Introdução ao Hacking e aos Testes de Invasão
Facilitando o hacking ético e os testes de invasão
Descrição do livro
Introdução ao hacking e aos testes de invasão apresenta uma introdução aos passos necessários para realizar um teste de invasão ou um hack ético do início ao fim. Não é preciso ter nenhuma experiência anterior com hacking para entender e seguir os passos descritos neste livro.
Você aprenderá a utilizar e a interpretar adequadamente os resultados das ferramentas de hacking dos tempos modernos, necessárias para realizar um teste de invasão. A discussão sobre as ferramentas inclui o reconhecimento com o Google, o MetaGooFil, a interrogação de DNS, o Nmap, o Nessus, o Metasploit, o Social Engineer Toolkit, o w3af, o Netcat, as táticas pós-exploração, o rootkit Hacker Defender e muito mais.
O livro oferece uma explicação simples e clara sobre como utilizar as ferramentas de maneira eficiente e apresenta uma metodologia de quatro passos para conduzir um teste de invasão ou um hack. Você obterá o know-how necessário para dar um impulso inicial em sua carreira ou para compreender melhor a segurança ofensiva. O livro descreve cada um dos passos e as ferramentas de modo estruturado e organizado, permitindo que os leitores entendam como a saída de cada ferramenta pode ser utilizada de forma completa nas fases subsequentes do teste de invasão. Esse processo possibilita aos leitores ver claramente como as ferramentas e as fases funcionam e se relacionam.
Todos os capítulos contêm exemplos práticos e exercícios criados para ensinar você a interpretar os resultados e a utilizá-los nas fases subsequentes.
Escrito por um autor que trabalha na área como pentester e que ministra cursos de segurança ofensiva, testes de invasão, hacking ético e exploração de falhas (exploitation) na Dakota State University.
A segunda edição inclui informações atualizadas que contemplam as ferramentas seminais necessárias à realização de um teste de invasão.
“A primeira edição deste livro provou ser um recurso obrigatório para qualquer pessoa interessada em entrar no mundo do hacking de rede e que queira começar pelo básico. Agora o livro está de volta com uma ampla coleção de atualizações, correções e melhorias. Recomendo fortemente aos leitores de qualquer nível que mergulhem de cabeça. O que já era bom continua melhorando!” - Josh Pauli, autor de Introdução ao Web Hacking
Ver menos ▲Sumário
- Agradecimentos
- Sobre o autor
- Introdução
- Capítulo 1 ■ O que é teste de invasão?
- Introdução
- Configurando o ambiente
- Introdução ao Kali e ao Backtrack Linux: ferramentas, muitas ferramentas
- Trabalhando com seu computador de ataque: iniciando o sistema
- O uso e a criação de um laboratório da hacking
- Fases de um teste de invasão
- Qual é a direção a ser seguida a partir daqui?
- Resumo
- Capítulo 2 ■ Reconhecimento
- Introdução
- HTTrack: um clonador de sites
- Diretivas do Google: praticando o seu Google-Fu
- The Harvester: descobrindo e tirando proveito de endereços de email
- Whois
- Netcraft
- Host
- Extraindo informações do DNS
- nslookup
- dig
- Fierce: o que fazer quando as transferências de zona falham
- Extraindo informações de servidores de email
- MetaGooFil
- ThreatAgent: ataque dos drones
- Engenharia social
- Vasculhando os dados para identificar alvos que possam ser atacados
- Como praticar esse passo?
- Qual é a direção a ser seguida a partir daqui?
- Resumo
- Capítulo 3 ■ Scanning
- Introdução
- Pings e ping sweeps
- Scanning de portas
- O handshake de três vias
- Usando o Nmap para executar um scan TCP Connect
- Usando o Nmap para executar um scan SYN
- Usando o Nmap para executar scans UDP
- Usando o Nmap para executar um scan XMAS
- Usando o Nmap para executar scans nulos
- O Nmap Scripting Engine: de lagarta a borboleta
- Conclusão do scanning de portas
- Scanning de vulnerabilidades
- Como praticar esse passo?
- Qual é a direção a ser seguida a partir daqui?
- Resumo
- Capítulo 4 ■ Exploração de falhas (exploitation)
- Introdução
- Medusa: obtendo acesso a serviços remotos
- Metasploit: hacking ao estilo de Hugh Jackman!
- JtT: o rei dos crackers de senha
- Cracking de senhas local
- Cracking de senhas remoto
- Cracking de senhas do Linux e um exemplo rápido de aumento de privilégios
- Redefinição de senha: o prédio e a bola de demolição
- Wireshark: sniffing do tráfego de rede
- Macof: tirando água de pedra
- Armitage: apresentando o Doug Flutie do hacking
- tão bem?
- Como praticar esse passo?
- Qual é a direção a ser seguida a partir daqui?
- Resumo
- Capítulo 5 ■ Engenharia social
- Introdução
- O básico sobre o SET
- Vetores de ataque a websites
- Credential Harvester
- Outras opções do SET
- Resumo
- Capítulo 6 ■ Exploração de falhas baseada em web
- Introdução
- O básico sobre o web hacking
- Nikto: interrogando servidores web
- w3af: mais do que apenas uma cara bonita
- Spidering: varrendo o site de seu alvo
- Interceptando solicitações com o WebScarab
- Ataques de injeção de código
- Cross-Site Scripting: navegadores que confiam em sites
- Zed Attack Proxy (ZAP): colocando tudo em baixo do mesmo teto
- Interceptação no ZAP
- Spidering com o ZAP
- Scanning com o ZAP
- Como praticar esse passo?
- Qual é a direção a ser seguida a partir daqui?
- Recursos adicionais
- Resumo
- backdoors, rootkits e o Meterpreter
- Introdução
- Netcat: o canivete suíço
- Cryptcat: o primo secreto do Netcat
- Rootkits
- Hacker Defender: não é o que você está pensando
- Detectando e se defendendo dos rootkits
- Meterpreter: o martelo que transforma tudo em um prego
- Como praticar esse passo?
- Qual é a direção a ser seguida a partir daqui?
- Resumo
- Capítulo 8 ■ Conclusão dos testes de invasão
- Introdução
- Escrevendo o relatório de teste de invasão
- Sumário executivo
- Relatório detalhado
- Dados de saída puros
- Você não precisa ir para casa, porém não pode ficar aqui
- Qual é a direção a ser seguida a partir daqui?
- Conclusão
- O ciclo da vida
- Resumo
Sobre o autor
O doutor Patrick Engebretson obteve seu doutorado em Ciências com uma especialização em Segurança de Informações pela Dakota State University. Atualmente, trabalha como professor assistente de Segurança de Informações e continua ativo no mercado como pentester sênior. Seus interesses em pesquisa incluem testes de invasão, hacking, exploração… Ver perfil completo ▶
Livros relacionados
Recursos
Opinião dos leitores
Cleverson D
Livro muito bom. Mostra de forma bem explicada todo o processo para introdução aos testes de invasão. Bem prático.
Alexandre J B M
Ótimo livro, é bem completo.
Rogelio G
Bom livro!
Jason B
Muito bom o livro, é uma ótima leitura para introdução e conhecimento no assunto. As ferramentas abordadas são de extrema importância. Comprei toda a coleção Kali Linux, e sobre Web também.