Metasploit The Penetration Tester’s Guide

Metasploit The Penetration Tester’s Guide

Metasploit es utilizado por profesionales de la seguridad en todas partes pero esta herramienta puede ser difícil de entender para los usuarios por eso al utilidad de esta guía.

Algunos de los objetivos de Metasploit The Penetration Tester’s Guide son:

Encontrar y explotar sistemas sin mantenimiento, mal configurados, y sin parches.

Realizar reconocimiento y encontrar información valiosa sobre el objetivo

Bypass de tecnologías antivirus y eludir controles de seguridad

Integrar Nmap, NeXpose, y Nessus con Metasploit para automatizar la detección

Utilizar Meterpreter para lanzar más ataques desde el interior de la red.

Conocer otros programas independientes que Metasploit, herramientas de terceros, y plug-ins.

Aprender a escribir sus propios módulos de explotación de Meterpreter y scripts.

Contenido Temático:

Chapter 1: The Absolute Basics of Penetration Testing
Chapter 2: Metasploit Basics
Chapter 3: Intelligence Gathering
Chapter 4: Vulnerability Scanning
Chapter 5: The Joy of Exploitation
Chapter 6: Meterpreter
Chapter 7: Avoiding Detection
Chapter 8: Exploitation Using Client-side Attacks
Chapter 9: Metasploit Auxiliary Modules
Chapter 10: The Social-Engineer Toolkit
Chapter 11: Fast-Track
Chapter 13: Building Your Own Module
Chapter 14: Creating Your Own Exploits
Chapter 15: Porting Exploits to the Metasploit Framework
Chapter 16: Meterpreter Scripting
Chapter 17: Simulated Penetration Test
Appendix A: Configuring Your Target Machines
Appendix B: Cheat Sheet 

Metasploit The Penetration Tester’s Guide

Posted By César Calderón

Amante de todo lo relacionado con la informática, GNU/Linux, Programador, Geek. Las organizaciones gastan millones de dólares en firewalls y dispositivos de seguridad, pero tiran el dinero porque ninguna de estas medidas cubre el eslabón más débil de la cadena de seguridad: la gente que usa y administra los ordenadores.