[Book] Metasploit – The Penetration Tester’s Guide

Metasploit Framework rende la scoperta e lo sfruttamento delle vulnerabilità in maniera rapida e relativamente indolore. Metasploit è usato dai professionisti della sicurezza in tutto il mondo, ma è uno strumento di difficile comprensione a chi lo utilizza per la prima volta. Metasploit: La guida del penetration tester vi insegna come sfruttare questa utility ed interagire con la vivace comunità di Metasploit.

Una volta che avete appreso le basi per effettuare i test di penetrazione, imparerai a sfruttare il Framework, le interfacce e il sistema modulare per lanciare attacchi simulati. Potrai imparare tecniche avanzate di penetration testing, inclusa la ricognizione della rete, l’enumerazione, client-side, attacchi wireless, e attacchi mirati di social-engineering.

Nel dettaglio imparerete a:

• Trovare e Sfruttare sistemi mal configurati o senza patch;
• Effettuare ricognizione e trovare preziose informazioni del vostro obbiettivo;
• Bypassare antivirus o controlli di sicurezza;
• Interagire con Nmap, Nexpose e Nessu;
• Utilizzare Meterpreter per lanciare attacchi all’interno della rete;
• Utilizzare i plug-in di terze parti;
• Realizzare e scrivere i propri plug-in.

Se il vostro obiettivo è quello di proteggere la propria infrastruttura di rete o effettuare un test su una rete altrui, Metasploit: La guida del penetration tester farà al vostro caso.

Il libro è suddiviso nei seguenti capitoli:

• Capitolo 1: Le basi del Penetration Testing;
• Capitolo 2: Nozioni di base su Metasploit;
• Capitolo 3: Raccolta di informazioni;
• Capitolo 4: Scansione delle vulnerabilità;
• Capitolo 5: La gioia degli Exploit;
• Capitolo 6: Meterpreter;
• Capitolo 7: Evitare il rilevamento;
• Capitolo 8: Client-side Attacks;
• Capitolo 9: Moduli Metasploit ausiliari;
• Capitolo 10: The Social-Engineer Toolkit;
• Capitolo 11: Fast-Track;
• Capitolo 12: Karmetasploit;
• Capitolo 13: Costruire un proprio modulo;
• Capitolo 14: Creazione di un exploit;
• Capitolo 15: Exploits Porting al Metasploit Framework;
• Capitolo 16: Meterpreter Scripting;
• Capitolo 17: Penetration Test simulato.

È possibile acquistare il libro in versione eBook a $39,95 oppure la versione cartacea a $49,95 sul sito di Nostarch oppure su Amazon, vi ricordo che il trattato è in lingua Inglese.