Produkt Detail

• Die Kunst des Penetration Testing
• Informationsbeschaffung, Schwachstellenscan, Übernahme
• Zusatzmodule, Meterpreter Scripting, Pentest-Simulation

Metasploit
Die Kunst des Penetration Testing

Aus dem Inhalt:

• Grundlagen des Penetration Testing
• Metasploit Grundkenntnisse
• Die Informationsbeschaffung
• Der Schwachstellenscan
• Die Übernahme
• Meterpreter
• Die Entdeckung vermeiden
• Übernahme durch clientseitige Angriffe
• Metasploit-Zusatzmodule
• Integration von Nmap, NeXpose und Nessus
• Das Social Engineer Toolkit
• Fast-Track
• Karmetasploit
• Eigene Module erstellen
• Eigene Exploits erstellen
• Exploits an Metasploit anpassen
• Meterpreter Scripting
• Pentest-Simulation
• Konfiguration der Zielsysteme
• Kommando-Referenz

In diesem Buch werden Sie Penetrationstests aus der Sicht von vier Sicherheitsexperten – mit deutlich voneinander abweichendem beruflichem Hintergrund – betrachten. Die Autoren sind Leute mit Erfahrung auf allen Ebenen ihres Fachs, von der Spitze unternehmerischer Sicherheitsstrukturen bis hin zur »Wild-West-Welt« der Exploit-Entwicklung und der Suche nach neuen Schwachstellen.

Es gibt eine Reihe von Büchern über Penetrationstests und Sicherheitsaudits, von denen sich viele vollständig auf die Werkzeuge konzentrieren. In diesem Buch wird dagegen ein Gleichgewicht zwischen den technischen Werkzeugen und dem Sicherheitsbewusstsein insgesamt angestrebt: Es behandelt die elementaren Werkzeuge und Techniken, erklärt aber auch, wie diese sich in die Gesamtstruktur eines erfolgreichen Penetrationstests einfügen.

Erfahrene Penetrationstester werden von der Erörterung der Methodologie profitieren, die auf dem erst kürzlich festgelegten Penetration Test Execution Standard beruht. Und den auf diesem Gebiet bislang weniger bewanderten Lesern wird eine Fülle an Informationen angeboten, so dass nicht nur ein schneller Einstieg gelingt, sondern auch deutlich wird, warum die einzelnen Schritte von Bedeutung sind und welche Rolle ihnen im Gesamtzusammenhang zukommt.

The best guide to the Metasploit Framework
HD Moore, Gründer des Metaspoit Projekts, zur englischsprachigen Ausgabe