• 文章介绍
  • 评价建议

  • 安全运维系列电子书《Metasploit渗透测试指南》高清PDF版免费下载插图

    MetGSploit:The Penetration Tester's Guide

    Metasploit

    渗透测试指南

    David Kennedy, Jim O'Gorman
    Devon Kearns, Mati Aharoni

    IT是一个非常复杂和混沌的领域,充斥着各种已经半死不活的过时技术和数量更多的新系统、新软件和新协议。保护现在的企业网络不能仅仅依靠补丁管理、防火墙和用户培训,而更 需要周期性地对网络中的安全防御机制进行真实环境下的验证与评估,以确定哪些是有效的哪 些是缺失的,而这就是渗透测试所要完成的目标。

    滲透测试是一项非常具有挑战性的工作。你拿着客户付的钱,却像犯罪者那样去思考,使 用你所掌握的各种“游击”战术,在一个高度复杂的防御网络中找出最为薄弱的环节,来实施 致命一击。在渗透测试中,你能够发现的事情可能是既让你的雇主惊奇,又让他烦恼:从他的 服务器可以被攻陷并架设色情网站,到公司业务可以被实施大规模的欺诈与犯罪行为。

    渗透测试过程需要绕过目标组织的安全防御阵线,探测出系统中存在的弱点。一次成功的 滲透测试可能获取到一 •些敏感数据,而这通常是安全体系结构审査或漏洞评估所无法找出的, 典型的发现包括共享口令、非法外联的网络,以及一些被发掘曝光的隐私信息。由马虎草率的 系统管理员和匆匆赶工完成的系统部署会造成各种各样的安全问题,经常会对一个组织造成严 重的安全威胁,然而对应的解决方案与计划措施可能还积压在系统管理员冗长的TO-DO列表 中。渗透测试可以将这些被忽略的问题及时掲示出来,让目标组织更加清晰地了解到在防御一 次真正的入侵时哪些问题更需要被立即解决。

    渗透测试者会接触到■-•个公司中最敏感的资源,他们也会访问到公司中最关键的区域,而 如果有人针对这些资源和区域进行一些邪恶的攻击行为,那将给这个公司带来极其严重的负面 后果。仅仅一个神秘出现的数据包就可能导致整个工厂停工,从而造成每小时数百万美元的损 失;被作为攻击跳板时没有察觉并向有关部门进行通报,也可能导致最后遭遇到警方令人不自 在且难堪的问询。医疗系统是一个甚至连非常有经验的渗透测试师都不太乐意进行测试的领域, 没有人愿意承担这个领域一些系统故障的后果责任:比如由于OpenVMS大型机系统故障导致 将患者的血型搞混,或者由于运行Windows XP的一台X光机内存破坏对患者进行超辐射量的 扫描。最为关键的系统经常也是最为脆弱的,没有几个系统管理员愿意关闭一台核心数据库服 务器来安装安全补丁从而承担业务中断的风险。

    在利用潜在攻击路径和造成损害的风险中进行权衡是所有渗透测试师都必须掌握的技能, 这个过程不仅仅依赖于对渗透工具和技术的了解,也取决于对目标组织业务流程的深入理解, 以及对其中最脆弱环节的定位能力。

    在本书中,你将从四位安全专家的视角来认识濬透测试,而他们拥有不同的背景与技术专 长,其中有在企业安全架构方面拥有丰富经验的安全专家,也有熟知安全漏洞挖掘和渗透代码 开发地下经济链的资深黑客。在市面上已经有一些关于渗透测试与安全评估技术的书籍,也有 一些完全聚焦于某种工具的实践参考书。而这本书尝试在这两者之间取得平衡,既覆盖了一些 基础的工具和技术,同时又展示了如何实施一次渗透测试的方法与经验。有经验的渗透测试者 可以从基于最新渗透测试执行标准的方法论中得到一些启示,而新接触渗透测试领域的新手们 不仅仅能够看到关于如何入门的参考指南,也可以了解到哪些技术步骤是关键的、为什么重要, 以及在整个渗透测试流程中的位置。

    本书是专注于Metasploit渗透测试框架软件的专题指南。Metasploit开 含大量通用可靠并且经常更新的渗透攻击代码库,同时也为编写新的渗透工具及自动化渗透测 试过程提供了一个完整的研究与开发环境。本书还介绍了 Metasploit Express和Metasploit Pro 一Metasploit框架中商业化的两个同胞姐妹,她们为如何进行一次自动化的大规模渗透测试提 供了独树一帜的能力。

    免责声明:
    1. 本站资源转自互联网,源码资源分享仅供交流学习,下载后切勿用于商业用途,否则开发者追究责任与本站无关!
    2. 本站使用「署名 4.0 国际」创作协议,可自由转载、引用,但需署名原版权作者且注明文章出处
    3. 未登录无法下载,登录使用金币下载所有资源。
    IT小站 » 安全运维系列电子书《Metasploit渗透测试指南》高清PDF版免费下载

    常见问题FAQ

    没有金币/金币不足 怎么办?
    本站已开通每日签到送金币,每日签到赠送五枚金币,金币可累积。
    所有资源普通会员都能下载吗?
    本站所有资源普通会员都可以下载,需要消耗金币下载的白金会员资源,通过每日签到,即可获取免费金币,金币可累积使用。

    发表评论