Test di penetrazione AWS: Guida per principianti all'hacking di AWS con strumenti come Kali Linux, Metasploit e Nmap

Recensioni dei lettori

Il libro è generalmente considerato una guida introduttiva ai test di penetrazione, con alcuni contenuti relativi ad AWS. Tuttavia, molti recensori hanno espresso il loro disappunto per la mancanza di approfondimento su argomenti e strumenti specifici di AWS.

⬤ Facile da leggere e da seguire, è accessibile ai principianti.
⬤ Fornisce una buona introduzione ai concetti e alle tecniche generali di penetration testing.
⬤ Utile per i professionisti della sicurezza che vogliono lanciarsi nel pentesting.

⬤ Manca una copertura approfondita del pentesting AWS, concentrandosi soprattutto sui metodi generali di penetration testing.
⬤ Contiene contenuti e istruzioni non aggiornati che potrebbero non essere in linea con le attuali funzionalità di AWS.
⬤ Molti strumenti e argomenti utili di AWS non sono trattati, il che fa pensare a un prezzo eccessivo per i contenuti forniti.

(basato su 12 recensioni dei lettori)

Titolo originale:

AWS Penetration Testing: Beginner's guide to hacking AWS with tools such as Kali Linux, Metasploit, and Nmap

Contenuto del libro:

Impara a conoscere la valutazione della sicurezza, lo sfruttamento delle vulnerabilità, la sicurezza dei carichi di lavoro e la crittografia con questa guida all'hacking etico e impara a proteggere il tuo ambiente AWS.

Caratteristiche principali

⬤ Eseguire eventi di cybersecurity come attività di team rosso o blu e test funzionali.

⬤ Acquisire una panoramica e una comprensione dei test di penetrazione e della sicurezza di AWS.

⬤ Sfrutta al meglio la tua infrastruttura cloud AWS imparando i fondamenti di AWS ed esplorando le migliori pratiche di pentesting.

Descrizione del libro

La sicurezza del cloud è sempre stata considerata la massima priorità da AWS nella progettazione di una solida infrastruttura cloud. AWS ha ora esteso il suo supporto per consentire agli utenti e agli esperti di sicurezza di eseguire test di penetrazione sul suo ambiente. Questo non solo ha rivelato una serie di falle e ha portato alla luce i punti vulnerabili del sistema esistente, ma ha anche aperto alle organizzazioni la possibilità di costruire un ambiente cloud sicuro. Questo libro insegna come eseguire test di penetrazione in un ambiente AWS controllato.

Inizierete con l'esecuzione di valutazioni della sicurezza delle principali risorse AWS, come le istanze Amazon EC2, Amazon S3, Amazon API Gateway e AWS Lambda. Nel corso di questo libro, imparerete anche a eseguire test specifici come l'exploit delle applicazioni, la verifica delle falle nei permessi e la scoperta di criteri deboli. Scoprirete poi come stabilire l'accesso al cloud privato attraverso funzioni Lambda backdoor. Man mano che si avanza, si esplorano le aree vietate in cui gli utenti non possono apportare modifiche a causa di restrizioni del fornitore e si scopre come evitare di essere segnalati ad AWS in questi casi. Infine, questo libro vi fornirà suggerimenti e trucchi per proteggere il vostro ambiente cloud in modo professionale.

Alla fine di questo libro sui test di penetrazione, avrete acquisito una buona conoscenza di una serie di tecniche di hacking etico per proteggere il vostro ambiente AWS dalle moderne minacce informatiche.

Cosa imparerete

⬤ Impostare il vostro account AWS e acquisire una buona conoscenza dei vari servizi di pentesting.

⬤ Scoprite una serie di strumenti e metodologie di pentesting per il cloud.

⬤ Scoprire come sfruttare le vulnerabilità di AWS e delle applicazioni.

⬤ Capire la legalità del pentesting e imparare a rimanere nel campo di applicazione.

⬤ Esplorare le best practice, i suggerimenti e i trucchi del cloud pentesting.

⬤ Diventare competenti nell'uso di strumenti come Kali Linux, Metasploit e Nmap.

⬤ Prendere confidenza con le procedure di post-exploitation e scoprire come scrivere i rapporti di pentesting.

Per chi è questo libro?

Se siete ingegneri di rete, amministratori di sistema o operatori di sistema che desiderano proteggere il vostro ambiente AWS da attacchi informatici esterni, questo libro fa per voi. Anche gli hacker etici, i penetration tester e i consulenti di sicurezza che desiderano migliorare le proprie competenze in materia di sicurezza del cloud troveranno utile questo libro. Non è richiesta alcuna esperienza precedente nel campo dei test di penetrazione; tuttavia, è consigliata una certa conoscenza del cloud computing o del cloud AWS.