تکنیک های تست نفوذ مبتنی بر Red Team مجید داوری دولت آبادی انتشارات پندار پارس

تکنیک های تست نفوذ مبتنی بر Red Team مجید داوری دولت آبادی انتشارات پندار پارس

گر یک متخصص فناوری اطلاعات، مشاور امنیتی، یا هکر اخلاقی هستید که به حوزه امنیت فناوری اطلاعات علاقه‌مند هستید و قصد داريد فراتر از تست‌ نفوذ عمل کنيد، اين کتاب براي شما مفيد و مناسب مي‌باشد. البته بايد دانش قبلی از عمليات تست نفوذ داشته باشيد. مکانيزم‌‌هاي Red Team جهت افزایش امنیت با انجام حملات شبیه‌سازی شده به سازمان به منظور شناسایی آسیب‌پذیري‌های شبکه و سیستم استفاده می‌شود. براي بهر‌ه‌مندي بيشتري از مطالب اين کتاب، بايد دانش قبلی در زمینه مبانی شبکه، دستورات پایه لینوکس، استانداردهاي تست نفوذ و تجربه عملی در استفاده از ابزارهایی مانند Metasploit، Nmap و غیره داشته باشيد. خوانندگان باید حداقل يک نسخه از لینوکس را برای پياده‌سازي مکانيزم‌هاي Red Team نصب کرده باشند. نسخه لينوکس Kali در اين خصوص توصیه می‌شود، زیرا با ابزارهای از پیش پیکربندی شده ارائه می‌گردد. اين کتاب با مروري بر تست ‌نفوذ و Red Teaming آغاز و در ادامه در حالت کلي از ابزارهاي Metasploit، Armitage، Cobalt Strike، Empire و غيره جهت پياده‌سازي مکانيزم‌های حوزه Red Team استفاده می‌شود.

سر فصل های کتاب تکنیک های تست نفوذ مبتنی بر Red Team مجید داوری دولت آبادی انتشارات پندار پارس:

1. Red Team (تيم قرمز)
2. آزمايش‌نفوذ
3. مروري بر مباني Metasploit
4. شروع کار با Cobalt Strike
5. دستورات متخص تيم قرمز در ابزار Cobalt Strike
6. کار با سازوکار ReverseShell
7. کار با سازوکار Pivoting
8. بهره‌گيري از قابليت‌هاي چارچوب Empire
9. بهره‌گيري از سکوي‌هاي C2 براي آزمايش‌نفوذ
10. ايجاد سازوکار ماندگاري دسترسي‌ها
11. استخراج داده‌ها