Пентест. Секреты этичного взлома (Михаил Артюхин, Андрей Жуков, Денис Макрушин, Марк Бруцкий-Стемпковский, Иван Пискунов, Валентин Холмогоров)
Перед вами сборник лучших, тщательно отобранных статей из легендарного журнала «Хакер», посвященных взлому веб-приложений и безопасности популярной CMS WordPress, под управлением которой работает более 700 млн сайтов в Интернете. Статьи рассказывают о практических методах поиска и анализа уязвимостей, раскрывают способы их эксплуатации. Подробно рассматриваются конкретные примеры уязвимостей, даны ссылки на видеоролики, наглядно демонстрирующие принцип их работы, приводится анализ кода, а также представлен обзор самых полезных хакерских инструментов.
В сборнике избранных статей из журнала «Хакер» представлены материалы о тестировании на проникновение, используемых пентестерами дистрибутивах Linux и другом инструментарии. Дана информация об организации и принципах работы команд Red Team, раскрыты способы получения доступа к беспроводным сетям и данным на ПК с помощью протокола Network Time Protocol. Представлены сведения о способах постэксплуатации Windows, закрепления в системе, методах удаленного исполнения кода. Описаны приемы разведки на основе открытых источников информации (OSINT). Прочитав книгу, вы узнаете:
- какой инструментарий используется для тестирования на проникновение;
- как тестировать беспроводные сети;
- как получить доступ к данным с использованием Network Time Protocol;
- как организованы и как действуют команды Red Team;
- способы постэксплуатации Windows при помощи виртуальной машины с Linux;
- практические приемы pivoting;
- методы удаленного исполнения кода в Windows;
- способы обеспечения persistence;
- приемы разведки на основе открытых источников (OSINT).