Learn Ethical Hacking From Scratch: Your Stepping Stone To Penetration Testing

Cover
......Page 1
Title Page......Page 2
Copyright and Credits......Page 3
Dedication......Page 4
Packt Upsell......Page 5
Contributors......Page 6
Table of Contents......Page 8
Preface......Page 14
What\'s in this book?......Page 20
Gaining access......Page 21
What is hacking?......Page 22
A glimpse of hacking......Page 23
Browser exploitation framework......Page 24
Summary......Page 29
Lab overview......Page 30
VirtualBox......Page 31
Installing Kali Linux......Page 32
Installing Metasploitable......Page 38
Installing Windows......Page 40
Creating and using snapshots ......Page 41
Summary......Page 44
Overview of Kali Linux......Page 45
Status bar icons......Page 46
Connecting the wireless card......Page 50
The ls command......Page 52
The man command......Page 53
The help command......Page 55
The Tab button......Page 56
Updating resources......Page 57
Summary......Page 59
What is a network?......Page 60
Network basics......Page 61
Connecting to a wireless adapter......Page 62
MAC addresses......Page 66
Wireless modes – managed and monitor......Page 69
Enabling monitor mode manually......Page 71
Enabling monitor mode using airmon-ng......Page 73
Summary......Page 74
Packet sniffing basics......Page 75
Targeted packet sniffing ......Page 78
Deauthentication attack......Page 81
What is a fake access point?......Page 83
Creating fake access points with the MANA Toolkit......Page 85
Summary......Page 91
Chapter 6: Network Penetration Testing - Gaining Access......Page 92
Basic web cracking......Page 93
Fake authentication attack......Page 96
ARP request replay......Page 99
WPA introduction......Page 100
WPS cracking......Page 101
Handshake theory......Page 103
Capturing the handshake......Page 104
Creating a wordlist......Page 105
Wordlist cracking......Page 109
Securing network from attacks......Page 110
Summary......Page 115
Post-connection attacks......Page 116
The netdiscover tool......Page 118
The AutoScan tool......Page 119
Zenmap......Page 128
Summary ......Page 133
Man-in-the–middle attacks......Page 134
ARP spoofing using arpspoof......Page 137
ARP spoofing using MITMf......Page 139
Bypassing HTTPS......Page 143
Session hijacking......Page 145
DNS spoofing......Page 150
MITMf screenshot keylogger......Page 153
MITMf code injection......Page 157
MITMf against a real network......Page 160
Wireshark......Page 168
Wireshark basics ......Page 172
Wireshark filters......Page 179
Summary......Page 183
Chapter 9: Network Penetration Testing, Detection, and Security......Page 184
Detecting ARP poisoning......Page 185
Detecting suspicious behavior......Page 190
Summary......Page 194
Chapter 10: Gaining Access to Computer Devices......Page 195
Server side......Page 196
Sever-side attacks......Page 197
Server-side attack basics......Page 201
Server-side attacks – Metasploit basics......Page 206
Metasploit remote code execution......Page 211
Summary......Page 220
Installing MSFC......Page 221
MSFC scan......Page 226
MSFC analysis......Page 229
Installing Nexpose......Page 237
Running Nexpose......Page 245
Nexpose analysis......Page 254
Summary......Page 265
Chapter 12: Client-Side Attacks......Page 266
Installing Veil......Page 267
Payloads overview......Page 270
Generating a Veil backdoor......Page 273
Listening for connections......Page 280
Testing the backdoor......Page 282
Fake bdm1 updates......Page 285
Client-side attacks using the bdm2 BDFProxy......Page 292
Protection against delivery methods......Page 294
Summary......Page 296
Chapter 13: Client-Side Attacks - Social Engineering......Page 297
Client-side attacks using social engineering ......Page 298
Maltego overview......Page 299
Social engineering – linking accounts......Page 307
Social engineering – Twitter......Page 312
Social engineering – emails......Page 319
Social engineering – summary......Page 323
Downloading and executing AutoIt ......Page 327
Changing the icon and compiling the payload......Page 329
Changing extensions......Page 334
Client-side attacks – TDM email spoofing......Page 340
Summary......Page 345
The BeEF tool......Page 346
BeEF – hook using a MITMf......Page 352
BeEF – basic commands......Page 353
BeEF – Pretty Theft......Page 362
BeEF – Meterpreter 1......Page 365
Detecting Trojans manually......Page 367
Detecting Trojans using a sandbox......Page 372
Summary......Page 374
Chapter 15: Attacks Outside the Local Network......Page 375
Port forwarding......Page 376
External backdoors......Page 378
IP forwarding......Page 382
External BeEF......Page 387
Summary......Page 389
Chapter 16: Post Exploitation......Page 390
Meterpreter basics......Page 391
Filesystem commands......Page 397
Maintaining access by using simple methods......Page 401
Maintaining access by using advanced methods......Page 404
Keylogging......Page 408
An introduction to pivoting......Page 410
Pivoting autoroutes......Page 417
Summary ......Page 423
What is a website?......Page 424
Attacking a website......Page 426
Summary......Page 432
Information gathering using tools......Page 433
The Whois Lookup......Page 434
Netcraft......Page 437
Robtex......Page 444
Information gathering from target websites......Page 449
Finding subdomains......Page 450
Information gathering using files......Page 453
Analyzing file results ......Page 458
Summary......Page 463
File upload vulnerabilities......Page 464
Getting started with Weevely......Page 465
Code execution vulnerabilities......Page 468
Local file inclusion vulnerabilities......Page 472
Remote file inclusion using Metasploitable......Page 475
Basic mitigation......Page 479
Summary......Page 481
Chapter 20: SQL Injection Vulnerabilities......Page 482
What is SQL?......Page 483
The dangers of SQLi......Page 486
Discovering SQLi......Page 487
SQLi authorization bypass......Page 490
Discovering an SQLi using the GET method......Page 492
Basic SELECT statements......Page 496
Discovering tables......Page 499
Reading columns and their data......Page 501
Reading and writing files on the server......Page 504
The sqlmap tool......Page 507
Preventing SQLi ......Page 513
Summary ......Page 515
Introduction to XSS......Page 516
Reflected XSS......Page 517
Stored XSS......Page 520
XSS BeEF exploitation......Page 522
XSS protection......Page 526
Summary ......Page 528
OWASP ZAP start......Page 529
OWASP ZAP results......Page 536
Summary......Page 541
Other Books You May Enjoy......Page 542
Index......Page 545