Padroneggiare Metasploit - Terza edizione

Recensioni dei lettori

Il libro fornisce contenuti approfonditi su MetaSploit, apprezzati per l'organizzazione e gli esempi pratici, anche se manca di immagini disco di accompagnamento per la pratica. Sebbene il contenuto sia informativo, la qualità di stampa è insufficiente.

Contenuti approfonditi e ben organizzati, esempi pratici, copre un'ampia gamma di argomenti relativi ai test di penetrazione, pagine di buona qualità.

Nessuna immagine su disco per la pratica pratica, qualità di stampa scadente.

(basato su 3 recensioni dei lettori)

Titolo originale:

Mastering Metasploit - Third Edition

Contenuto del libro:

Scoprite il livello successivo di difesa della rete con il framework Metasploit Caratteristiche principali Acquisite le competenze per eseguire test di penetrazione in ambienti complessi e altamente protetti Diventate maestri nell'uso del framework Metasploit, sviluppate exploit e generate moduli per una varietà di scenari del mondo reale Ottenete questa edizione completamente aggiornata con nuovi metodi e tecniche utili per rendere la vostra rete robusta e resiliente Descrizione del libro

Iniziamo ricordandovi le funzionalità di base di Metasploit e il suo utilizzo nei modi più tradizionali. Come ripasso, conoscerete le basi della programmazione dei moduli di Metasploit, per poi immergervi nell'esecuzione di exploit e nella costruzione e porting di exploit di vario tipo in Metasploit.

Nella sezione successiva, svilupperete la capacità di eseguire test su vari servizi come database, ambienti cloud, IoT, cellulari, tablet e altri servizi simili. Dopo questa formazione, ci addentriamo in scenari sofisticati del mondo reale in cui l'esecuzione di test di penetrazione rappresenta una sfida. Con casi di studio reali, vi accompagniamo in un viaggio attraverso attacchi lato client utilizzando Metasploit e vari script costruiti sul framework Metasploit.

Alla fine del libro, sarete addestrati in modo specifico sulle tecniche per risparmiare tempo utilizzando Metasploit. Cosa imparerete Sviluppate moduli ausiliari avanzati e sofisticati Portate gli exploit da PERL, Python e molti altri linguaggi di programmazione Testate servizi come database, SCADA e molti altri Attaccate il lato client con tecniche altamente avanzate Testate dispositivi mobili e tablet con Metasploit Bypassate le moderne protezioni come AntiVirus e IDS con Metasploit Simulate attacchi a server e sistemi web con Armitage GUI Attacchi di script in Armitage utilizzando lo scripting CORTANA A chi è rivolto questo libro

Questo libro è una guida pratica ai test di penetrazione con Metasploit e ne copre l'intero sviluppo. Mostra una serie di tecniche e metodologie che vi aiuteranno a padroneggiare il framework Metasploit e a esplorare approcci per effettuare test di penetrazione avanzati in ambienti altamente protetti. Indice Approccio a un test di penetrazione con Metasploit Reinventare Metasploit Il processo di formulazione dell'exploit Il porting degli exploit Accesso offstage ai servizi di test Terreni di prova virtuali e staging Attacchi sofisticati lato client Metasploit esteso e accelerazione dei test di penetrazione Evasione antivirus con Metasploit Metasploit e l'offesa / Metasploit per gli agenti segreti Visualizzazione con Armitage Trucchi e suggerimenti