Metasploit - Guide du pentester

Un guide complet et à jour sur les tests dintrusion à laide du célèbre framework Metasploit.Voici la référence incontournable en matière dévaluation de la sécurité depuis plus dune décennie. Le framework Metasploit permet de découvrir, dexploiter et de partager des vulnérabilités rapidement et plutôt facilement, mais son utilisation peut savérer difficile pour les nouveaux arrivants.
Rédigée par des hackers éthiques renommés et des experts du domaine, cette deuxième édition entièrement mise à jour couvre les sujets suivants :
Des tests dintrusion avancés dans Active Directory et dans le cloud
Des techniques modernes dévasion et de codage de la charge utile
La génération de documents malveillants pour lexploitation côté client
La couverture des modules et commandes récemment ajoutés
En commençant par les éléments essentiels de Metasploit (exploits, charges utiles, interprétation et modules auxiliaires), vous passerez à des méthodologies avancées alignées sur la norme PTES (Penetration Test Execution Standard). À laide dexemples concrets et de tests dintrusion simulés, vous pourrez réaliser les tâches suivantes :
Effectuer la reconnaissance du réseau et analyser ses vulnérabilités
Exécuter des attaques de réseau sans fil et dingénierie sociale
Utiliser des techniques de post-exploitation, y compris lélévation de privilèges
Développer des modules personnalisés en Ruby et porter des exploits existants
Utiliser MSFvenom pour échapper à la détection
Intégrer avec Nmap, Nessus et la boîte à outils dingénierie sociale
Que vous soyez un professionnel de la cybersécurité, un hacker éthique ou un administrateur informatique, cette édition entièrement à jour est votre meilleur atout pour garder une longueur davance dans le paysage des menaces en constante évolution.