[PDF] Penetration Testing Mit Metasploit - eBooks Review

Penetration Testing Mit Metasploit


Penetration Testing Mit Metasploit
DOWNLOAD

Download Penetration Testing Mit Metasploit PDF/ePub or read online books in Mobi eBooks. Click Download or Read Online button to get Penetration Testing Mit Metasploit book now. This website allows unlimited access to, at the time of writing, more than 1.5 million titles, including hundreds of thousands of titles in various foreign languages. If the content not found or just blank you must refresh this page



Penetration Testing Mit Metasploit


Penetration Testing Mit Metasploit
DOWNLOAD
Author : Sebastian Brabetz
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2022-07-26

Penetration Testing Mit Metasploit written by Sebastian Brabetz and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2022-07-26 with Computers categories.


- Penetrationstests mit Metasploit als effektiver Teil der IT-Sicherheitsstrategie - Der komplette Workflow: Portscanning mit Nmap, Hacking mit Metasploit, Schwachstellen scannen mit Nessus - Die Techniken der Angreifer verstehen und geeignete Gegenmaßnahmen ergreifen Metasploit ist ein mächtiges Werkzeug, mit dem auch unerfahrene Administratoren gängige Angriffsmethoden verstehen und nachstellen können, um Sicherheitslücken im System aufzuspüren. Der Autor erläutert in diesem Buch gezielt alle Funktionen von Metasploit, die relevant für Verteidiger (sogenannte Blue Teams) sind, und zeigt, wie sie im Alltag der IT-Security wirkungsvoll eingesetzt werden können. Als Grundlage erhalten Sie das Basiswissen zu Exploits und Penetration Testing und setzen eine Kali-Linux-Umgebung auf. Mit dem kostenlos verfügbaren Portscanner Nmap scannen Sie Systeme auf angreifbare Dienste ab. Schritt für Schritt lernen Sie die Durchführung eines typischen Hacks mit Metasploit kennen und erfahren, wie Sie mit einfachen Techniken in kürzester Zeit höchste Berechtigungsstufen in den Zielumgebungen erlangen. Schließlich zeigt der Autor, wie Sie Metasploit von der Meldung einer Sicherheitsbedrohung über das Patchen bis hin zur Validierung in der Verteidigung von IT-Systemen und Netzwerken einsetzen. Dabei gibt er konkrete Tipps zur Erhöhung Ihres IT-Sicherheitslevels. Zusätzlich lernen Sie, Schwachstellen mit dem Schwachstellenscanner Nessus zu finden, auszuwerten und auszugeben. So wird Metasploit ein effizienter Bestandteil Ihrer IT-Sicherheitsstrategie. Sie können Schwachstellen in Ihrem System finden und Angriffstechniken unter sicheren Rahmenbedingungen selbst anwenden sowie fundierte Entscheidungen für Gegenmaßnahmen treffen und prüfen, ob diese erfolgreich sind.



Penetration Testing Mit Mimikatz


Penetration Testing Mit Mimikatz
DOWNLOAD
Author : Sebastian Brabetz
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2020-11-18

Penetration Testing Mit Mimikatz written by Sebastian Brabetz and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2020-11-18 with Computers categories.


• Penetration Tests mit mimikatz von Pass-the-Hash über Kerberoasting bis hin zu Golden Tickets • Funktionsweise und Schwachstellen der Windows Local Security Authority (LSA) und des Kerberos-Protokolls • Alle Angriffe leicht verständlich und Schritt für Schritt erklärt mimikatz ist ein extrem leistungsstarkes Tool für Angriffe auf das Active Directory. Hacker können damit auf Klartextpasswörter, Passwort-Hashes sowie Kerberos Tickets zugreifen, die dadurch erworbenen Rechte in fremden Systemen ausweiten und so die Kontrolle über ganze Firmennetzwerke übernehmen. Aus diesem Grund ist es wichtig, auf Angriffe mit mimikatz vorbereitet zu sein. Damit Sie die Techniken der Angreifer verstehen und erkennen können, zeigt Ihnen IT-Security-Spezialist Sebastian Brabetz in diesem Buch, wie Sie Penetration Tests mit mimikatz in einer sicheren Testumgebung durchführen. Der Autor beschreibt alle Angriffe Schritt für Schritt und erläutert ihre Funktionsweisen leicht verständlich. Dabei setzt er nur grundlegende IT-Security-Kenntnisse voraus. Sie lernen insbesondere folgende Angriffe kennen: - Klartextpasswörter aus dem RAM extrahieren - Authentifizierung ohne Klartextpasswort mittels - Pass-the-Hash - Ausnutzen von Kerberos mittels Overpass-the-Hash, Pass-the-Key und Pass-the-Ticket - Dumpen von Active Directory Credentials aus Domänencontrollern - Erstellen von Silver Tickets und Golden Tickets - Cracken der Passwort-Hashes von Service Accounts mittels Kerberoasting - Auslesen und Cracken von Domain Cached Credentials Darüber hinaus erfahren Sie, wie Sie die Ausführung von mimikatz sowie die Spuren von mimikatz-Angriffen erkennen. So sind Sie bestens gerüstet, um Ihre Windows-Domäne mit mimikatz auf Schwachstellen zu testen und entsprechenden Angriffen vorzubeugen.



