Вступление
Глава 1. Теоретические основы
Глава 2. Классификация атак по уровням иерархической модели OSI
Глава 3. Атаки на беспроводные устройства
Глава 4. Уязвимости
Глава 5. Атаки в виртуальной среде
Глава 6. Облачные технологии
Глава 7. Средства защиты
Глава 8. Нормативная документация
Приложение. Kali Linux - наш инструментарий

В книге приводится как техническая информация, описывающая атаки и защиту от них, так и рекомендации по организации процесса обеспечения информационной безопасности. Рассмотрены практические примеры для организации защиты персональных данных в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и другими нормативными актами.

Во втором издании проведена актуализация технической информации, а также описано более глубокое погружение в практические аспекты, связанные с проведением аудитов по безопасности и тестов на проникновение для различных систем. Подробно рассматриваются современные решения по маршрутизации, беспроводной связи и другим направлениям развития информационных технологий.

Книга предназначена для системных администраторов и пользователей малых и средних сетей, осуществляющих защиту корпоративных ресурсов.

Информационная безопасность. Защита и нападение. Второе издание

Благодарности
Список использованных сокращений
От издательства
Часть I. Нападение
Введение
Глава 1. Начало
Глава 2. Получение информации из открытых источников
Глава 3. Получение информации сетевых сервисов
Глава 4. Атаки на веб-приложения
Глава 5. Социальная инженерия
Глава 6. Получаем пароли
Глава 7. Беспроводные сети
Глава 8. Перехват информации
Глава 9. Обход систем безопасности
Глава 10. Вредоносные программы
Глава 11. Metasploit Framework
Глава 12. Передача файлов
Глава 13. Превышений привилегий
Глава 14. Перенаправление портов и туннелирование
Глава 15. Переполнение буфера
Глава 16. Собирая все воедино
Часть II. Защита
Введение
Глава 17. Личный пример
Глава 18. Бумажная работа
Глава 19. Обучение и тренировки
Глава 20. Защита от утечки информации
Глава 21. Брандмауэры
Глава 22. Системы обнаружения вторжения (IDS)
Глава 23. Виртуальные защищенные сети (VPN)
Заключение

В этой книге рассматриваются методы обхода систем безопасности сетевых сервисов и проникновения в открытые информационные системы. Информационная безопасность, как и многое в нашем мире, представляет собой медаль с двумя сторонами. С одной стороны, мы проводим аудит, ищем способы проникновения и даже применяем их на практике, а с другой — работаем над защитой. Тесты на проникновение являются частью нормального жизненного цикла любой ИТ-инфраструктуры, позволяя по-настоящему оценить возможные риски и выявить скрытые проблемы.

Может ли взлом быть законным? Конечно, может! Но только в двух случаях — когда вы взламываете принадлежащие вам ИС или когда вы взламываете сеть организации, с которой у вас заключено письменное соглашение о проведении аудита или тестов на проникновение. Мы надеемся, что вы будете использовать информацию из данной книги только в целях законного взлома ИС. Пожалуйста, помните о неотвратимости наказания — любые незаконные действия влекут за собой административную или уголовную ответственность.

Аудит безопасности информационных систем

Составители
Введение
Глава 1. Установка и настройка Kali Linux
Глава 2. Создание испытательной лаборатории
Глава 3. Методология тестирования на проникновение
Глава 4. Получение отпечатка и сбор информации
Глава 5. Методы сканирования и уклонения
Глава 6. Сканирование уязвимостей
Глава 7. Социальная инженерия
Глава 8. Целевая эксплуатация
Глава 9. Повышение привилегий и поддержание доступа
Глава 10. Тестирование веб-приложений
Глава 11. Тестирование беспроводных сетей на проникновение
Глава 12. Мобильное тестирование на проникновение с Kali NetHunter
Глава 13. PCI DSS: сканирование и тестирование на проникновение
Глава 14. Инструменты для создания отчетов о тестировании на проникновение

4-е издание Kali Linux 2018: Assuring Security by Penetration Testing предназначено для этических хакеров, пентестеров и специалистов по IT-безопасности. От читателя требуются базовые знания операционных систем Windows и Linux. Знания из области информационной безопасности будут плюсом и помогут вам лучше понять изложенный в книге материал.

