Искусство тестирования на проникновение в сеть

Пентестеры выявляют бреши в безопасности, атакуя сети точно так же, как это делают злоумышленники. Чтобы стать пентестером мирового уровня, вам необходимо освоить наступательные концепции безопасности, использовать проверенную методологию и постоянно тренироваться. В этой книге представлены уроки эксперта по безопасности Ройса Дэвиса, а также учебная виртуальная сеть, которую вы можете использовать, чтобы отточить свои навыки.

«Искусство тестирования на проникновение в сеть» — это руководство по моделированию недостатков внутренней безопасности компании. В роли злоумышленника вы пройдете все этапы профессионального пентеста, от сбора информации до захвата полного контроля над сетью. Подбирая пароли, обнаруживая открытые порты и повышая права доступа до уровня администратора, вы на практике усвоите, в чем заключаются сетевые уязвимости и как ими воспользоваться.

Рассматриваемые темы:

• создание виртуальной лаборатории по тестированию на проникновение;
• использование сетевых уязвимостей Windows и Linux;
• обеспечение постоянного повторного доступа к взломанным элементам сети;
• подробное изложение ваших выводов в отчете о проникновении.

«Отличный справочник по всем этапам процесса проникновения в сеть».
Свен Штумпф, BASF

«Практический подход, охватывающий все, что нужно новичку для работы в этой области».
Иманол Валиенте Мартин, Full On Net

«Практичное и хорошо структурированное описание процесса взлома сетей. Настоятельно рекомендую!»
Ситхам Ниссанка, Worldline

«Отличная книга! Она учит, как защищаться от атак, а также как самостоятельно выполнять тесты на проникновение в сеть».
Марсель ван ден Бринк, TBAuctions

Об авторе:
Ройс Дэвис провел сотни тестов на проникновение, помогая обезопасить многие из крупнейших компаний мира.

Издание рассчитано на технических специалистов. Опыт работы в сфере безопасности не требуется.