Sunnych
Active member
- Joined
- Sep 12, 2021
- Messages
- 30
- Reaction score
- 539
Освоение кибербезопасности: практическое руководство для профессионалов, том 1, 2025 г.
Том 1: Первый том начинается с основ и практических навыков анализа логов в системах Windows и Linux. Затем вы создадите собственную виртуальную среду, чтобы отточить свои навыки тестирования на проникновение. Но защита — это не только выявление уязвимостей; это создание безопасных приложений с нуля. Книга научит вас использовать Docker и другие технологии для развертывания приложений и управления безопасностью приложений. Далее мы углубимся в сбор информации о целях, а также сканирование уязвимостей уязвимых ОС и приложений, работающих на Damm Vulnerable Web Application (DVWA), Metasploitable2, Kioptrix и других. Вы также научитесь осуществлять поиск уязвимых устройств и систем в Интернете в режиме реального времени.
В Kali Linux доступны различные категории атак, а также их описания и установленные инструменты для выполнения различных операций:
️ Сбор информации – сбор и форматирование исходных целевых данных о системах и сетях в форме, пригодной для использования в будущем. Используемые инструменты: NMAP, Zenmap, Stealth Scan, Dimitry и Maltego.
️ Анализ веб-приложений – выявление уязвимостей путем доступа к веб-сайтам с помощью инструментов на основе браузера для поиска ошибок или лазеек, ведущих к потере информации или данных. Инструменты: Skipfish, ZAP, Wpscan, SQLMap, HTTrack, Burpsuite, Vega и Webscarap.
️ Оценка базы данных – доступ к базе данных для анализа на предмет различных атак и проблем безопасности.
В число используемых инструментов входят SQLMap, SQLNinja, Bbqsl, Jsql Injection и Oscanner.
️ Взлом паролей – работа со списком задач или списком паролей для проверки на соответствие учетным данным для входа в различные сервисы, протоколы и хеши. Инструменты включают Cewl, Crunch, Hashcat, John, Medusa и Ncrack.
️ Беспроводные атаки — оценка и эксплуатация беспроводных сетей, таких как Wi-Fi роутеры и точки доступа. Они полезны не только для взлома SSID, но и для сбора информации о поведении пользователей в интернете. Инструменты включают Aircrack-NG, Kismet, Ghost Phisher, Wifilite и Fern-Wifi-Cracker.
️ Обратное проектирование — помогает разбить приложения на слои, изучая исходный код, чтобы понять его логику работы и потоки данных и вносить необходимые изменения. Инструменты включают Nsam Shell, Flasm, Ollydbg и Apktools.
️ Инструменты эксплуатации — это фреймворки, которые генерируют полезные нагрузки, использующие известные уязвимости в системах, приложениях и сервисах. К таким инструментам относятся Armitage, Metasploit, SearchSploit, Beef XSS, Termineter и Social Engineering Toolkit.
️ Сниффинг и спуфинг — тайный несанкционированный доступ к данным с использованием поддельных профилей и раскрытия информации о личности. В число инструментов входят Wireshark, Bettercap, Ettercap, Hamster, Driftnet, MACchanger и Responder.
[СПАСИБО]
Том 1: Первый том начинается с основ и практических навыков анализа логов в системах Windows и Linux. Затем вы создадите собственную виртуальную среду, чтобы отточить свои навыки тестирования на проникновение. Но защита — это не только выявление уязвимостей; это создание безопасных приложений с нуля. Книга научит вас использовать Docker и другие технологии для развертывания приложений и управления безопасностью приложений. Далее мы углубимся в сбор информации о целях, а также сканирование уязвимостей уязвимых ОС и приложений, работающих на Damm Vulnerable Web Application (DVWA), Metasploitable2, Kioptrix и других. Вы также научитесь осуществлять поиск уязвимых устройств и систем в Интернете в режиме реального времени.
В Kali Linux доступны различные категории атак, а также их описания и установленные инструменты для выполнения различных операций:
️ Сбор информации – сбор и форматирование исходных целевых данных о системах и сетях в форме, пригодной для использования в будущем. Используемые инструменты: NMAP, Zenmap, Stealth Scan, Dimitry и Maltego.️ Анализ веб-приложений – выявление уязвимостей путем доступа к веб-сайтам с помощью инструментов на основе браузера для поиска ошибок или лазеек, ведущих к потере информации или данных. Инструменты: Skipfish, ZAP, Wpscan, SQLMap, HTTrack, Burpsuite, Vega и Webscarap.️ Оценка базы данных – доступ к базе данных для анализа на предмет различных атак и проблем безопасности.В число используемых инструментов входят SQLMap, SQLNinja, Bbqsl, Jsql Injection и Oscanner.
️ Взлом паролей – работа со списком задач или списком паролей для проверки на соответствие учетным данным для входа в различные сервисы, протоколы и хеши. Инструменты включают Cewl, Crunch, Hashcat, John, Medusa и Ncrack.️ Беспроводные атаки — оценка и эксплуатация беспроводных сетей, таких как Wi-Fi роутеры и точки доступа. Они полезны не только для взлома SSID, но и для сбора информации о поведении пользователей в интернете. Инструменты включают Aircrack-NG, Kismet, Ghost Phisher, Wifilite и Fern-Wifi-Cracker.️ Обратное проектирование — помогает разбить приложения на слои, изучая исходный код, чтобы понять его логику работы и потоки данных и вносить необходимые изменения. Инструменты включают Nsam Shell, Flasm, Ollydbg и Apktools.️ Инструменты эксплуатации — это фреймворки, которые генерируют полезные нагрузки, использующие известные уязвимости в системах, приложениях и сервисах. К таким инструментам относятся Armitage, Metasploit, SearchSploit, Beef XSS, Termineter и Social Engineering Toolkit.️ Сниффинг и спуфинг — тайный несанкционированный доступ к данным с использованием поддельных профилей и раскрытия информации о личности. В число инструментов входят Wireshark, Bettercap, Ettercap, Hamster, Driftnet, MACchanger и Responder. [СПАСИБО]
Please,
Log in
to view URLs content!