Hacking Mit Metasploit


Hacking Mit Metasploit
DOWNLOAD
Author : Michael Messner
language : de
Publisher: dpunkt.verlag
Release Date : 2017-11-28

Hacking Mit Metasploit written by Michael Messner and has been published by dpunkt.verlag this book supported file pdf, txt, epub, kindle and other format this book has been release on 2017-11-28 with Computers categories.


Metasploit ist ein Penetration-Testing-Werkzeug, das in der Toolbox eines jeden Pentesters zu finden ist. Dieses Buch stellt das Framework detailliert vor und zeigt, wie Sie es im Rahmen unterschiedlichster Penetrationstests einsetzen. Am Beispiel von Metasploit erhalten Sie einen umfassenden Einblick ins Penetration Testing. Sie lernen typische Pentesting-Tätigkeiten kennen und können nach der Lektüre komplexe, mehrstufige Angriffe vorbereiten, durchführen und protokollieren. Jeder dargestellte Exploit bzw. jedes dargestellte Modul wird anhand eines praktischen Anwendungsbeispiels in einer gesicherten Laborumgebung vorgeführt. Behandelt werden u.a. folgende Themen: • Komplexe, mehrstufige Penetrationstests • Post-Exploitation-Tätigkeiten • Metasploit-Erweiterungen • Webapplikationen, Datenbanken, Client-Side-Angriffe, IPv6 • Automatisierung mit Ruby-Skripten • Entwicklung eigener Exploits inkl. SEHExploits • Exploits für Embedded Devices entwickeln • Umgehung unterschiedlichster Sicherheitsumgebungen Die dritte Auflage wurde überarbeitet und aktualisiert. Neu dabei: • Post-Exploitation-Tätigkeiten mit Railgun vereinfachen • Bad-Characters bei der Entwicklung von Exploits berücksichtigen • Den Vulnerable Service Emulator nutzen Vorausgesetzt werden fundierte Kenntnisse der Systemtechnik (Linux und Windows) sowie der Netzwerktechnik.



Advanced Infrastructure Penetration Testing


Advanced Infrastructure Penetration Testing
DOWNLOAD
Author : Chiheb Chebbi
language : en
Publisher: Packt Publishing Ltd
Release Date : 2018-02-26

Advanced Infrastructure Penetration Testing written by Chiheb Chebbi and has been published by Packt Publishing Ltd this book supported file pdf, txt, epub, kindle and other format this book has been release on 2018-02-26 with Computers categories.


A highly detailed guide to performing powerful attack vectors in many hands-on scenarios and defending significant security flaws in your company's infrastructure Key Features Advanced exploitation techniques to breach modern operating systems and complex network devices Learn about Docker breakouts, Active Directory delegation, and CRON jobs Practical use cases to deliver an intelligent endpoint-protected system Book Description It has always been difficult to gain hands-on experience and a comprehensive understanding of advanced penetration testing techniques and vulnerability assessment and management. This book will be your one-stop solution to compromising complex network devices and modern operating systems. This book provides you with advanced penetration testing techniques that will help you exploit databases, web and application servers, switches or routers, Docker, VLAN, VoIP, and VPN. With this book, you will explore exploitation abilities such as offensive PowerShell tools and techniques, CI servers, database exploitation, Active Directory delegation, kernel exploits, cron jobs, VLAN hopping, and Docker breakouts. Moving on, this book will not only walk you through managing vulnerabilities, but will also teach you how to ensure endpoint protection. Toward the end of this book, you will also discover post-exploitation tips, tools, and methodologies to help your organization build an intelligent security system. By the end of this book, you will have mastered the skills and methodologies needed to breach infrastructures and provide complete endpoint protection for your system. What you will learn Exposure to advanced infrastructure penetration testing techniques and methodologies Gain hands-on experience of penetration testing in Linux system vulnerabilities and memory exploitation Understand what it takes to break into enterprise networks Learn to secure the configuration management environment and continuous delivery pipeline Gain an understanding of how to exploit networks and IoT devices Discover real-world, post-exploitation techniques and countermeasures Who this book is for If you are a system administrator, SOC analyst, penetration tester, or a network engineer and want to take your penetration testing skills and security knowledge to the next level, then this book is for you. Some prior experience with penetration testing tools and knowledge of Linux and Windows command-line syntax is beneficial.



