Пентест. Секреты этичного взлома

В сборнике избранных статей из журнала «Хакер» представлены материалы о тестировании на проникновение, используемых пентестерами дистрибутивах Linux и другом инструментарии. Дана информация об организации и принципах работы команд Red Team, раскрыты способы получения доступа к беспроводным сетям и данным на ПК с помощью протокола Network Time Protocol. Представлены сведения о способах постэксплуатации Windows, закрепления в системе, методах удаленного исполнения кода. Описаны приемы разведки на основе открытых источников информации (OSINT). Для читателей, интересующихся информационной безопасностью Испытание на проникновение (жарг. Пентест) — метод оценки безопасности информационных систем или сетей средствами моделирования атаки злоумышленника. Метод включает в себя активное исследование системы на наличие уязвимостей, которые могут спровоцировать неправильную работу целевой системы, либо полный отказ в обслуживании. (https://ru.wikipedia.org/wiki/Испытание_на_проникновение) Прочитав книгу, вы узнаете: — какой инструментарий используется для тестирования на проникновение; — как тестировать беспроводные сети; — как получить доступ к данным с использованием Network Time Protocol; — как организованы и как действуют команды Red Team; — способы постэксплуатации Windows при помощи виртуальной машины с Linux; — практические приемы pivoting; — методы удаленного исполнения кода в Windows; — способы обеспечения persistence; — приемы разведки на основе открытых источников (OSINT). В книге собраны лучшие, тщательно отобранные статьи из легендарного журнала «Хакер», посвященные этичному взлому и тестированию на проникновение. Авторы этих статей — специалисты в сфере информационной безопасности, практикующие пентестеры, профессиональные эксперты по защите данных. Написанные ими материалы — результат их многолетнего труда и отражение накопленного опыта. <img width="200" height="170" src="https://bhv.ru/wp-content/uploads/2017/01/anyflipview.svg" class="vc_single_image-img attachment-200x100 wp-post-image" alt="Листать" decoding="async" loading="lazy" />