Kali Linux і розширене тестування на проникнення. Станьте експертом з кібербезпеки за допомогою Metasploit, Nmap, Wireshark і Burp Suite. Видання IV

Vijay Kumar Velu

Чого ви дізнаєтесь?

• Встановіть і налаштуйте Kali Linux на різних платформах, включаючи хмарні та мобільні пристрої
• Налаштуйте середовище Kali Linux відповідно до своїх потреб і автоматизуйте завдання
• Створіть тестове середовище та керуйте тестами на проникнення
• Виконуйте пасивну та активну розвідку цілей за допомогою OSINT і такі інструменти, як Maltego або recon-ng
• Сканування мережі та виявлення хостів, служб і відкритих портів за допомогою Nmap, masscan та інших інструментів
• Пошук вразливостей і слабких місць у системах, веб-і мобільних програмах
• Використання сканерів уразливостей, таких як OpenVAS, Nessus, Qualys, Głoso та OWASP ZAP
• Використання соціальних інженерні методи та атаки, фішинг за допомогою інструментів SET і Gophish
• Проведення атак на мережі WiFi та Bluetooth, включаючи атаки грубої сили, DoS, Evil Twin і WPA3
• Атаки на веб-програми за допомогою Burp Suite, sqlmap, commix і BeEF
• Використання вразливостей у хмарних середовищах, таких як AWS і S3, та обхід безпеки заходи
• Обхід механізмів безпеки, включаючи антивірусні та системні програми, за допомогою Veil Framework і Shellter
• Проведення атак за допомогою Metasploit Framework, PowerShell Empire і створення власних експлойтів
• Дослідження скомпрометованих систем, підвищення привілеїв і атака на інфраструктуру Active Directory
• Підтримка постійного доступу до систем і викрадання даних за допомогою різних служб і протоколи
• Злом вбудованих пристроїв, RFID, IoT та аналіз і модифікація вбудованого програмного забезпечення

Віддалена робота дає хакерам багато нових можливостей і можливостей для атак, оскільки в мережі передається набагато більше конфіденційної інформації, ніж будь-коли раніше. Тест на проникнення призначений для імітації такої атаки зловмисника. На додаток до ефективності механізмів захисту, тестування на проникнення перевіряє наслідки фази дослідження скомпрометованої системи після вторгнення. І це дозволяє продемонструвати ризик порушення інформаційної безпеки, якщо не вжити відповідних заходів. Kali ідеально підходить для всіх цих цілей — потужний дистрибутив Linux, розроблений спеціально для тестування на проникнення, комп’ютерної криміналістики та зворотного проектування.

Якщо ви вже маєте певні навички пентестера, ця книга розширить ваші знання про вдосконалені інструменти, доступні в Kali Linux, а також дізнається про складну тактику, яку використовують справжні хакери для атаки на комп’ютерні мережі. Тут обговорюються різні способи інсталяції та запуску Kali Linux у середовищі віртуальної машини та контейнера. Також описано ряд проблем, пов’язаних з пасивним і активним розпізнаванням цільового середовища, включаючи використання сканерів уразливостей і моделювання загроз. Представлено багато передових методів атак на комп’ютерні мережі, пристрої Інтернету речей, вбудовані системи та пристрої, що використовують бездротові з’єднання.

Завдяки книзі ви дізнаєтесь, як:

• досліджувати дротові та бездротові мережі, хмарну інфраструктуру та Інтернет-сервіси
• атакувати та порушувати безпеку вбудованих периферійних пристроїв, Bluetooth, RFID та Інтернету речей
• ефективно уникати виявлення
• використовувати пакети: Metasploit, PowerShell Empire і CrackMapExec
• слухати мережевий трафік за допомогою bettercap і Wireshark
• проводити атаки за допомогою інструментів: Metasploit, Burp Suite і OWASP ZAP

Ви бажаєте безпеки? Зрозумій, я