Чему вы научитесь
• Осуществлять начальные этапы тестирования на проникновение, понимать область его применения
• Проводить разведку и учет ресурсов в целевых сетях
• Получать и взламывать пароли
• Использовать Kali Linux NetHunter для тестирования на проникновение беспроводных сетей
• Составлять грамотные отчеты о тестировании на проникновение
• Ориентироваться в структуре стандарта PCI-DSS и инструментах, используемых для сканирования и тестирования на проникновение

Kali Linux. Тестирование на проникновение и безопасность

Preface
Acknowledgments
0x100 Introduction
0x200 Programming
0x300 Exploitation
0x400 Networking
0x500 Shellcode
0x600 Countermeasures
0x700 Cryptology
0x800 Conclusion
Index

Hacking is the art of creative problem solving, whether that means finding an unconventional solution to a difficult problem or exploiting holes in sloppy programming. Many people call themselves hackers, but few have the strong technical foundation needed to really push the envelope.

Rather than merely showing how to run existing exploits, author Jon Erickson explains how arcane hacking techniques actually work. To share the art and science of hacking in a way that is accessible to everyone, Hacking: The Art of Exploitation, 2nd Edition introduces the fundamentals of C programming from a hacker's perspective.

The included LiveCD provides a complete Linux programming and debugging environment—all without modifying your current operating system. Use it to follow along with the book's examples as you fill gaps in your knowledge and explore hacking techniques on your own. Get your hands dirty debugging code, overflowing buffers, hijacking network communications, bypassing protections, exploiting cryptographic weaknesses, and perhaps even inventing new exploits. This book will teach you how to:
– Program computers using C, assembly language, and shell scripts
– Corrupt system memory to run arbitrary code using buffer overflows and format strings
– Inspect processor registers and system memory with a debugger to gain a real understanding of what is happening
– Outsmart common security measures like nonexecutable stacks and intrusion detection systems
– Gain access to a remote server using port-binding or connect-back shellcode, and alter a server's logging behavior to hide your presence
– Redirect network traffic, conceal open ports, and hijack TCP connections
– Crack encrypted wireless traffic using the FMS attack, and speed up brute-force attacks using a password probability matrix

Hackers are always pushing the boundaries, investigating the unknown, and evolving their art. Even if you don't already know how to program, Hacking: The Art of Exploitation, 2nd Edition will give you a complete picture of programming, machine architecture, network communications, and existing hacking techniques. Combine this knowledge with the included Linux environment, and all you need is your own creativity.

Hacking: The Art of Exploitation, 2nd Edition

Предисловие
Благодарности
0х100 Введение
0х200 Программирование
0х300 Эксплуатация уязвимостей
0х400 Сетевые взаимодействия
0х500 Шелл-код
0х600 Меры противодействия
0х700 Криптология
0х800 Заключение

Каждый программист по сути своей — хакер. Ведь первоначально хакингом называли поиск искусного и неочевидного решения. Понимание принципов программирования помогает находить уязвимости, а навыки обнаружения уязвимостей помогают создавать программы, поэтому многие хакеры занимаются тем и другим одновременно. Интересные нестандартные ходы есть как в техниках написания элегантных программ, так и в техниках поиска слабых мест.

С чего начать? Чтобы перезаписывать память с помощью переполнения буфера, получать доступ к удаленному серверу и перехватывать соединения вам, предстоит программировать на Си и ассемблере, использовать шелл-код и регистры процессора, познакомиться с сетевыми взаимодействиями и шифрованием и многое другое.
Как бы мы ни хотели верить в чудо, программное обеспечение и компьютерные сети, от которых зависит наша повседневная жизнь, обладают уязвимостями.

