The best guide to the Metasploit Framework. —HD Moore, Founder of the Metasploit ProjectThe Metasploit Framework makes discovering, exploiting, and sharing vulnerabilities quick and relatively painless. But while Metasploit is used by security professionals everywhere, the tool can be hard to grasp for first-time users. Metasploit: The Penetration Tester’s Guide fills this gap by teaching you how to harness the Framework and interact with the vibrant community of Metasploit contributors.Once you’ve built your foundation for penetration testing, you’ll learn the Framework’s conventions, interfaces, and module system as you launch simulated attacks. You’ll move on to advanced penetration testing techniques, including network reconnaissance and enumeration, client-side attacks, wireless attacks, and targeted social-engineering attacks.Learn how to: Find and exploit unmaintained, misconfigured, and unpatched systems Perform reconnaissance and find valuable information about your target Bypass anti-virus technologies and circumvent security controls Integrate Nmap, NeXpose, and Nessus with Metasploit to automate discovery Use the Meterpreter shell to launch further attacks from inside the network Harness standalone Metasploit utilities, third-party tools, and plug-ins Learn how to write your own Meterpreter post exploitation modules and scripts You’ll even touch on exploit discovery for zero-day research, write a fuzzer, port existing exploits into the Framework, and learn how to cover your tracks. Whether your goal is to secure your own networks or to put someone else’s to the test, Metasploit: The Penetration Tester’s Guide will take you there and beyond.
ترجمه فارسی (ترجمه ماشینی)
بهترین راهنما برای Metasploit Framework. —HD Moore، بنیانگذار پروژه Metasploit، چارچوب Metasploit، کشف، بهره برداری و اشتراک گذاری آسیب پذیری ها را سریع و نسبتاً بدون دردسر می کند. اما در حالی که Metasploit توسط متخصصان امنیتی در همه جا مورد استفاده قرار می گیرد، درک این ابزار برای کاربرانی که اولین بار هستند دشوار است. Metasploit: راهنمای تستر نفوذ این شکاف را با آموزش به شما می آموزد که چگونه چارچوب را مهار کنید و با جامعه پر جنب و جوش مشارکت کنندگان Metasploit تعامل داشته باشید. هنگامی که پایه خود را برای تست نفوذ ایجاد کردید، قراردادها، رابط ها و ماژول های Framework را یاد خواهید گرفت. هنگامی که حملات شبیه سازی شده را راه اندازی می کنید. شما به سمت تکنیک های پیشرفته تست نفوذ، از جمله شناسایی و شمارش شبکه، حملات سمت سرویس گیرنده، حملات بی سیم، و حملات هدفمند مهندسی اجتماعی حرکت خواهید کرد. یاد بگیرید چگونه: پیدا کنید و از سیستم های نگهداری نشده، پیکربندی نادرست و وصله نشده پیدا کنید و از آنها استفاده کنید. اطلاعات ارزشمند در مورد هدف خود دور زدن فناوریهای ضد ویروس و دور زدن کنترلهای امنیتی Nmap، NeXpose و Nessus را با Metasploit ادغام کنید تا کشف خودکار را انجام دهید از پوسته Meterpreter برای انجام حملات بیشتر از داخل شبکه استفاده کنید. -ins یاد بگیرید که چگونه ماژولها و اسکریپتهای بهرهبرداری پست Meterpreter خود را بنویسید، حتی میتوانید برای تحقیقات روز صفر، کشف اکسپلویت را لمس کنید، یک fuzzer بنویسید، اکسپلویتهای موجود را در Framework پورت کنید، و یاد بگیرید که چگونه مسیرهای خود را پوشش دهید. چه هدف شما این باشد که شبکه های خود را ایمن کنید یا شبکه های دیگران را مورد آزمایش قرار دهید، Metasploit: The Penetration Tester’s Guide شما را به آنجا و فراتر از آن خواهد برد.
نقد و بررسیها
هنوز بررسیای ثبت نشده است.