Uygulamalı Sızma Testleri Pentest Lab

Лаборатория прикладных тестов на проникновение Pentest Lab - Ecir Uğur Küçüksille Лаборатория прикладных тестов на проникновение Pentest - Ecir Uğur Küçüksille & M. Ali Yalçınkaya


Основной справочный источник для тех, кто хочет специализироваться на тестировании на проникновение!
Лаборатория тестирования на проникновение, обсуждаемая в книге, представляет собой виртуальную лабораторию с наибольшим количеством компонентов среди лабораторий, описанных в литературе. В современном мире кибер-злоумышленники каждый день обнаруживают новую уязвимость безопасности и используют ее для атак на корпоративные информационные системы. В этом случае также возросла важность тестов на проникновение и потребность в экспертах по безопасности. Чтобы удовлетворить эту потребность, в этой книге создана виртуальная лаборатория тестирования на проникновение, где исследователи и студенты могут проводить эксперименты по тестированию на проникновение. Создана виртуальная лаборатория тестирования на проникновение; Это виртуальная лаборатория с наибольшим количеством компонентов среди лабораторий, описанных в литературе. В рамках созданной виртуальной лаборатории пентеста все основные компоненты корпоративной сети были виртуализированы с помощью программного обеспечения VMware Workstation и GNS3. Кроме того, в этом исследовании представлена методология тестирования на проникновение, состоящая из четырех шагов, которые будут использоваться в тестах на проникновение для учреждения, и каждый шаг рассматривается подробно. Используя вышеупомянутую методологию, для компонентов в созданной виртуальной лаборатории тестирования на проникновение было проведено 10 различных тестов на проникновение, о которых пошагово сообщалось. В этом исследовании; Помимо тестов веб-приложений, тестов беспроводной сети, тестов социальной инженерии и тестов на основе клиента, в отличие от аналогичных исследований, были проведены тесты таких компонентов, как маршрутизатор, межсетевой экран, системы обнаружения вторжений, системы управления базами данных, межсетевой экран веб-приложений и VoIP-связь. сеть. Благодаря этому исследованию люди, желающие специализироваться в области тестирования на проникновение, смогут настроить лабораторию тестирования на проникновение, полностью состоящую из виртуальных систем, и получат возможность тестировать в этой лаборатории наиболее распространенные типы атак на учреждения. Кроме того, данное исследование было направлено на устранение нехватки технических ресурсов, возникающей на курсах по информационной безопасности на кафедрах, дающих образование в области информатики.

СОДЕРЖАНИЕ КНИГИ
• Тесты на проникновение для обеспечения корпоративной информационной безопасности
• Проектирование и установка виртуальной лаборатории тестирования на проникновение
• Процедуры настройки виртуальной лаборатории тестирования на проникновение
• Прикладные тесты на проникновение в виртуальной лаборатории тестирования на проникновение.
• Тесты обхода брандмауэра веб-приложений (WAF)
• Тесты на проникновение в беспроводные сети
• Клиентские тесты на проникновение и тесты социальной инженерии.
• Тесты на проникновение с использованием инструментов физической атаки
• Тесты на проникновение, выполняемые из внутренней сети учреждения.
• Тесты на проникновение для систем связи VoIP
• Тесты на проникновение для систем управления базами данных
• Отчетность о данных, полученных после испытаний, и представление мер безопасности.

СОДЕРЖИМОЕ DVD
• Тесты на проникновение брандмауэра
• Тесты обхода IDS
• Тесты на проникновение в беспроводные сети
• Тесты на проникновение, выполняемые из внутренней сети.
• Тесты социальной инженерии
• Тесты на проникновение для систем управления базами данных
• Тесты на проникновение VoIP
• Тесты безопасности веб-приложений
• Тесты на проникновение маршрутизаторов