Metasploit 2. A Edicion
Análisis de Vulnerabilidades y Detección de Intrusiones
Kennedy, David
Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan. Esta segunda edición, completamente revisada y actuali...
Sinopsis
Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan. Esta segunda edición, completamente revisada y actualizada por reconocidos hackers éticos y expertos en seguridad, incorpora: o Funciones avanzadas para Active Directory y pruebas de intrusión en la nube o Técnicas modernas de evasión y codificación de cargas útiles o Creación de documentos maliciosos para explotación del lado del cliente o Revisión a fondo de los nuevos módulos y comandos añadidos Desde los fundamentos del framework (vulnerabilidades, cargas útiles, Meterpreter y módulos auxiliares) hasta metodologías complejas alineadas con el estándar de ejecución de pruebas de intrusión (PTES), este libro recorre cada fase del proceso. Con ejemplos prácticos y escenarios de pruebas de intrusión realistas, aprenderá a: o Realizar reconocimiento de red y análisis de vulnerabilidades o Llevar a cabo ataques a redes inalámbricas y campañas de ingeniería social o Aplicar técnicas de postexplotación, incluyendo la escalada de privilegios o Desarrollar módulos personalizados en Ruby y aprovechar exploits ya existentes o Utilizar MSFvenom para esquivar defensas o Integrar Metasploit con Nmap, Nessus y el Social-Engineer Toolkit Tanto si es profesional de la ciberseguridad como hacker ético o administrador de sistemas, esta segunda edición de Metasploit: Análisis de vulnerabilidades y detección de intrusiones es la clave para mantenerse a la vanguardia en un panorama de amenazas en constante evolución. Sobre los autores David Kennedy, fundador de Binary Defense y TrustedSec, es líder en ciberseguridad y asesor de la galardonada serie Mr. Robot. Mati Aharoni, fundador de OffSec, ha identificado importantes vulnerabilidades a nivel global. Devon Kearns
Índice
ÍNDICE DETALLADO DE CONTENIDOS 1. ASPECTOS BÁSICOS DE LAS PRUEBAS DE INTRUSIÓN Fases del PTES Interacciones previas al encargo Recopilación de información Modelado de amenazas Análisis de vulnerabilidades Ataque Postataque Elaboración de informes Tipos de pruebas de intrusión Pruebas abiertas Pruebas encubiertas Escaneos de vulnerabilidades Instalación de Kali, Metasploit y Metasploitable Resumiendo 2. ASPECTOS BÁSICOS DE METASPLOIT Terminología Vulnerabilidad Carga útil Código shell Módulo Receptor Interfaces de Metasploit MSFconsole Scripts de recursos Armitage y Cobalt Strike Utilidades de Metasploit MSFvenom NASM Shell Metasploit Pro Resumiendo 3. RECOPILACIÓN DE INFORMACIÓN Recopilación de información pasiva El buscador Whois Netcraft Análisis de DNS Recopilación de información activa Escaneo de puertos con Nmap Escaneo de puertos con Metasploit Escaneos dirigidos Escaneo para protocolos SMB A la caza de servidores Microsoft SQL mal configuradas Buscar Buckets S3 Buscar versiones de servidores SSH Buscar servidores FTP Barridos de protocolo simple de gestión de red (SNMP) Escribir un escáner personalizado Resumiendo 4. ANÁLISIS DE VULNERABILIDADES El escaneo básico de vulnerabilidades Escanear con Nexpose Configurar Nexpose Importar informes a Metasploit Ejecutar Nexpose en MSFconsole Escanear con Nessus Configurar Nessus Crear escaneos Crear políticas de escaneo Visualizar informes Importar los resultados a Metasploit Escanear con Nessus en Metasploit Escáneres de vulnerabilidades especializados Validar inicios de sesión SMB Buscar escáneres para nuevas vulnerabilidades Resumiendo 5. EL PLACER DE ATACAR Ataques básicos En busca de un ataque searchsploit info Seleccionar un ataque show payloads show targets set y unset setg y unsetg save exploit Atacar una máquina Windows Atacar una máquina Ubuntu
Comentarios
Sé el primero en comentar este libroArtículos relacionados
Otros libros del autor
