Тестирование на проникновение с помощью Kali Linux
Эта книга представляет собой практическое руководство по тестированию на проникновение с использованием дистрибутива Kali Linux 2.0. Издание охватывает все этапы пентеста — от установки и настройки Kali Linux до проведения реальных атак на различные системы.
В первой части подробно рассматривается установка Kali Linux на различные платформы: физический компьютер, виртуальные машины (VirtualBox, VMware), USB-накопители. Даются рекомендации по базовой настройке системы, повышению анонимности с помощью Tor, управлению пользователями и восстановлению доступа.
Вторая часть содержит обзор инструментов Kali Linux, включая программы для сбора информации, базу данных эксплойтов Offensive Security и лучшие хакерские утилиты. Особое внимание уделяется тестированию беспроводных сетей: взлом WPA/WPA2 с помощью pyrit, cowpatty, Reaver, Hashcat, а также проведение стресс-тестов с Wifi_Jammer и Wifi_DoS.
Третья часть посвящена анализу уязвимостей в веб-приложениях: SQL-инъекции с SQLMAP, сканирование WordPress (WPScanner, Plecost), использование W3af, ZAProxy, Metasploit Framework, поиск скрытых каталогов с DIRB. Завершается книга методами анализа уязвимостей в ОС и серверном ПО с OpenVAS, Armitage, rkhunter и Linux Malware Detect.
