Katalog książek

Wydawnictwo Helion

Helion SA
ul. Kościuszki 1c
44-100 Gliwice
tel. (32) 230-98-63




© Helion 1991-2016

Lauret zaufanych opinii
Metasploit. Przewodnik po testac...

Metasploit. Przewodnik po testach penetracyjnych

Autorzy: , Jim O'Gorman, ,

Ocena:
   5/6  Opinie  (13)
Stron: 360 Stron (w wersji papierowej): 360
Ksiazka drukowana Druk (oprawa: miękka) 3w1 w pakiecie: PdfPDF ePubePub MobiMobi
Wydawca: Helion
Wydawca: Helion
Cena:
59,00 zł
Cena promocyjna: Oszczędzasz: 11,80 zł
47,20 zł 59,00 zł
Dodaj do koszyka
Kup terazstrzalka

Druk
Książka drukowana
59,00 zł
eBook
Pdf ePub Mobi
47,20 zł
59,00 zł

Sprawdź, które elementy działają, a które zawodzą, i zabezpiecz sieć jak profesjonalista!

W ilu miejscach znajdują się Twoje dane osobowe? Gdzie przechowujesz pocztę, pliki, strony internetowe? Czy jesteś pewien, że administratorzy tych systemów zagwarantowali wystarczający poziom bezpieczeństwa? W dzisiejszych czasach są to niezwykle istotne, wręcz kluczowe pytania. Jeżeli chcesz odnieść sukces, musisz zdobyć zaufanie Twoich klientów. Testy penetracyjne zapewnią Wam spokój!

Na rynku dostępne jest narzędzie używane przez profesjonalistów do przeprowadzania testów penetracyjnych. Jest doskonałe, lecz ma pewną wadę - trudny start dla początkujących użytkowników. Na szczęście dzięki tej książce rozpoczniesz pracę z Metasploit bez kłopotu, a kolejne rozdziały pozwolą Ci zdobywać coraz bardziej zaawansowaną wiedzę. Tworzenie własnych skryptów, narzędzia socjotechniczne, skanowanie portów to tylko część zadań, które nie będą Ci już nigdy więcej sprawiać żadnych problemów. Książka ta jest świetnym, a zarazem obowiązkowym podręcznikiem dla każdego administratora dbającego o bezpieczeństwo swojej sieci. Będzie ona również nieocenionym źródłem informacji dla osób, które zawodowo zajmują się przeprowadzaniem testów penetracyjnych.

Z tej książki dowiesz się:

  • jak odkrywać i eksploatować nieużywane, źle skonfigurowane i niezaktualizowane systemy
  • jak przeprowadzać rozpoznanie i znajdować cenne informacje na temat celu ataku
  • jak omijać technologie antywirusowe i obchodzić systemy kontroli bezpieczeństwa
  • jak zintegrować z Metasploit narzędzia typu Nmap, NeXpose oraz Nessus w celu zautomatyzowania procesu wykrywania
  • jak korzystać z powłoki Meterpretera do odpalania dalszych ataków, gdy znajdujesz się już wewnątrz sieci
  • jak robić użytek z samodzielnych narzędzi Meterpretera, zewnętrznych narzędzi i wtyczek
  • jak pisać własne skrypty Meterpretera i moduły fazy poeksploatacyjnej

Zweryfikuj bezpieczeństwo Twojej sieci!