Einstieg In Ethical Hacking


Einstieg In Ethical Hacking
DOWNLOAD
Author : Jürgen Ebner
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2024-03-14

Einstieg In Ethical Hacking written by Jürgen Ebner and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2024-03-14 with Computers categories.


- Erste Schritte von der Einrichtung der Testumgebung bis zu den Linux-Grundlagen - Die wichtigsten Angriffstechniken und Linux-Tools für das Penetration Testing - Professionelle Arbeitsabläufe für Security Audits und Penetrationstests Denken wie ein Angreifer Dieses Buch richtet sich an IT-Sicherheitsexperten und alle, die es werden wollen. Um die Systeme von Unternehmen vor Cyberangriffen zu schützen, müssen Sie wie ein Angreifer denken. Spüren Sie Sicherheitslücken in Webanwendungen und Netzwerken auf, hacken Sie Passwörter und nutzen Sie das schwächste Glied in der Sicherheitskette, um in Systeme einzudringen: den Menschen. Penetration Testing mit Kali Linux Richten Sie eine sichere Testumgebung mit Kali Linux ein und lernen Sie die Bandbreite der mitgelieferten und installierbaren Hacking-Tools kennen: OpenVAS, Medusa, Metasploit, John the Ripper, Armitage, Netcat u.v.m. Vertrauenswürdig, sicher und professionell Lernen Sie, wie ein professioneller Penetration Test abläuft und welche Richtlinien eingehalten werden müssen, um Ihre Auftraggeber zufriedenzustellen und legal sowie ethisch zu hacken.



Praktische Einf Hrung In Hardware Hacking


Praktische Einf Hrung In Hardware Hacking
DOWNLOAD
Author : Marcel Mangel
language : de
Publisher: BoD – Books on Demand
Release Date : 2022-12-27

Praktische Einf Hrung In Hardware Hacking written by Marcel Mangel and has been published by BoD – Books on Demand this book supported file pdf, txt, epub, kindle and other format this book has been release on 2022-12-27 with Computers categories.


Sicherheitsanalyse und Penetration Testing für IoT-Geräte und Embedded Devices Schwachstellen von IoT- und Smart-Home-Geräten aufdecken Hardware, Firmware und Apps analysieren und praktische Tests durchführen Zahlreiche Praxisbeispiele wie Analyse und Hacking elektronischer Türschlösser, smarter LED-Lampen u.v.m. »Smarte« Geräte sind allgegenwärtig und sie sind leicht zu hacken - umso mehr sind Reverse Engineers und Penetration Tester gefragt, um Schwachstellen aufzudecken und so Hacking-Angriffen und Manipulation vorzubeugen. In diesem Buch lernen Sie alle Grundlagen des Penetration Testings für IoT-Geräte. Die Autoren zeigen Schritt für Schritt, wie ein Penetrationstest durchgeführt wird: von der Einrichtung des Testlabors über die OSINT-Analyse eines Produkts bis hin zum Prüfen von Hard- und Software auf Sicherheitslücken u.a. anhand des OWASP-Standards. Sie erfahren darüber hinaus, wie Sie die Firmware eines IoT-Geräts extrahieren, entpacken und dynamisch oder statisch analysieren. Auch die Analyse von Apps, Webapplikationen und Cloudfunktionen wird behandelt. Außerdem finden Sie eine Übersicht der wichtigsten IoT-Protokolle und ihrer Schwachstellen. Es werden nur grundlegende IT-Security-Kenntnisse (insbesondere in den Bereichen Netzwerk- und Applikationssicherheit) und ein sicherer Umgang mit Linux vorausgesetzt. Die notwendigen Elektronik- und Hardwaredesign-Grundlagen geben Ihnen die Autoren mit an die Hand. Aus dem Inhalt: Testumgebung einrichten Vorbereitende OSINT-Analyse Elektronik-Grundlagen Einführung in das Hardware-Design von IoT-Geräten: 8-/32-Bit-Controller Android Embedded Devices All-in-One SoC Hardware-Analyse und Extraktion von Firmware Dateisysteme von IoT-Geräten Statische und dynamische Firmware-Analyse IoT-Protokolle und ihre Schwachstellen: Bluetooth LE ZigBee MQTT App-Analyse basierend auf dem Standard OWASP MASVS Testen von Backend-Systemen, Webapplikationen und Cloud-Umgebungen



Einstieg In Kali Linux


Einstieg In Kali Linux
DOWNLOAD
Author : Jürgen Ebner
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2023-12-20

Einstieg In Kali Linux written by Jürgen Ebner and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2023-12-20 with Computers categories.


