دسترسی نامحدود
برای کاربرانی که ثبت نام کرده اند
دانلود کتاب Mastering Kali Linux for Web Penetration Testing
دانلود کتاب تسلط بر لینوکس کالی برای تست نفوذ وب
مشخصات کتاب
Mastering Kali Linux for Web Penetration Testing
ویرایش:
نویسندگان: Michael McPhee
سری:
ISBN (شابک) : 1784395072, 9781784395070
ناشر: Packt Publishing
سال نشر: 2017
تعداد صفحات: 361
زبان: English
فرمت فایل : PDF (درصورت درخواست کاربر به PDF، EPUB یا AZW3 تبدیل می شود)
حجم فایل: 42 مگابایت
قیمت کتاب (تومان) : 34,000
کلمات کلیدی مربوط به کتاب تسلط بر لینوکس کالی برای تست نفوذ وب: اینترنت، گروه افزار، و ارتباطات، شبکه و رایانش ابری، رایانه و فناوری، اینترنت و رسانه های اجتماعی، وبلاگ نویسی و وبلاگ ها، eBay، تجارت الکترونیک، هک، جستجوی آنلاین، پادکست و پخش وب، بهینه سازی موتورهای جستجو، رسانه های اجتماعی، رسانه های اجتماعی برای تجارت، مرورگرهای وب، بازاریابی وب، رایانه و فناوری، حریم خصوصی و ایمنی آنلاین، امنیت و رمزگذاری، رایانه و فناوری
در صورت تبدیل فایل کتاب Mastering Kali Linux for Web Penetration Testing به فرمت های PDF، EPUB، AZW3، MOBI و یا DJVU می توانید به پشتیبان اطلاع دهید تا فایل مورد نظر را تبدیل نمایند.
توجه داشته باشید کتاب تسلط بر لینوکس کالی برای تست نفوذ وب نسخه زبان اصلی می باشد و کتاب ترجمه شده به فارسی نمی باشد. وبسایت اینترنشنال لایبرری ارائه دهنده کتاب های زبان اصلی می باشد و هیچ گونه کتاب ترجمه شده یا نوشته شده به فارسی را ارائه نمی دهد.
توضیحاتی در مورد کتاب تسلط بر لینوکس کالی برای تست نفوذ وب
در هنر بهره برداری از تکنیک های پیشرفته نفوذ وب با Kali Linux 2016.2 مسلط شوید
درباره این کتاب
- از وب پیشرفته نهایت استفاده را ببرید تکنیک‌های تست قلم با استفاده از Kali Linux 2016.2
- کاوش کنید که چگونه حملات XSS ذخیره شده (با نام مستمر) کار می‌کنند و چگونه از آنها استفاده کنید
- یاد بگیرید که برنامه خود را با انجام حملات پیشرفته مبتنی بر وب ایمن کنید. .
- برای عبور از وب به یک شبکه خصوصی، امنیت اینترنت را دور بزنید.
این کتاب برای چه کسی است
این کتاب آزمایش کنندگان قلم IT، مشاوران امنیتی و هکرهای اخلاقی را هدف قرار می دهد که می خواهند دانش خود را گسترش دهند و در تکنیک های پیشرفته نفوذ وب تخصص کسب کنند. . دانش قبلی در مورد تست نفوذ مفید خواهد بود.