Przedmowa (11)
Słowo wstępne (15)
Podziękowania (17)
Wprowadzenie (19)
  • Dlaczego trzeba przeprowadzać testy penetracyjne? (20)
  • Dlaczego Metasploit? (20)
  • Krótka historia Metasploit (20)
  • Na temat tej książki (21)
  • Jaka jest zawartość tej książki? (22)
  • Uwagi na temat etyki (23)
1. Absolutne podstawy testów penetracyjnych (25)
  • Fazy PTES (26)
    • Czynności wstępne (26)
    • Zbieranie informacji (26)
    • Modelowanie zagrożeń (27)
    • Analiza luk w zabezpieczeniach (27)
    • Eksploatacja (27)
    • Faza poeksploatacyjna (28)
    • Przygotowanie raportu (28)
  • Typy testów penetracyjnych (29)
    • Jawne testy penetracyjne (29)
    • Ukryte testy penetracyjne (30)
  • Skanery luk w zabezpieczeniach (30)
  • Podsumowanie (31)
2. Podstawy Metasploit (33)
  • Terminologia (33)
    • Exploit (34)
    • Ładunek (34)
    • Kod powłoki (34)
    • Moduł (34)
    • Nasłuchiwacz (34)
  • Interfejsy Metasploit (35)
    • Konsola MSFconsole (35)
    • Interfejs wiersza poleceń MSFcli (36)
    • Armitage (38)
  • Narzędzia Metasploit (38)
    • MSFpayload (39)
    • MSFencode (40)
    • Nasm Shell (40)
  • Metasploit Express oraz Metasploit Pro (41)
  • Podsumowanie (41)
3. Zbieranie informacji (43)
  • Pasywne zbieranie informacji (44)
    • Wyszukiwanie whois (44)
    • Netcraft (45)
    • NSLookup (46)
  • Aktywne zbieranie informacji (47)
    • Skanowanie portów za pomocą narzędzia Nmap (47)
    • Praca z bazą danych w Metasploit (49)
    • Skanowanie portów za pomocą Metasploit (54)
  • Skanowanie ukierunkowane (56)
    • Skanowanie bloku wiadomości serwera (56)
    • Polowanie na niewłaściwie skonfigurowane serwery Microsoft SQL (57)
    • Skanowanie serwera SSH (58)
    • Skanowanie FTP (59)
    • Zamiatanie SNMP (60)
  • Pisanie niestandardowych skanerów (61)
  • Wybiegając naprzód (64)
4. Skanowanie luk w zabezpieczeniach (65)
  • Podstawowe skanowanie luk w zabezpieczeniach (66)
  • Skanowanie za pomocą NeXpose (67)
    • Konfiguracja (68)
    • Importowanie raportu do Metasploit Framework (73)
    • Uruchamianie NeXpose z poziomu MSFconsole (74)
  • Skanowanie za pomocą aplikacji Nessus (76)
    • Konfiguracja skanera Nessus (76)
    • Tworzenie polityki skanowania Nessusa (77)
    • Uruchamianie skanowania za pomocą Nessusa (79)
    • Raporty skanera Nessus (80)
    • Importowanie wyników do Metasploit Framework (80)
    • Skanowanie za pomocą Nessusa z poziomu Metasploit (81)
  • Wyspecjalizowane skanery luk w zabezpieczeniach (84)
    • Potwierdzanie logowania SMB (84)
    • Skanowanie w poszukiwaniu otwartego uwierzytelniania VNC (86)
    • Skanowanie w poszukiwaniu otwartych serwerów X11 (88)
  • Wykorzystywanie wyników skanowania do autopwningu (89)
5. Przyjemność eksploatacji (91)
  • Podstawowa eksploatacja (92)
    • Polecenie msf> show exploits (92)
    • Polecenie msf> show auxiliary (92)
    • Polecenie msf> show options (92)
    • Polecenie msf> show payloads (94)
    • Polecenie msf> show targets (96)
    • Polecenie info (97)
    • Polecenia set i unset (97)
    • Polecenia setg i unsetg (98)
    • Polecenie save (98)
  • Twoja pierwsza eksploatacja (99)
  • Eksploatacja maszyny Ubuntu (104)
  • Ładunki sprawdzające wszystkie porty (106)
  • Pliki zasobów (108)
  • Podsumowanie (110)
6. Meterpreter (111)
