ویژگیهای کلیدی
بهکارگیری تکنیکهای پیشرفته نفوذ با کالی لینوکس برای ساخت سیستمهای بسیار امن
کشف تکنیکهای مخفی مختلف برای پنهان ماندن و شکست دادن زیرساختهای مدرن
بررسی تکنیکهای تیم قرمز برای بهرهبرداری از محیط امن
شرح کتاب
این کتاب شما را به عنوان یک متخصص نفوذ یا متخصص امنیت، از طریق شناسایی، ارزیابی آسیبپذیری، بهرهبرداری، افزایش امتیاز و فعالیتهای پس از بهرهبرداری که توسط متخصصان نفوذ استفاده میشود، همراهی میکند.
برای شروع، از یک محیط آزمایشگاهی برای اعتبارسنجی ابزارها و تکنیکها، همراه با برنامهای که از یک رویکرد مشارکتی برای نفوذ پشتیبانی میکند، استفاده خواهید کرد. سپس به شناسایی غیرفعال با هوش متنباز و شناسایی فعال زیرساختهای خارجی و داخلی خواهید رسید. همچنین بر نحوه انتخاب، استفاده، سفارشیسازی و تفسیر نتایج از اسکنرهای مختلف آسیبپذیری تمرکز خواهید کرد و پس از آن مسیرهای خاص به هدف را بررسی خواهید کرد که شامل دور زدن امنیت فیزیکی و استخراج دادهها با استفاده از تکنیکهای مختلف است. شما مفاهیمی مانند مهندسی اجتماعی، حمله به شبکههای بیسیم، سرویسهای وب و دستگاههای تعبیهشده را کشف خواهید کرد.
هنگامی که با این مباحث آشنا شدید، جنبههای عملی حمله به سیستمهای کلاینت کاربر را با استفاده از تکنیکهای بدون فایل و در پشتی یاد خواهید گرفت و سپس بر آسیبپذیرترین بخش شبکه – حمله مستقیم به کاربر نهایی – تمرکز خواهید کرد. در پایان این کتاب، رویکردهایی را برای انجام تست نفوذ پیشرفته در محیطهای کاملاً امن بررسی خواهید کرد و تکنیکهای تست نفوذ و هک به کار رفته در دستگاههای جانبی تعبیهشده را درک خواهید کرد.
آنچه خواهید آموخت
پیکربندی مؤثرترین ابزارهای Kali Linux برای آزمایش امنیت زیرساخت
استفاده از مخفیکاری برای جلوگیری از شناسایی در زیرساخت مورد آزمایش
تشخیص زمان استفاده از حملات مخفیکاری علیه زیرساخت شما
بهرهبرداری از شبکهها و سیستمهای داده با استفاده از شبکههای سیمی و بیسیم و همچنین سرویسهای وب
شناسایی و دانلود دادههای ارزشمند از سیستمهای هدف
حفظ دسترسی به سیستمهای آسیبدیده
استفاده از مهندسی اجتماعی برای به خطر انداختن ضعیفترین بخش شبکه – کاربران نهایی
این کتاب برای چه کسانی مناسب است؟
این ویرایش سوم از کتاب «تسلط بر کالی لینوکس برای تست نفوذ پیشرفته» برای شما مناسب است اگر شما یک تحلیلگر امنیتی، متخصص نفوذ، هکر اخلاقی، متخصص فناوری اطلاعات یا مشاور امنیتی هستید که میخواهید با استفاده از برخی از ویژگیهای پیشرفته کالی لینوکس، موفقیت تست زیرساخت خود را به حداکثر برسانید. آشنایی قبلی با اصول تست نفوذ و هک اخلاقی در استفاده هرچه بیشتر از این کتاب مفید خواهد بود.
فهرست مطالب
تست نفوذ مبتنی بر هدف با کالی لینوکس
هوش متنباز و شناسایی غیرفعال
شناسایی فعال شبکههای خارجی و داخلی
ارزیابی آسیبپذیری
امنیت فیزیکی و مهندسی اجتماعی
حملات بیسیم و بلوتوث
شناسایی و بهرهبرداری از برنامههای کاربردی مبتنی بر وب
بهرهبرداری از سمت کلاینت
دور زدن کنترلهای امنیتی
بهرهبرداری
اقدام در جهت هدف و حرکت جانبی
افزایش امتیاز
فرماندهی و کنترل
هک دستگاههای تعبیهشده و جانبی






























