Penetration Testing with the Bash shell

از پوسته Bash و ابزارهای ارزیابی امنیت مبتنی بر خط فرمان Kali Linux بیشترین استفاده را ببرید

در جزئیات

این کتاب به شما می‌آموزد که با استفاده از پوسته Bash، قابلیت‌های حل مسئله خود را به سطح بعدی ارتقا دهید، تا امنیت سطح شبکه و برنامه را با استفاده از قدرت ابزارهای خط فرمان موجود با Kali Linux ارزیابی کنید.

کتاب با معرفی برخی از ابزارهای اساسی برنامه نویسی bash و پردازش اطلاعات آغاز می شود. با تکیه بر این، چند فصل بعدی بر جزئیات روش‌های سفارشی کردن پوسته Bash با استفاده از قابلیت‌هایی مانند تکمیل برگه و قالب‌بندی متن غنی تمرکز دارد. پس از بحث در مورد تکنیک‌های سفارشی‌سازی اساسی و ابزارهای هدف کلی، کتاب به موضوعاتی مانند ابزارهای امنیتی مبتنی بر خط فرمان در سیستم عامل لینوکس کالی می‌پردازد. رویکرد کلی در بحث درباره این ابزارها شامل ابزارهای هدف کلی است که در فصل های قبل مورد بحث قرار گرفت تا ابزارهای ارزیابی امنیتی یکپارچه شود. این یک راه حل یک مرحله ای برای یادگیری Bash و حل مشکلات امنیت اطلاعات است.

آنچه یاد خواهید گرفت

• تکنیک های شمارش شبکه را با Dig انجام دهید، whois، dnsenum، dnsmap و دیگران
• یاد بگیرید چگونه با استفاده از ابزارهای خط فرمان Kali Linux مهندسی معکوس و فازی کنید
• از آسیب پذیری های رایج برنامه های وب با استفاده از skipfish، arcachi و sqlmap استفاده کنید
• li>
• حملات man-in-the-middle را مستقیماً از خط فرمان خود انجام دهید
• امنیت SSL را با استفاده از sslyze و openssl ارزیابی کنید
• تحلیل ترافیک شبکه را با استفاده از tcpdump انجام دهید

در حال بارگیری کد نمونه برای این کتاب. می‌توانید فایل‌های کد نمونه را برای همه کتاب‌های Packt که از حساب خود در http://www.PacktPub.com خریداری کرده‌اید دانلود کنید. اگر این کتاب را از جای دیگری خریداری کرده اید، می توانید به http://www.PacktPub.com/support مراجعه کرده و ثبت نام کنید تا فایل ها مستقیماً برای شما ایمیل شوند.

Make the most of the Bash shell and Kali Linux's commandlinebased security assessment tools

In Detail

This book teaches you to take your problem solving capabilities to the next level with the Bash shell, to assess network and application level security by leveraging the power of the command-line tools available with Kali Linux.

The book begins by introducing some of the fundamental bash scripting and information processing tools. Building on this, the next few chapters focus on detailing ways to customize your Bash shell using functionalities such as tab completion and rich text formatting. After the fundamental customization techniques and general purpose tools have been discussed, the book breaks into topics such as the command-line-based security tools in the Kali Linux operating system. The general approach in discussing these tools is to involve general purpose tools discussed in previous chapters to integrate security assessment tools. This is a one stop solution to learn Bash and solve information security problems.

What You Will Learn

• Perform network enumeration techniques with Dig, whois, dnsenum, dnsmap, and others
• Learn how to fuzz and reverse engineer using the Kali Linux command line tools
• Exploit common web application vulnerabilities using skipfish, arcachi, and sqlmap
• Accomplish man-in-the-middle attacks straight from your command line
• Assess SSL security using sslyze and openssl
• Carry out network traffic analysis using tcpdump

Downloading the example code for this book. You can download the example code files for all Packt books you have purchased from your account at http://www.PacktPub.com. If you purchased this book elsewhere, you can visit http://www.PacktPub.com/support and register to have the files e-mailed directly to you.