  • Przejmowanie maszyny wirtualnej Windows XP (112)
    • Skanowanie portów za pomocą narzędzia Nmap (112)
    • Atak na MS SQL (113)
    • Siłowy atak na MS SQL Server (114)
    • Rozszerzona procedura xp_cmdshell (115)
    • Podstawowe polecenia Meterpretera (117)
    • Przechwytywanie uderzeń klawiatury (118)
  • Wykonywanie zrzutów nazw użytkownika i haseł (120)
    • Wyodrębnianie skrótów haseł (120)
    • Zrzuty skrótów haseł (121)
  • Technika pass-the-hash (122)
  • Zwiększanie uprawnień (123)
  • Zastosowanie tokenów personifikacji (125)
  • Zastosowanie polecenia ps (125)
  • Pivoting innych systemów (127)
  • Stosowanie skryptów Meterpretera (131)
    • Migracja procesu (132)
    • Unieruchamianie oprogramowania antywirusowego (132)
    • Uzyskiwanie skrótów haseł do systemu (132)
    • Śledzenie całego ruchu na maszynie docelowej (133)
    • Scrapowanie systemu (133)
    • Zastosowanie skryptu persystencji (133)
  • Wykorzystywanie modułów fazy poeksploatacyjnej (135)
  • Uaktualnianie powłoki poleceń do Meterpretera (135)
  • Operowanie interfejsami API systemu Windows za pomocą dodatku Railgun (137)
  • Podsumowanie (138)
7. Unikanie wykrycia (139)
  • Tworzenie samodzielnych plików binarnych za pomocą MSFpayload (140)
  • Unikanie wykrycia przez program antywirusowy (142)
    • Kodowanie za pomocą narzędzia MSFencode (142)
    • Wielokrotne kodowanie (144)
  • Niestandardowe szablony plików wykonywalnych (146)
  • Potajemne uruchamianie ładunku (147)
  • Programy kompresujące (149)
  • Końcowe uwagi dotyczące unikania wykrycia przez oprogramowanie antywirusowe (150)
8. Wykorzystanie ataków typu client-side (151)
  • Exploity przeglądarek (152)
    • Jak działają exploity przeglądarek (153)
    • Rzut oka na instrukcje NOP (154)
  • Wykorzystanie programu Immunity Debugger do odczytywania kodu powłoki NOP (155)
  • Aurora - exploit przeglądarki Internet Explorer (158)
  • Podatność formatu pliku (163)
  • Przesyłanie ładunku (164)
  • Podsumowanie (165)
9. Moduły pomocnicze Metasploit (167)
  • Moduły pomocnicze w działaniu (170)
  • Budowa modułu pomocniczego (173)
  • Wybiegając naprzód (178)
10. Pakiet narzędzi socjotechnicznych - Social-Engineer Toolkit (179)
  • Konfiguracja pakietu Social-Engineer Toolkit (180)
  • Wektor ataku spear-phishing (181)
  • Wektory ataków WWW (187)
    • Aplet Javy (187)
    • Exploity WWW typu client-side (192)
    • Zbieranie nazw użytkowników i haseł (194)
    • Tabnabbing (196)
    • Atak typu man-left-in-the-middle (196)
    • Metoda Web Jacking (197)
    • Atak wieloaspektowy (199)
  • Zainfekowane nośniki danych (204)
  • Wektor ataku Teensy USB HID (204)
  • Dodatkowe funkcje pakietu SET (207)
  • Wybiegając naprzód (208)
11. Fast-Track (209)
  • Wstrzyknięcie Microsoft SQL (210)
    • Narzędzie SQL Injector - atak z wykorzystaniem łańcucha zapytania (211)
    • Narzędzie SQL Injector - atak z wykorzystaniem parametru POST (212)
    • Ręczne wstrzykiwanie (213)
    • Narzędzie MSSQL Bruter (215)
    • Narzędzie SQLPwnage (219)
  • Generator zmiany formatu z binarnego na heksadecymalny (222)
  • Zmasowany atak typu client-side (222)
  • Kilka słów na temat automatyzacji (225)
12. Karmetasploit (227)
  • Konfiguracja (228)
  • Uruchamianie ataku (230)
  • Zbieranie poświadczeń (232)
  • Uzyskiwanie dostępu do powłoki (233)