Мир без хакеров — это мир без любопытства и новаторских решений.
Джон Эриксон

Хакинг. Искусство эксплойта. 2-е издание

00. Введение
Часть I. Приступая к работе
01. О хакинге и хакерах
02. Подготовка
Часть II. Основы веб-хакинга
03. Первый взлом
04. PHP-инклуд
05. SQL-инъекция
06. Межсайтовый скриптинг
07. Слепая SQL-инъекция
08. Новые возможности PHP-инклуда
09. CRLF-никлуд
Часть III. Что дальше?
0А. Получение полноценного доступа к шеллу
0B. Удаленный подбор паролей
0C. Локальный взлом паролей
0D. Повышение привилегий
0E. Сокрытие следов
0F. Исследование системы
10. Алгоритмы получения контроля над сервером
11. Удаленные эксплойты
12. Противодействие хакерам
13. Реальные задачи IT-безопасности
Приложение 1. Основные *nix-команды
Приложение 2. SQL-инъекции в модуле show.php форума Cyphor
Приложение 3. Взлом паролей пользователей форума Cyphor
Приложение 4. Использование готового эксплойта для SQL-инъекции в форуме Cyphor
Приложение 5. Реализация SQL-инъекций в MS SQL Jet
Приложение 6. Усовершенствованный текст эксплойта nabopoll.php
Приложение 7. Получение имен таблиц и данных через слепую SQL-инъекцию в MS Access
Приложение 8. Переустановка пароля администратора и угадывание его в instantCMS
Приложение 9. Быстрые методы слепой SQL-инъекции
Приложение 10. Хакерский словарик

Второе издание популярной книги Юрия Жукова предназначено для всех интересующихся хакингом и надежной защитой веб-сайтов. Описаны реальные уязвимости широко распространенных бесплатных движков сайтов. К книге прилагается DVD-ROM с тестовой системой и двумя свободно распространяемыми хакерскими дистрибутивами Linux - Damn Vulnerable Linux и Back Track 4, которые работают на локальном компьютере пользователя под управлением виртуальной машины в ОС Windows. Подробно разобраны учебные примеры, включенные в тестовую систему.
Информация, приведенная в данной книге, может быть использована только в ознакомительных и учебных целях. Издательство не несет ответственности за неправомерное использование читателями полученной информации, приведшее к нарушению закона.

Основы веб-хакинга. Нападение и защита

Acknowledgments
About the Author
Introduction
Chapter 1. What is Penetration Testing?
Chapter 2. Reconnaissance
Chapter 3. Scanning
Chapter 4. Exploitation
Chapter 5. Social Engineering
Chapter 6. Web-Based Exploitation
Chapter 7. Post Exploitation and Maintaining Access with Backdoors, Rootkits, and Meterpreter
Chapter 8. Wrapping Up the Penetration Test
Index

The Basics of Hacking and Penetration Testing, 2nd Ed. serves as an introduction to the steps required to complete a penetration test or perform an ethical hack from beginning to end. No prior hacking experience is needed. You will learn how to properly utilize and interpret the results of modern day hacking tools, which are required to complete a penetration test. Tool coverage includes Backtrack and Kali Linux, Google reconnaissance, MetaGooFil, DNS interrogation, Nmap, Nessus, Metasploit, the Social Engineer Toolkit (SET), w3af, Netcat, post exploitation tactics, the Hacker Defender rootkit, and more. The book provides a simple and clean explanation of how to effectively utilize the tools and introduces a four-step methodology for conducting a penetration test or hack. You will be provided with the know-how required to jump start your career or gain a better understanding of offensive security. The book walks through each of the steps and tools in a structured, orderly manner, allowing readers to understand how the output from each tool can be fully utilized in the subsequent phases of the penetration test. This process allows readers to clearly see how the tools and phases function and relate.

The second edition includes updated information covering Kali Linux as well as focusing on the seminal tools required to complete a penetration test 
New tools added including the Social Engineer Toolkit, Meterpreter, w3af and more!
Each chapter contains hands-on examples and exercises that are designed to teach you how to interpret the results and utilize those results in later phases
Written by an author who works in the field as a Penetration Tester and who teaches Offensive Security, Penetration Testing, and Ethical Hacking, and Exploitation classes at Dakota State University.

The Basics of Hacking and Penetration Testing: Ethical Hacking and Penetration Testing Made Easy 2nd Edition

Preface
Introduction
1. Pregame - The Setup
2. Before the Snap - Red Team Recon
3. The Throw - Web Application Exploitation
4. The Drive - Compromising the Network
5. The Screen - Social Engineering
6. The Onside Kick - Physical Attacks
7. The Quarterback Sneak - Evading AV and Network Detection
8. Special Teams - Cracking, Exploits, and Tricks
9. Two-Minute Drill - From Zero to Hero
10. Post Game Analysis - Reporting
Continuing Education
About the Author
Special Thanks

Back for the third season, The Hacker Playbook 3 (THP3) takes your offensive game to the pro tier. With a combination of new strategies, attacks, exploits, tips and tricks, you will be able to put yourself in the center of the action toward victory.

