Penetration Testing

Penetration Testing är en bok för dig som vill lära dig att utföra simulerade cyberattacker och identifiera säkerhetssvagheter i nätverk, operativsystem och applikationer. Författaren Georgia Weidman, som är säkerhetsexpert, forskare och utbildare, guidar dig genom de grundläggande färdigheterna och teknikerna som varje penetrationstestare behöver behärska.

Boken bygger på praktiska övningar i ett virtuellt labb med Kali Linux och sårbara operativsystem där du får arbeta med verktyg som Wireshark, Nmap och Burp Suite. Under resans gång följer du hela processen från informationsinsamling till att hitta exploaterbara sårbarheter, ta sig in i systemet samt hur man hanterar post exploitation-fasen. Du lär dig bland annat att knäcka lösenord med brute force-metoder, testa webbsäkerhet samt använda Metasploit Framework för både attacker och egen utveckling av moduler.

Utöver grunderna går boken även in på avancerade ämnen såsom automatisering av social engineering-attacker, hur antivirusprogram kan kringgås samt hur man kan omvandla åtkomst till en enda maskin till full kontroll över hela företagsnätverket efter intrång. Dessutom introduceras mobil hacking med fokus på Smartphone Pentest Framework – ett område där Weidman har sin särskilda expertis.

Med sina 528 sidor erbjuder Penetration Testing en detaljerad och praktiskt inriktad introduktion för alla som vill bli skickliga inom cybersäkerhetens offensiva sida. Boken ges ut av No Starch Press i USA och finns på engelska.