  • Podsumowanie (236)
13. Tworzenie własnych modułów (237)
  • Wykonywanie poleceń na Microsoft SQL (238)
  • Analiza gotowego modułu Metasploit (240)
  • Tworzenie nowego modułu (241)
    • PowerShell (242)
    • Uruchamianie exploita powłoki (243)
    • Definiowanie funkcji powershell_upload_exec (245)
    • Konwersja z formatu heksadecymalnego na format binarny (246)
    • Liczniki (247)
    • Uruchamianie exploita (249)
  • Korzyści płynące z wykorzystywania istniejącego kodu (250)
14. Tworzenie własnych exploitów (251)
  • Sztuka fuzzingu (252)
  • Kontrolowanie SEH (256)
  • Omijanie ograniczeń SEH (258)
  • Uzyskiwanie adresu zwrotnego (261)
  • Złe znaki i zdalne wykonywanie kodu (266)
  • Podsumowanie (269)
15. Importowanie exploitów do Metasploit Framework (271)
  • Podstawy języka asemblera (272)
    • Rejestry EIP i ESP (272)
    • Zestaw instrukcji JMP (272)
    • Instrukcje NOP i NOP slide'y (272)
  • Importowanie exploita przepełnienia bufora (273)
    • Rozkładanie na części gotowego exploita (274)
    • Konfigurowanie definicji exploita (276)
    • Testowanie podstawowego exploita (276)
    • Implementowanie funkcji Metasploit Framework (278)
    • Dodawanie randomizacji (279)
    • Usuwanie NOP slide (280)
    • Usuwanie fikcyjnego kodu powłoki (280)
    • Kompletny moduł (281)
  • Exploit nadpisania rekordu SEH (283)
  • Podsumowanie (291)
16. Język skryptowy Meterpretera (293)
  • Podstawy języka skryptowego Meterpretera (293)
  • Interfejs API Meterpretera (300)
    • Wyświetlanie komunikatów (300)
    • Podstawowe wywołania API (301)
    • Domieszki Meterpretera (302)
  • Zasady pisania skryptów Meterpretera (304)
  • Tworzenie własnego skryptu Meterpretera (304)
  • Podsumowanie (311)
17. Symulowany test penetracyjny (313)
  • Czynności wstępne (314)
  • Zbieranie informacji (314)
  • Modelowanie zagrożeń (315)
  • Eksploatacja (317)
  • Dostosowywanie MSFconsole (318)
  • Faza poeksploatacyjna (319)
    • Skanowanie systemu Metasploitable (321)
    • Identyfikacja usług podatnych na ataki (322)
  • Atak na serwer Apache Tomcat (323)
  • Atakowanie nietypowych usług (326)
  • Zacieranie śladów (327)
  • Podsumowanie (330)
A. Konfiguracja maszyn testowych (331)
  • Instalacja i konfiguracja systemów (331)
  • Uruchamianie maszyn wirtualnych z systemem Linux (332)
  • Przygotowywanie instalacji Windows XP podatnej na ataki (333)
    • Konfiguracja serwera WWW na systemie Windows XP (333)
    • Instalacja i konfiguracja serwera SQL (334)
    • Tworzenie podatnej na ataki aplikacji WWW (336)
    • Aktualizacja systemu Back|Track (339)
B. Ściągawka (341)
  • Polecenia MSFconsole (341)
  • Polecenia Meterpretera (343)
  • Polecenia MSFpayload (346)
  • Polecenia MSFencode (346)
  • Polecenia MSFcli (347)
  • MSF, Ninja, Fu (347)
  • MSFvenom (348)
  • Polecenia Meterpretera dla fazy poeksploatacyjnej (348)
Skorowidz (351)
Najczęściej kupowane razem ebooki:
Osoby, które kupowały książkę, często kupowały też:
Osoby, które kupowały książkę, często kupowały też:
Hakowanie Androida. Kompletny przewodnik XDA De...
Jason Tyler (Author), Will Verduzco (Contributor)
Cena: 31,92 zł
Incydenty bezpieczeństwa. Metody reagowania w i...
Jason Luttgens, Matthew Pepe, Kevin Mandia
Cena: 79,20 zł
Cena: 31,92 zł
6
(6)
5
(4)
4
(3)
3
(0)
2
(0)
1
(0)