- Von der Installation über die Konfiguration bis hin zum Einsatz der wichtigsten Tools - Detaillierter Ablauf von Security Assessments und Durchführung von Penetrationstests mit praktischer Checkliste - Schwachstellenanalyse mit OpenVAS, Angriffe mit WebScarab und Metasploit, IT-Forensik mit Autopsy, Reporting mit Faraday und viele weitere Tools Die Distribution Kali Linux ist auf Sicherheits- und Penetrationstests spezialisiert. Sie enthält mehrere Hundert Pakete zur Informationssammlung und Schwachstellenanalyse und jede Menge Tools für Angriffe und Exploitation sowie Forensik und Reporting, sodass Penetration Tester aus einem beinahe endlosen Fundus kostenloser Tools schöpfen können. Dieses Buch ermöglicht IT-Sicherheitsexperten und allen, die es werden wollen, einen einfachen Einstieg in Kali Linux. Erfahrung im Umgang mit anderen Linux-Distributionen setzt der Autor dabei nicht voraus. Im ersten Teil des Buches erfahren Sie, wie Sie Kali Linux installieren und an Ihre Bedürfnisse anpassen. Darüber hinaus gibt Ihnen der Autor grundlegende Linux-Kenntnisse an die Hand, die Sie für das Penetration Testing mit Kali Linux brauchen. Der zweite Teil erläutert verschiedene Security Assessments sowie die grundlegende Vorgehensweise bei der Durchführung von Penetrationstests. So vorbereitet können Sie im nächsten Schritt gezielt die für Ihren Einsatzzweck passenden Tools für das Penetration Testing auswählen. Aus der Fülle der bei Kali Linux mitgelieferten Tools stellt der Autor im dritten Teil des Buches die wichtigsten vor und zeigt Schritt für Schritt, wie und wofür sie eingesetzt werden, darunter bekannte Tools wie Nmap, OpenVAS, Metasploit und John the Ripper. Nach der Lektüre sind Sie bereit, Kali Linux sowie die wichtigsten mitgelieferten Tools für Penetrationstests einzusetzen und IT-Systeme auf Schwachstellen zu prüfen.



Computer Forensik


Computer Forensik
DOWNLOAD
Author : Alexander Geschonneck
language : de
Publisher: dpunkt.verlag
Release Date : 2014-03-25

Computer Forensik written by Alexander Geschonneck and has been published by dpunkt.verlag this book supported file pdf, txt, epub, kindle and other format this book has been release on 2014-03-25 with Computers categories.


Unternehmen und Behörden schützen ihre IT-Systeme mit umfangreichen Sicherheitsmaßnahmen. Trotzdem werden diese Systeme immer wieder für kriminelle Zwecke missbraucht bzw. von böswilligen Hackern angegriffen. Nach solchen Vorfällen will man erfahren, wie es dazu kam, wie folgenreich der Einbruch ist, wer der Übeltäter war und wie man ihn zur Verantwortung ziehen kann. Dafür bedient man sich der Computer-Forensik. Ähnlich der klassischen Strafverfolgung stehen auch für den Computer-Forensiker folgende Informationen im Vordergrund: Wer, Was, Wo, Wann, Womit, Wie und Weshalb. Dieses Buch gibt einen Überblick darüber, wie man bei der computerforensischen Arbeit vorgeht - sowohl im "Fall der Fälle" als auch bei den Vorbereitungen auf mögliche Angriffe bzw. Computerstraftaten. Ausführlich und anhand zahlreicher Beispiele wird gezeigt, welche Werkzeuge und Methoden zur Verfügung stehen und wie man sie effizient einsetzt. Der Leser lernt dadurch praxisnah, • wo man nach Beweisspuren suchen sollte, • wie man sie erkennen kann, • wie sie zu bewerten sind, • wie sie gerichtsverwendbar gesichert werden. Ein eigenes Kapitel befasst sich mit der Rolle des privaten Ermittlers, beschreibt die Zusammenarbeit mit den Ermittlungsbehörden und erläutert die Möglichkeiten der zivil- und strafrechtlichen Verfolgung in Deutschland. In der 6. Auflage wurden Statistiken und Toolbeschreibungen aktualisiert sowie neueste rechtliche Entwicklungen aufgenommen. Hinzugekommen sind neue Ansätze der strukturierten Untersuchung von Hauptspeicherinhalten und die Analyse von Malware.



