Penetration Testing with BackBox

راهنمای مقدماتی برای انجام عملیات تست نفوذ حیاتی با استفاده از Backbox

نمای کلی

• با استفاده از Backbox Linux دنیای واقعی تست نفوذ را تجربه کنید مثال‌های عملی و زنده
• با خواندن جلسات زنده در مورد فرآیندهای ممیزی و تست نفوذ اطلاعاتی به دست آورید
• با استفاده از آخرین تکنیک‌ها و متدولوژی‌ها، نحوه انجام تست خود را بیاموزید

در جزئیات

BackBox یک توزیع امنیتی شگفت انگیز لینوکس است که برای در نظر گرفتن نیازهای متخصصان امنیت و مدیریت سیستم طراحی شده است. برای انجام تست های نفوذ و ارزیابی های امنیتی توسعه یافته است. طراحی شده برای استفاده سریع و آسان و در عین حال ارائه یک محیط دسکتاپ کمینه و در عین حال کامل، Backbox با مخازن نرم افزاری خاص خود ارائه می شود و به طور مداوم به آخرین نسخه پایدار از پرکاربردترین و شناخته شده ترین ابزارهای هک اخلاقی به روز می شود.

این کتاب مقدمه‌ای هیجان‌انگیز برای لینوکس BackBox ارائه می‌کند تا شما را با این توزیع امنیتی شگفت‌انگیز لینوکس آشنا و درک کنید، و باعث می‌شود با موضوع تست قلم و BackBox احساس راحتی کنید. این کتاب از طریق موضوعات مبتنی بر موارد استاندارد تست نفوذ از مراحل اولیه تا مراحل نهایی پیشرفت می‌کند.

این کتاب به شما کمک می‌کند دنیای هیجان‌انگیز تست نفوذ را از طریق مجموعه‌ای از مراحل گام به گام کشف کنید. درس های عملی تست نفوذ با BackBox در هشت فصل سازماندهی شده است. با مقدمه‌ای بر لینوکس BackBox شروع کنید تا به شما یک پایه محکم از این توزیع امنیتی شگفت‌انگیز لینوکس، از جمله فلسفه طراحی و مجموعه ویژگی‌های آن، قبل از رفتن به آموزش‌های عملی در استفاده از BackBox ارائه دهید. کتاب به ترتیب زمانی بر اساس موارد استاندارد تست نفوذ تنظیم شده است. برای کسانی که در استفاده از ابزارهای تست نفوذ باتجربه‌تر هستند، هر فصل را می‌توان به‌طور مستقل خواند و یک نمای کلی از نحوه افزایش زرادخانه ابزارهای شما در هر مرحله از فرآیند تست نفوذ ارائه می‌دهد.

با نشان دادن یکی از محبوب ترین موضوعات تست نفوذ به صورت کاربرپسند، تصویر واضحی از موارد امنیتی فناوری اطلاعات به شما داده می شود. در پایان کتاب، تمام مهارت های اساسی مورد نیاز برای استفاده از BackBox برای هک اخلاقی را خواهید آموخت.

آنچه از این کتاب خواهید آموخت

• انجام شناسایی و جمع آوری اطلاعات در مورد یک سیستم ناشناخته
• انجام اسکن، مدیریت و ارزیابی آسیب پذیری و همچنین درک موارد مثبت کاذب
• درک نحوه عملکرد و یافتن حملات تزریق SQL صفحات قابل تزریق در یک وب سرور
• برای گرفتن داده های حساس و یادگیری روش های مختلف افزایش امتیازات، شبکه را اسنا کنید
• پس از اعطای اولیه دسترسی، دسترسی دائمی را در سرور هدف حفظ کنید
• از ابزارهای بهره برداری مانند Metasploit برای بهره برداری از آسیب پذیری های گزارش شده استفاده کنید
• با نحوه مستندسازی و تولید گزارش از کل فرآیند حسابرسی آشنا شوید

رویکرد

این کتاب عملی مراحل مورد نیاز برای انجام تست نفوذ با استفاده از BackBox را تشریح می کند. سناریوهای رایج تست نفوذ را توضیح می دهد و توضیحات عملی قابل اجرا در یک محیط واقعی ارائه می دهد.

این کتاب برای چه کسی نوشته شده است

این کتاب عمدتاً نوشته شده است. برای کارشناسان امنیتی و مدیران سیستم که دارای قابلیت لینوکس متوسط ​​هستند. با این حال، به دلیل سادگی و طراحی کاربرپسند، برای مبتدیانی که به دنبال درک مراحل اصلی تست نفوذ هستند نیز مناسب است.

An introductory guide to performing crucial penetration testing operations using Backbox

Overview

• Experience the real world of penetration testing with Backbox Linux using live, practical examples
• Gain an insight into auditing and penetration testing processes by reading though live sessions
• Learn how to carry out your own testing using the latest techniques and methodologies

In Detail

BackBox is an amazing Linux security distribution designed to keep in mind the needs of security and system administration specialists. It has been developed to perform penetration tests and security assessments. Designed to be fast and easy to use while providing a minimal yet complete desktop environment, Backbox comes with its own software repositories and is continually updated to the latest stable version of the most widely used and best-known ethical hacking tools.

This book provides an exciting introduction to BackBox Linux in order give you familiarity with and understanding of this amazing Linux security distro, making you feel comfortable with both the subject of pen-testing and BackBox. The book progresses through topics based on standard cases of penetration testing from the initial steps to the final procedures.

This book will help you discover the exciting world of penetration testing through a series of step-by-step, practical lessons. Penetration Testing with BackBox is organized into eight chapters. Starting with an introduction to BackBox Linux in order to give you a solid grounding of this amazing Linux security distro, including both its design philosophy and feature set, before moving on to practical tutorials in using BackBox. The book is arranged in a chronological order based on standard cases of penetration testing. For those more experienced in the use of penetration testing tools, each chapter can be read independently, providing a detailed overview of how BackBox will augment your arsenal of tools at each step of the penetration testing process.

Throughout this book, you will be given a clear picture of IT security cases by having one of the most popular topics of penetration testing demonstrated in a user-friendly way. By the end of the book, you will have learned all the fundamental skills needed to use BackBox for ethical hacking.

What you will learn from this book

• Perform reconnaissance and collect information about an unknown system
• Perform vulnerability scanning, management, and assessment, as well as understand false positives
• Understand how SQL injection attacks work and find injectable pages on a web server
• Sniff the network to capture sensitive data and learn different methods of privilege escalation
• Maintain permanent access on a target server once access is initially granted
• Use exploitation tools like Metasploit to exploit the reported vulnerabilities
• Learn how to document and generate reports from the entire auditing process

Approach

This practical book outlines the steps needed to perform penetration testing using BackBox. It explains common penetration testing scenarios and gives practical explanations applicable to a real-world setting.

Who this book is written for

This book is written primarily for security experts and system administrators who have an intermediate Linux capability. However, because of the simplicity and user-friendly design, it is also suitable for beginners looking to understand the principle steps of penetration testing.