Изучете Kali Linux- етично хакване в примери

Тази книга е фокусирана върху тестването на информационната сигурност с помощта на Kali Linux. В нея ще откриете множество утвърдени методи за преодоляване на съвременните мрежови защити.

Ето какво ще научите:

- Целево тестване на информационната сигурност - основни концепции и често срещани заблуждения, подходи към тестовия процес и изграждане на лабораторна среда за контролирано идентифициране на уязвимости.
- Разузнаване чрез отворени източници и пасивно разузнаване. Генериране на персонализирани списъци с думи за пробив в пароли.
- Активно разузнаване - стратегии за скрито сканиране; DNS разузнаване и маршрутизиране; картографиране зад защитната стена; идентификация на IDS/IPS системи; енумерация на хостове и портово сканиране.
- Инструменти за откриване на уязвимости в мобилни приложения и уебсайтове; моделиране на заплахи и атаки срещу уеб приложения.
- Социално инженерство и физическа безопасност - техники за нападение; създаване на фалшиво физическо устройство; маскиране на изпълними файлове и затъмняване URL адреса при атака; манипулация с DNS настройки и извършване на фишинг атаки.
- Нападения над безжични мрежи - проучвания, слабости в WLAN мрежите, DoS атаки, обходяне скрытите SSID идентификатори, игнориране автентикацията по MAC адреси и атакуване WPA/WPA2 протоколи.
- Изпълнение през „задни врати“; агресивни сценарии при атакуващи действия спрямо система.
- Заобикаляне мерките за сигурност; използването им публично известни експлойти ; ексфилтрация информация.; замаскирование следы после нападения
- Ескалация привилегий - сбор данных для авторизации , проведение «Золотого билета»
- Команды управления - встроенные устройства . RFID взлом