Искусство тестирования на проникновение в сеть. Как взломать любую компанию в мире
Книга «Искусство тестирования на проникновение в сеть» представляет собой практическое руководство по проведению пентестов, написанное специалистом по наступательной безопасности. Автор делится собственной методологией, основанной на многолетнем опыте успешных взломов корпоративных сетей, и предлагает пошаговый план действий для выявления уязвимостей.
В начале книги рассматриваются базовые хакерские приемы и инструменты, необходимые для тестирования на проникновение. Затем подробно описывается процесс атаки, имитирующий действия злоумышленника: от сбора информации и обнаружения сетевых служб до проведения атак и постэксплуатации. Особое внимание уделяется практическим аспектам, включая атаки на веб-сервисы, базы данных и непропатченные службы.
Заключительные главы посвящены постэксплуатации в средах Windows и Linux, получению доступа к управлению всей сетью, а также очистке следов и составлению профессионального отчета. Книга содержит упражнения с ответами, что делает ее полезной для самостоятельного изучения.
Издание ориентировано на технических специалистов, начинающих карьеру в сфере кибербезопасности, и предоставляет им необходимые знания для проведения эффективных тестов на проникновение и укрепления защиты корпоративных сетей.
