Product details
- ASIN : 1119367689
- Publisher : Wiley; 1st edition (March 20, 2017)
- Language : English
- Paperback : 288 pages
- ISBN-10 : 9781119367680
- ISBN-13 : 978-1119367680
جلد سخت سیاه و سفید_کتاب Advanced Penetration Testing: Hacking the World's Most Secure Networks
Build a better defense against motivated, organized, professional attacks
Advanced Penetration Testing: Hacking the World's Most Secure Networks takes hacking far beyond Kali linux and Metasploit to provide a more complex attack simulation. Featuring techniques not taught in any certification prep or covered by common defensive scanners, this book integrates social engineering, programming, and vulnerability exploits into a multidisciplinary approach for targeting and compromising high security environments. From discovering and creating attack vectors, and moving unseen through a target enterprise, to establishing command and exfiltrating data—even from organizations without a direct Internet connection—this guide contains the crucial techniques that provide a more accurate picture of your system's defense. Custom coding examples use VBA, Windows Scripting Host, C, Java, JavaScript, Flash, and more, with coverage of standard library applications and the use of scanning tools to bypass common defensive measures.
Typical penetration testing consists of low-level hackers attacking a system with a list of known vulnerabilities, and defenders preventing those hacks using an equally well-known list of defensive scans. The professional hackers and nation states on the forefront of today's threats operate at a much more complex level—and this book shows you how to defend your high security network.
- Use targeted social engineering pretexts to create the initial compromise
- Leave a command and control structure in place for long-term access
- Escalate privilege and breach networks, operating systems, and trust structures
- Infiltrate further using harvested credentials while expanding control
Today's threats are organized, professionally-run, and very much for-profit. Financial institutions, health care organizations, law enforcement, government agencies, and other high-value targets need to harden their IT infrastructure and human capital against targeted advanced attacks from motivated professionals. Advanced Penetration Testing goes beyond Kali linux and Metasploit and to provide you advanced pen testing for high security networks.
منابع کتاب جلد سخت سیاه و سفید_کتاب Advanced Penetration Testing: Hacking the World's Most Secure Networks
در برابر حملات با انگیزه، سازمان یافته و حرفه ای دفاع بهتری بسازید
تست نفوذ پیشرفته: هک امن ترین شبکه های جهانهک بسیار فراتر از Kali linux و Metasploit است تا شبیه سازی حمله پیچیده تری را ارائه دهد. این کتاب شامل تکنیک‌هایی است که در هیچ‌کدام از مراحل آماده‌سازی گواهی آموزش داده نمی‌شوند یا توسط اسکنرهای دفاعی رایج پوشش داده نمی‌شوند، این کتاب مهندسی اجتماعی، برنامه‌نویسی و سوء استفاده‌های آسیب‌پذیری را در یک رویکرد چند رشته‌ای برای هدف‌گیری و به خطر انداختن محیط‌های با امنیت بالا ادغام می‌کند. از کشف و ایجاد بردارهای حمله، و حرکت غیرقابل مشاهده از طریق یک شرکت هدف گرفته تا ایجاد فرماندهی و استخراج داده ها - حتی از سازمان هایی بدون اتصال مستقیم به اینترنت - این راهنما حاوی تکنیک های مهمی است که تصویر دقیق تری از دفاع سیستم شما ارائه می دهد. نمونه‌های کدنویسی سفارشی از VBA، میزبان اسکریپت ویندوز، C، جاوا، جاوا اسکریپت، فلش و موارد دیگر استفاده می‌کنند.
آزمایش نفوذ معمولی شامل حمله هکرهای سطح پایین به یک سیستم با لیستی از آسیب‌پذیری‌های شناخته‌شده است و مدافعان با استفاده از فهرستی به همان اندازه معروف از اسکن‌های دفاعی از آن هک‌ها جلوگیری می‌کنند. هکرهای حرفه ای و دولت های ملی در خط مقدم تهدیدات امروزی در سطح بسیار پیچیده تری عمل می کنند - و این کتاب به شما نشان می دهد که چگونه از شبکه امنیت بالا خود دفاع کنید.
- از بهانه های مهندسی اجتماعی هدفمند برای ایجاد سازش اولیه استفاده کنید
- یک ساختار فرماندهی و کنترل را برای دسترسی طولانی مدت در محل بگذارید
- شبکه‌ها، سیستم‌های عامل و ساختارهای اعتماد را افزایش دهید
- با استفاده از اعتبارنامه‌های جمع‌آوری‌شده و در عین حال گسترش کنترل، بیشتر نفوذ کنید
تهدیدهای امروزی سازماندهی شده، حرفه ای و بسیار سودآور هستند. مؤسسات مالی، سازمان‌های مراقبت‌های بهداشتی، مجری قانون، سازمان‌های دولتی و سایر اهداف با ارزش باید زیرساخت‌های فناوری اطلاعات و سرمایه انسانی خود را در برابر حملات پیشرفته هدفمند متخصصان با انگیزه تقویت کنند. تست نفوذ پیشرفته فراتر از Kali linux و Metasploit است و به شما امکان تست قلم پیشرفته را برای شبکه های با امنیت بالا می دهد.
ارسال نظر درباره جلد سخت سیاه و سفید_کتاب Advanced Penetration Testing: Hacking the World's Most Secure Networks