували б грабіжники. Пентестер, який перевіряє безпеку системи, готує звіт, який описує виявлені вразливості або слабкі місця в програмному забезпеченні. Завдяки його роботі ключові дані користувача набагато безпечніші!

Якщо вас цікавить діяльність пентестерів і ви хочете навчитися так працювати, ви натрапили на посібник, який познайомить вас із цим світом. Дізнайтеся, як підготувати систему до тестування на проникнення, провести атаку та створити звіт, який забезпечить найбільшу цінність для клієнта. Дізнайтеся про передові інструменти та методи, які використовують пентестери. Відкрийте для себе найкращі джерела інформації. Ця книга є чудовою та обов’язковою для прочитання для любителів безпеки ІТ-систем, які хочуть проводити тести на проникнення в ІТ-системи.

Завдяки цій книзі:

• ви дізнаєтеся про інструменти, які використовують пентестери
• ви навчитеся техніці атак на веб-додатки
• ви отримаєте знання про соціальну інженерію
• ви здійснюватимете атаки у разі фізичного доступу до машин і мережі
• ви зробите великий крок на шляху до того, щоб стати професійним пентестером

Скарбниця знань для пентестера-початківця!

Зміст

Передмова (7)

Вступ (9)

Розділ 1. Перед грою – налаштування (13)

• Підготовка комп’ютера до тестування на проникнення (13)

  Апаратне забезпечення (13)

  Комерційне програмне забезпечення (14)

  Kali Linux (15)

  Віртуальна машина Windows (20)

• Підсумок (22)

Розділ 2. До свистка – мережеве сканування (23)

• Зовнішнє сканування (23)

  Пасивний аналіз (23)

• Сценарії виявлення (раніше BackTrack Scripts) - Kali Linux (24)

  Реалізація пасивного аналізу (25)

  Використання адрес електронної пошти та облікових даних, які були виточені в Інтернет (27)

• Активний аналіз — внутрішній і зовнішній (31)

  Процес сканування мережі (31)

• Сканування веб-додатків (40)

  Процес сканування веб-сайтів (40)

  Сканування веб-програм (41)

• Підсумок (49)

Розділ 3. Рядок - використання слабких місць, виявлених сканерами (51)

• Metasploit (51)

  Основні кроки для налаштування віддаленої атаки (52)

  Пошук Metasploit (стара добра вразливість MS08-067) (52)

• Сценарії (54)

  Приклад уразливості WarFTP (54)

• Підсумок (56)

Розділ 4. Короткий огляд – самостійний пошук уразливостей у веб-додатках (57)

• Тестування веб-додатків на проникнення (57)

  Впровадження SQL (57)

  Міжсайтовий сценарій (XSS) (66)

  CSRF Атака (73)

  Маркети сеансу (76)

  Додаткова перевірка вхідних даних (78)

  Функціональне тестування та тестування бізнес-логіки (82)

• Підсумок (83)

Розділ 5. Бічна передача – навігація мережею (85)

• У мережі без облікових даних (85)

  Інструмент Responder.py (Kali Linux) (86)

• Кроки до