Hacking mit Metasploit: Das umfassende Handbuch zu Penetration Testing und Metasploit

by Michael Messner

Metasploit ist ein Penetration-Testing-Werkzeug, das in der Toolbox eines jeden Pentesters zu finden ist. Dieses Buch stellt das Framework detailliert vor und zeigt, wie Sie es im Rahmen unterschiedlichster Penetrationstests einsetzen.

Am Beispiel von Metasploit erhalten Sie einen umfassenden Einblick ins Penetration Testing. Sie lernen typische Pentesting-Tätigkeiten kennen und können nach der Lektüre komplexe, mehrstufige Angriffe vorbereiten, durchführen und protokollieren.

Jeder dargestellte Exploit bzw. jedes dargestellte Modul wird anhand eines praktischen Anwendungsbeispiels in einer gesicherten Laborumgebung
vorgeführt.

Behandelt werden u.a. folgende

• Komplexe, mehrstufige Penetrationstests
• Post-Exploitation-Tätigkeiten
• Metasploit-Erweiterungen
• Automatisierungsmechanismen
• Entwicklung eigener Exploits
• Webapplikationsüberprüfung, Datenbanken, Client-Side-Angriffe u.v.m.

Die zweite Auflage wurde überarbeitet und aktualisiert. Neu

• Automatisierung mit Ruby-Skripten
• IPv6 in Penetrationstests
• SEH-Exploits
• Exploits für Embedded Devices
• Umgehung unterschiedlichster Sicherheitsumgebungen

Vorausgesetzt werden fundierte Kenntnisse der Systemtechnik (Linux und Windows) sowie der Netzwerktechnik.

593 pages, Kindle Edition

First published April 8, 2015

Reviews

[Ceostef]

Extrem umfangreiches Handbuch zum Thema Metasploit und Hacking. Alles sehr verständlich erklärt, so dass auch Anfänger mit dem Buch gut arbeiten können.