Хакерская мастерская. Тестирование на проникновение и другие методы обнаружения уязвимостей

Безопасность ИТ-систем вызывает у многих людей бессонные ночи, поскольку последствия успешного взлома могут означать миллионы долларов убытков и испорченную репутацию. Однако обеспечить надлежащую безопасность системы для многих организаций чрезвычайно сложно, поскольку в командах не хватает людей с соответствующими навыками. Даже наем внешнего консультанта не гарантирует, что ИТ-система компании будет безопасна и должным образом защищена от атак. Оказывается, самый верный метод — досконально приобрести знания и навыки взлома.

Эта книга представляет собой курс практических приемов взлома, благодаря которому вы досконально изучите принципы и инструменты, используемые для взлома безопасности и получения доступа к защищенным данным. Вы узнаете, как подготовиться к атаке, а также какие аспекты сетевой инфраструктуры делают ее несовершенной и уязвимой. Вы изучите методы сбора информации из открытых источников, системы DNS, почтовых сервисов, веб-серверов, сетей VPN, файловых серверов или баз данных и сетевых приложений. Вы узнаете, как использовать инструменты и эксплойты для взлома систем Linux, Unix и Microsoft Windows. Для практических занятий вы будете использовать лаборатории – специальные среды, подготовленные для безопасного взлома, что облегчит вам приобретение необходимых навыков.