Product details
- Publisher : No Starch Press (November 2, 2021)
- Language : English
- Paperback : 376 pages
- ISBN-10 : 1718501870
- ISBN-13 : 978-1718501874
جلد معمولی رنگی_کتاب Ethical Hacking: A Hands-on Introduction to Breaking In
A hands-on guide to hacking computer systems from the ground up, from capturing traffic to crafting sneaky, successful trojans.
A crash course in modern hacking techniques, Ethical Hacking is already being used to prepare the next generation of offensive security experts. In its many hands-on labs, you’ll explore crucial skills for any aspiring penetration tester, security researcher, or malware analyst.
You’ll begin with the basics: capturing a victim’s network traffic with an ARP spoofing attack and then viewing it in Wireshark. From there, you’ll deploy reverse shells that let you remotely run commands on a victim’s computer, encrypt files by writing your own ransomware in Python, and fake emails like the ones used in phishing attacks. In advanced chapters, you’ll learn how to fuzz for new vulnerabilities, craft trojans and rootkits, exploit websites with SQL injection, and escalate your privileges to extract credentials, which you’ll use to traverse a private network.
You’ll work with a wide range of professional penetration testing tools—and learn to write your own tools in Python—as you practice tasks like:
• Deploying the Metasploit framework’s reverse shells and embedding them in innocent-seeming files
• Capturing passwords in a corporate Windows network using Mimikatz
• Scanning (almost) every device on the internet to find potential victims
• Installing Linux rootkits that modify a victim’s operating system
• Performing advanced Cross-Site Scripting (XSS) attacks that execute sophisticated JavaScript payloads
Along the way, you’ll gain a foundation in the relevant computing technologies. Discover how advanced fuzzers work behind the scenes, learn how internet traffic gets encrypted, explore the inner mechanisms of nation-state malware like Drovorub, and much more.
Developed with feedback from cybersecurity students, Ethical Hacking addresses contemporary issues in the field not often covered in other books and will prepare you for a career in penetration testing. Most importantly, you’ll be able to think like an ethical hacker: someone who can carefully analyze systems and creatively gain access to them.
منابع کتاب جلد معمولی رنگی_کتاب Ethical Hacking: A Hands-on Introduction to Breaking In
راهنمای عملی برای هک کردن سیستم‌های کامپیوتری از پایه، از ثبت ترافیک تا ساخت تروجان‌های یواشکی و موفق. Ethical Hacking که
یک دوره خراب در تکنیک های هک مدرن است، در حال حاضر برای آماده سازی نسل بعدی کارشناسان امنیتی تهاجمی استفاده می شود. در بسیاری از آزمایشگاه‌های عملی آن، مهارت‌های حیاتی را برای هر تستر نفوذ، محقق امنیتی، یا تحلیلگر بدافزار کشف خواهید کرد.
شما با اصول اولیه شروع می کنید: ضبط ترافیک شبکه قربانی با یک حمله جعل ARP و سپس مشاهده آن در Wireshark. از آنجا، پوسته‌های معکوس را مستقر خواهید کرد که به شما امکان می‌دهد دستورات را از راه دور بر روی رایانه قربانی اجرا کنید، فایل‌ها را با نوشتن باج‌افزار خودتان در پایتون رمزگذاری کنید، و ایمیل‌های جعلی مانند ایمیل‌هایی که در حملات فیشینگ استفاده می‌شوند. در فصل‌های پیشرفته، یاد می‌گیرید که چگونه آسیب‌پذیری‌های جدید را مخفی کنید، تروجان‌ها و روت‌کیت‌ها را بسازید، از وب‌سایت‌ها با تزریق SQL سوء استفاده کنید، و امتیازات خود را برای استخراج اعتبار، که برای عبور از یک شبکه خصوصی استفاده خواهید کرد، افزایش دهید.
شما با طیف وسیعی از ابزارهای تست نفوذ حرفه ای کار خواهید کرد - و یاد خواهید گرفت که ابزارهای خود را در پایتون بنویسید - همانطور که کارهایی مانند:
• استقرار پوسته‌های معکوس چارچوب Metasploit و جاسازی آنها در فایل‌های بی‌گناه
• ضبط رمزهای عبور در یک شبکه ویندوز شرکتی با استفاده از Mimikatz
• اسکن (تقریبا) همه دستگاه‌های موجود در اینترنت برای یافتن قربانیان احتمالی
• نصب روت کیت‌های لینوکس که سیستم عامل قربانی را تغییر می‌دهند
• انجام کار حملات پیشرفته Cross-Site Scripting (XSS) که بارهای پیچیده جاوا اسکریپت را اجرا می کنند
در طول مسیر، پایه ای در فناوری های محاسباتی مربوطه به دست خواهید آورد. کشف کنید که چگونه fuzzer های پیشرفته در پشت صحنه کار می کنند، یاد بگیرید که چگونه ترافیک اینترنت رمزگذاری می شود، مکانیسم های درونی بدافزارهای دولت-ملت مانند Drovorub و موارد دیگر را کشف کنید.
هک اخلاقی که با بازخورد دانشجویان امنیت سایبری توسعه یافته است، به مسائل معاصر در این زمینه می پردازد که اغلب در کتاب های دیگر به آن پرداخته نشده است و شما را برای حرفه ای در تست نفوذ آماده می کند. مهمتر از همه، شما می توانید مانند یک هکر اخلاقی فکر کنید: کسی که می تواند سیستم ها را به دقت تجزیه و تحلیل کند و خلاقانه به آنها دسترسی پیدا کند.
ارسال نظر درباره جلد معمولی رنگی_کتاب Ethical Hacking: A Hands-on Introduction to Breaking In