آنچه یاد خواهید گرفت
- یک سندباکس با امکانات کامل برای تمرین تست و بررسی برنامه های کاربردی بدون ریسک ایجاد کنید
- اطلاعات منبع باز را به کار بگیرید تا در شمارش اعتبار حساب ها، نقشه برداری وابستگی های بالقوه، و کشف درهای پشتی ناخواسته و اطلاعات در معرض دید قرار بگیرید
- نقشه، اسکن، و برنامه های کاربردی وب عنکبوتی با استفاده از nmap/zenmap، nikto، arachni، webscarab، w3af، و NetCat برای توصیف دقیق تر
- تراکنش های وب پروکسی از طریق ابزارهایی مانند Burp Suite، ابزار ZAP OWASP و Vega برای کشف نقاط ضعف برنامه و دستکاری پاسخ ها
- استقرار تزریق SQL، اسکریپت بین سایتی، آسیب پذیری های جاوا و حملات سرریز با استفاده از Burp Suite، websploit و SQLMap برای تست استحکام برنامه
- ارزیابی و آزمایش طرح های هویت، احراز هویت، و مجوز و شناسایی رمزنگاری ضعیف قبل از اینکه کلاه سیاه انجام شود
در جزئیات
شما با بررسی برخی از معماری های رایج برنامه های کاربردی وب در حال استفاده، چه در نمونه های ابری خصوصی و چه در نمونه های عمومی، شروع خواهید کرد. همچنین در مورد متداول ترین چارچوب ها برای آزمایش، مانند OWASP OGT نسخه 4، و نحوه استفاده از آنها برای هدایت تلاش های خود یاد خواهید گرفت. در بخش بعدی، شما با پنتستینگ وب با ابزارهای اصلی آشنا می‌شوید و همچنین خواهید دید که چگونه اپلیکیشن‌های وب را از طریق تست‌های نفوذ دقیق با استفاده از ویژگی‌های پیشرفته در ابزارهای منبع باز، ایمن‌تر کنید. سپس این کتاب به شما نشان می‌دهد که چگونه می‌توانید مهارت‌های آزمایشی وب خود را در محیط‌های امن تقویت کنید که می‌تواند از آزمایش کم خطر با ابزارها و ویژگی‌های قدرتمند در کالی لینوکس که فراتر از یک رویکرد معمولی اسکریپت-کودکی است، اطمینان حاصل کند. پس از تعیین نحوه آزمایش ایمن این ابزارهای قدرتمند، نحوه شناسایی بهتر آسیب پذیری ها، موقعیت و استقرار اکسپلویت ها، به خطر انداختن احراز هویت و مجوز، و آزمایش انعطاف پذیری و قرار گرفتن در معرض برنامه ها را خواهید فهمید.
تا پایان این مطلب. کتاب، شما به خوبی با معماری وب سرویس آشنا خواهید شد تا مکانیسم های حفاظتی مختلفی را که امروزه در وب استفاده می شود، شناسایی کرده و از آنها دوری کنید. شما این کتاب را با تسلط بیشتر بر تکنیک‌های آزمون ضروری مورد نیاز برای تأیید طراحی، توسعه و عملکرد امن برنامه‌های وب مشتریان خود ترک خواهید کرد.
سبک و رویکرد
یک پیشرفته راهنمای سطح پر شده با مثال‌های واقعی که به شما کمک می‌کند امنیت برنامه وب خود را با استفاده از Kali Linux 2016.2 به سطح بالاتری برسانید.
توضیحاتی درمورد کتاب به خارجی
Master the art of exploiting advanced web penetration techniques with Kali Linux 2016.2
About This Book
- Make the most out of advanced web pen-testing techniques using Kali Linux 2016.2
- Explore how Stored (a.k.a. Persistent) XSS attacks work and how to take advantage of them
- Learn to secure your application by performing advanced web based attacks.
- Bypass internet security to traverse from the web to a private network.
Who This Book Is For
This book targets IT pen testers, security consultants, and ethical hackers who want to expand their knowledge and gain expertise on advanced web penetration techniques. Prior knowledge of penetration testing would be beneficial.
What You Will Learn
- Establish a fully-featured sandbox for test rehearsal and risk-free investigation of applications
- Enlist open-source information to get a head-start on enumerating account credentials, mapping potential dependencies, and discovering unintended backdoors and exposed information
- Map, scan, and spider web applications using nmap/zenmap, nikto, arachni, webscarab, w3af, and NetCat for more accurate characterization
- Proxy web transactions through tools such as Burp Suite, OWASP's ZAP tool, and Vega to uncover application weaknesses and manipulate responses
- Deploy SQL injection, cross-site scripting, Java vulnerabilities, and overflow attacks using Burp Suite, websploit, and SQLMap to test application robustness
- Evaluate and test identity, authentication, and authorization schemes and sniff out weak cryptography before the black hats do
In Detail
You will start by delving into some common web application architectures in use, both in private and public cloud instances. You will also learn about the most common frameworks for testing, such as OWASP OGT version 4, and how to use them to guide your efforts. In the next section, you will be introduced to web pentesting with core tools and you will also see how to make web applications more secure through rigorous penetration tests using advanced features in open source tools. The book will then show you how to better hone your web pentesting skills in safe environments that can ensure low-risk experimentation with the powerful tools and features in Kali Linux that go beyond a typical script-kiddie approach. After establishing how to test these powerful tools safely, you will understand how to better identify vulnerabilities, position and deploy exploits, compromise authentication and authorization, and test the resilience and exposure applications possess.
By the end of this book, you will be well-versed with the web service architecture to identify and evade various protection mechanisms that are used on the Web today. You will leave this book with a greater mastery of essential test techniques needed to verify the secure design, development, and operation of your customers' web applications.
Style and approach
An advanced-level guide filled with real-world examples that will help you take your web application’s security to the next level by using Kali Linux 2016.2.
نظرات کاربران
کتاب های تصادفی
دانلود کتاب The Sexual Revolution in Modern American Literature
