دانلود کتاب Metasploit Toolkit [computer security

ترجمه فارسی توضیحات (ترجمه ماشینی)

Metasploit Toolkit [امنیت کامپیوتر

این اولین کتاب موجود برای Metasploit Framework (MSF) است که پلتفرم حمله انتخابی برای یکی از سریع‌ترین مشاغل در حال رشد در امنیت فناوری اطلاعات است: تست نفوذ. این کتاب و وب‌سایت همراه، مجموعه‌ای از ابزارهای کاملاً یکپارچه برای کشف، اجرا و آزمایش کدهای بهره‌برداری را در اختیار آزمایش‌کنندگان نفوذ حرفه‌ای و محققان امنیتی قرار می‌دهد. این کتاب نحوه استفاده از چارچوب متاسپلویت (MSF) را به عنوان یک پلت فرم بهره برداری مورد بحث قرار می دهد. این کتاب با یک بحث مفصل در مورد سه رابط MSF آغاز می شود: msfweb، msfconsole و msfcli. این فصل تمام ویژگی های ارائه شده توسط MSF را به عنوان یک پلت فرم بهره برداری نشان می دهد. با درک کاملی از قابلیت‌های MSF، کتاب سپس تکنیک‌هایی را برای کاهش چشمگیر مقدار زمان مورد نیاز برای توسعه بهره‌برداری‌های کاربردی شرح می‌دهد. با کار بر روی آسیب‌پذیری‌های دنیای واقعی در برابر برنامه‌های کاربردی منبع بسته محبوب، خواننده یاد می‌گیرد که چگونه از ابزارها و MSF برای ایجاد سریع حملات قابل اعتماد به عنوان سوء استفاده‌های مستقل استفاده کند. این بخش همچنین نحوه ادغام یک اکسپلویت را مستقیماً در چارچوب Metasploit با ارائه تحلیل خط به خط یک ماژول اکسپلویت یکپارچه توضیح خواهد داد. جزئیات در مورد اینکه چگونه موتور Metasploit فرآیند بهره برداری از پشت صحنه را هدایت می کند، پوشش داده خواهد شد و در طول مسیر خواننده به مزایای چارچوب های بهره برداری پی خواهد برد. بخش پایانی کتاب به بررسی سیستم محموله Meterpreter می‌پردازد و به خوانندگان می‌آموزد تا برنامه‌های افزودنی کاملاً جدیدی را ایجاد کنند که به طور روان با چارچوب Metasploit یکپارچه شوند. یک نظرسنجی در نوامبر 2004 که توسط «مجله CSO» انجام شد بیان کرد که 42 درصد از افسران ارشد امنیت، آزمایش نفوذ را اولویت امنیتی برای سازمان‌های خود می‌دانستند. چارچوب Metasploit محبوب‌ترین پلتفرم اکسپلویت منبع باز است. و هیچ کتاب رقیب وجود ندارد.

Metasploit Toolkit [computer security

This is the first book available for the Metasploit Framework (MSF), which is the attack platform of choice for one of the fastest growing careers in IT security: Penetration Testing. The book and companion Web site will provide professional penetration testers and security researchers with a fully integrated suite of tools for discovering, running, and testing exploit code. This book discusses how to use the Metasploit Framework (MSF) as an exploitation platform. The book begins with a detailed discussion of the three MSF interfaces: msfweb, msfconsole, and msfcli .This chapter demonstrates all of the features offered by the MSF as an exploitation platform. With a solid understanding of MSF’s capabilities, the book then details techniques for dramatically reducing the amount of time required for developing functional exploits. By working through a real-world vulnerabilities against popular closed source applications, the reader will learn how to use the tools and MSF to quickly build reliable attacks as standalone exploits. The section will also explain how to integrate an exploit directly into the Metasploit Framework by providing a line-by-line analysis of an integrated exploit module. Details as to how the Metasploit engine drives the behind-the-scenes exploitation process will be covered, and along the way the reader will come to understand the advantages of exploitation frameworks. The final section of the book examines the Meterpreter payload system and teaches readers to develop completely new extensions that will integrate fluidly with the Metasploit Framework. · A November 2004 survey conducted by ”CSO Magazine” stated that 42% of chief security officers considered penetration testing to be a security priority for their organizations · The Metasploit Framework is the most popular open source exploit platform, and there are no competing books · The book’s companion Web site offers all of the working code and exploits contained within the book