The main purpose of this book is to answer questions as to why things are still broken. For instance, with all the different security products, secure code reviews, defense in depth, and penetration testing requirements, how are we still seeing massive security breaches happening to major corporations and governments? The real question we need to ask ourselves is, are all the safeguards we are putting in place working? This is what The Hacker Playbook 3 - Red Team Edition is all about.

By now, we are all familiar with penetration testing, but what exactly is a Red Team? Red Teams simulate real-world, advanced attacks to test how well your organization's defensive teams respond if you were breached. They find the answers to questions like: Do your incident response teams have the right tools, skill sets, and people to detect and mitigate these attacks? How long would it take them to perform these tasks and is it adequate? This is where you, as a Red Teamer, come in to accurately test and validate the overall security program.

THP3 will take your offensive hacking skills, thought processes, and attack paths to the next level. This book focuses on real-world campaigns and attacks, exposing you to different initial entry points, exploitation, custom malware, persistence, and lateral movement--all without getting caught! This heavily lab-based book will include multiple Virtual Machines, testing environments, and custom THP tools.

So grab your helmet and let's go break things! For more information, visit http://thehackerplaybook.com/about/.

The Hacker Playbook 3: Practical Guide To Penetration Testing

Не IT-профессия

1С-Битрикс разработчик

Akka разработчик

Android разработчик

Angular разработчик

Ansible специалист

AR разработчик

AWS облачный архитектор

Azure облачный архитектор

Backend-разработчик

BI-аналитик

Blockchain разработчик

Cordova разработчик

Data engineer

Data Scientist

DevOps

DevSecOps инженер

Digital-специалист

Docker специалист

Drupal разработчик

Express.js разработчик

FastApi разработчик

Flask разработчик

Frontend-разработчик

Fullstack разработчик

Game дизайнер

Gin разработчик

Google Cloud облачный архитектор

Hibernate разработчик

Ionic разработчик

IT-специалист

Java программист

JavaScript программист

Joomla разработчик

Ktor разработчик

Kubernetes специалист

Linux/Unix системный администратор

MongoDB разработчик баз данных

NestJS разработчик

Next.js разработчик

Node.js разработчик

NoSQL разработчик баз данных

Nuxt.js разработчик

Play Framework разработчик

Product manager

Product Owner

Python программист

Quarkus разработчик

Rails разработчик

React разработчик

Scrum Master

SEO специалист

SMM-менеджер

Svelte разработчик

Symfony-разработчик

Terraform специалист

UI дизайнер

UI разработчик

Unity разработчик

UX дизайнер

VR разработчик

Vue.js разработчик

Web дизайнер

Windows системный администратор

WordPress разработчик

Xamarin разработчик

Yandex Cloud облачный архитектор

Yii разработчик

Zend-разработчик

Администратор баз данных

Администратор вычислительной сети

Администратор защиты

Администратор сайта

Аналитик 1С

Аналитик Big Data

Аналитик UX

Аналитик данных

Архитектор безопасности

Архитектор информационных систем

Бизнес аналитик

Веб-аналитик

Веб-мастер

Веб-разработчик

Верстальщик

Видеограф

Видеомонтажер

Визуализатор

Вирусный аналитик

Вконтакте таргетолог

Графический дизайнер

Дженералист (3D)

Дизайнер

Директор по безопасности

Директор по данным

Директор по информационным технологиям

Игровой аналитик

Инженер по машинному обучению

Инженер умных устройств

Интернет-маркетолог

Киберследователь

Развивайтесь в профессии Пентестер с помощью нашей подборки книг. Эти книги помогут вам освоить ключевые навыки и углубить знания, необходимые для успешной карьеры в Пентестер. Подходит для специалистов всех уровней!

Подборка лучших книг 📚 Пентестер — Рекомендуемая литература для профессии Пентестер | MyITcareer