Linux Manjaro


Linux Manjaro
DOWNLOAD
Author : Robert Gödl
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2021-08-16

Linux Manjaro written by Robert Gödl and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2021-08-16 with Computers categories.


• Manjaro Schritt für Schritt installieren und einrichten • Alle wichtigen Linux-Grundlagen: Dateimanager, Paketverwaltung, Befehle am Terminal u.v.m. • Fortgeschrittene Themen wie Systemoptimierung, Shell-Skript und Sicherheit unter Linux Mit diesem Buch gelingt Ihnen der Einstieg in Manjaro ohne Vorkenntnisse. Sie lernen die Distribution mit den unterschiedlichen Desktops KDE Plasma, GNOME und XFCE kennen und erfahren, wie Sie Manjaro entweder als einziges Betriebssystem oder parallel zu Windows auf Ihrem PC installieren. Der Autor zeigt Ihnen Schritt für Schritt, wie Sie Software über die Paketverwaltung installieren und aktualisieren sowie das Terminal (die Kommandozeile von Linux) für zahlreiche Aufgaben einsetzen wie das Suchen, Verschieben und Löschen von Dateien und Verzeichnissen, die Optimierung des Systems und das Einrichten von Automatisierungen. Darüber hinaus werden auch fortgeschrittene Themen wie das Rechtemanagement, Netzwerkfreigaben und Fernzugriff sowie die Sicherheit unter Linux ausführlich und praxisnah erläutert. Mit leicht verständlichen Erklärungen, zahlreichen Schritt-für-Schritt-Anleitungen und praktischen Tipps gibt Ihnen der Autor alle Grundlagen an die Hand, um Linux Manjaro effektiv im Alltag einzusetzen. Aus dem Inhalt: • Live-System, Erstinstallation und Bootmanager • Desktops: KDE Plasma, GNOME und XFCE • Linux-Grundlagen: Verzeichnisstruktur, Systemd, Benutzerverwaltung und Rechtesystem • Software installieren und verwalten • Die wichtigsten Terminal-Befehle • Software-Tipps für den Alltag • Open-Source-Software für professionelle Anforderungen • Automatisierung und System-Optimierung • Shell-Skript-Grundlagen • Netzwerk: SSH, NFS und VPN • Sicherheit: Firewall, Iptables, Rootkits aufspüren, Backups und mehr



Ubuntu 22 04 Schnelleinstieg


Ubuntu 22 04 Schnelleinstieg
DOWNLOAD
Author : Robert Gödl
language : de
Publisher: MITP-Verlags GmbH & Co. KG
Release Date : 2022-08-22

Ubuntu 22 04 Schnelleinstieg written by Robert Gödl and has been published by MITP-Verlags GmbH & Co. KG this book supported file pdf, txt, epub, kindle and other format this book has been release on 2022-08-22 with Computers categories.


- Ubuntu Linux ganz einfach und Schritt für Schritt installieren und einsetzen - Die Benutzeroberfläche GNOME kennenlernen und an die eigenen Bedürfnisse anpassen - Windows und Ubuntu parallel betreiben Steigen Sie mit Ubuntu ein in die Linux-Welt! Mit diesem Buch erhalten Sie eine leicht verständliche Schritt-für-Schritt-Anleitung für die Installation und den Einsatz der aktuellen Version Ubuntu 22.04 LTS. Sie lernen die verschiedenen Installationsmöglichkeiten von Ubuntu kennen (Live-Version, Fest-installation, Ubuntu als alleiniges oder als zweites Betriebssystem parallel zu Windows) und erfahren, wie Sie Ubuntu einrichten und an Ihre individuellen Bedürfnisse anpassen. Eine detaillierte Einführung in die Arbeitsoberfläche GNOME sowie ein Überblick über die vorinstallierte und beliebte Linux-Software ermöglicht es Ihnen, schnell und einfach auf Linux umzusteigen. Darüber hinaus erfahren Sie, wie Sie auch Software, die eigentlich für den Betrieb unter Windows gedacht ist, installieren können. Eine Einführung in die wichtigsten Linux-Grundlagen wie die Datei- und Benutzerverwaltung, die Installation von Software (Paketverwaltung) sowie das Terminal runden diesen Praxiseinstieg ab. So sind Sie optimal darauf vorbereitet, alle im Alltag anfallenden Aufgaben problemlos mit Ubuntu zu meistern.