Liczba ocen: 13

Średnia ocena
czytelników

  


okladka
  Ocena : 6 

Polecam.
  Ocena : 6 

Książka super
  Ocena : 6 

Z czystym sumieniem polecam. Wyborna pozycja.
  Ocena : 6 

Bardzo dobra książka, bardzo praktyczna bez wielkiego lania wody.
  Ocena : 6 

Przewodnik pomocny dla wszystkich, wszystko idealnie wytłumaczone i z pewnością każdy znajdzie fragment dla siebie, nie ma problemu z rozumieniem i czytelnością informacji, gorąco polecam.
  Ocena : 6 

Super książka i praktyczne porady
  Ocena : 5 

  Ocena : 5 

To niesamowite, że coraz więcej książek z wydawnictwa No Starch Press można nabyć w Polsce dzięki Helionowi. Metasploit [...] jest książką bardzo dobrą, można rzecz nawet legendarną w kręgach pentesterów i badaczy bezpieczeństwa systemów IT. Trudno się dziwić - autorami książki są ludzie, którzy tworzą fundament aplikacji takich jak Backtrack (Kali) Linux czy Social Engineer Toolkit (SET). Książka zadowoli każdą osobę, która interesuje się bezpieczeństwem IT - niezależnie od poziomu, podejścia do 'testów' (Blackhat/Whitehat) czy ulubionej działki (bezpieczeństwo infrastruktury/webowe/...). 'Młodzi adepci sztuki' mają szansę nauczyć się z tej książki czym jest sam test penetracyjny, jakie są rodzaje testów oraz w jaki sposób myśleć podczas akcji. Bardziej zaawansowane osoby z pewnością ucieszy opis nie tylko Metasploita, ale również innych pokrewnych narzędzi, jak chociażby SET. Wyjadacze z pewnością wiele godzin poświęcą na zaawansowanych funkcjach metasploita - przede wszystkim na rozszerzeniu jego możliwości przez własnoręcznie napisane skrypty. Jedno jest pewno - każda grupa będzie wracać do książki wiele razy. Autorzy w książce bardzo dobrze wyważyli stosunek teorii do praktyki. Zadań jest dość sporo i wykonuje się je w prawdziwych środowiskach, ale spokojnie można poczytać sobie samą książkę w łóżku :) Niestety pierwszemu polskiemu wydaniu muszę odjąć trochę gwiazdek. Od czasu do czasu zdarzają się denerwujące literówki. Trzeba też trochę czasu, aby przywyknąć do polskich kodów powłoki (shellcode), ładunków (payload) itp., ale muszę przyznać, że jak na taką książkę - to tłumacz naprawdę się postarał i spolszczenie technicznych aspektów wychodzi tu dobrze. Brakuje mi tu czasem spójności (czasem mówi się ładunek, czasem payload), ale i tak jest w porządku. No ale Panowie i Panie... mamy tutaj książkę w naszym rodowym języku i to za 1/4 ceny oryginału (które kosztują u nas ponad 200 zł). Warto zaznaczyć, że sam HD Moore - twórca Metasploita - poleca książkę jako najlepsze źródło wiedzy na temat tego narzędzia.
  Ocena : 5 

Przydatna pozycja dla osób zajmujących się bezpieczeństwem.
  Ocena : 5 

Polecam
  Ocena : 4 

Klasyka. Jednakże ma jedną podstawową wadę. Mianowice jest już dość stara, gdyż z 2011 i w tym czasie metasploit się trochę zmienił co może utrudniać początkującym opanowanie podstaw i budzi frustracje, gdy coś nie jest tak jak na przykładzie z książki. Przykładowo rozdział o tworzeniu exploitów jest już bezużyteczny, gdyż wszystkie AV takiego exploita wykrywają. Trzeba poszukać innych rozwiązań. No, ale z braku alternatywy lektura obowiązkowa. W przypadku gdy ktoś zna angielski to lepiej korzystać z bardzo dobrego tutoriala na stronie źródłowej http://www.offensive-security.com/
  Ocena : 4 

Bardzo fajna książka ale dla użytkowników początkujących. Jeżeli już trochę pracowałeś z metasploitem to raczej nie znajdziesz tutaj nic ciekawego
  Ocena : 4 

Książka dobra dla kogoś który w ogóle nie miał styczności z msf. Książka mogła zawierać więcej poleceń odnośnie samego framework'a a nie dodatkowych modułów i pierdółek.