Descripción
Una guía práctica para hackear sistemas informáticos desde cero, desde la captura de tráfico hasta la creación de troyanos sigilosos y exitosos. Un curso intensivo en técnicas modernas de piratería informática, Ethical Hacking ya se está utilizando para preparar a la próxima generación de expertos en seguridad ofensiva. En sus muchos laboratorios prácticos, explorará habilidades cruciales para cualquier aspirante a probador de penetración, investigador de seguridad o analista de malware. Comenzará con lo básico: capturar el tráfico de red de una víctima con un ataque de suplantación de ARP y luego verlo en Wireshark. A partir de ahí, implementará shells inversas que le permitirán ejecutar comandos de forma remota en la computadora de una víctima, cifrar archivos escribiendo su propio ransomware en Python y falsificar correos electrónicos como los utilizados en ataques de phishing. En capítulos avanzados, aprenderá cómo buscar nuevas vulnerabilidades, crear troyanos y rootkits, explotar sitios web con inyección SQL y escalar sus privilegios para extraer credenciales, que utilizará para recorrer una red privada. Trabajará con una amplia gama de herramientas profesionales de prueba de penetración, y aprenderá a escribir sus propias herramientas en Python, mientras practica tareas como: - Implementar shells inversas del framework Metasploit e incrustarlas en archivos que parecen inocentes
- Capturar contraseñas en una red corporativa de Windows usando Mimikatz
- Escanear (casi) todos los dispositivos en Internet para encontrar víctimas potenciales
- Instalar rootkits de Linux que modifican el sistema operativo de una víctima
- Realizar ataques avanzados de Cross-Site Scripting (XSS) que ejecutan sofisticadas cargas útiles de JavaScript En el camino, obtendrá una base en las tecnologías informáticas relevantes. Descubra cómo funcionan los fuzzers avanzados entre bastidores, aprenda cómo se cifra el tráfico de Internet, explore los mecanismos internos del malware de estado-nación como Drovorub y mucho más. Desarrollado con comentarios de estudiantes de ciberseguridad, Ethical Hacking aborda problemas contemporáneos en el campo que a menudo no se cubren en otros libros y lo preparará para una carrera en pruebas de penetración. Lo más importante es que podrá pensar como un hacker ético, alguien que puede analizar cuidadosamente los sistemas y acceder a ellos de forma creativa.
Autor: Daniel Graham
Editorial: No Starch Press
Publicado: 11/02/2021
Páginas: 376
Tipo de encuadernación: Tapa blanda
Peso: 1.55lbs
Tamaño: 9.10h x 6.90w x 0.90d
ISBN13: 9781718501874
ISBN10: 1718501870
Categorías BISAC:
- Informática | Seguridad | Seguridad de red
- Informática | Internet | Seguridad y privacidad en línea
- Informática | Lenguajes | Python
- Capturar contraseñas en una red corporativa de Windows usando Mimikatz
- Escanear (casi) todos los dispositivos en Internet para encontrar víctimas potenciales
- Instalar rootkits de Linux que modifican el sistema operativo de una víctima
- Realizar ataques avanzados de Cross-Site Scripting (XSS) que ejecutan sofisticadas cargas útiles de JavaScript En el camino, obtendrá una base en las tecnologías informáticas relevantes. Descubra cómo funcionan los fuzzers avanzados entre bastidores, aprenda cómo se cifra el tráfico de Internet, explore los mecanismos internos del malware de estado-nación como Drovorub y mucho más. Desarrollado con comentarios de estudiantes de ciberseguridad, Ethical Hacking aborda problemas contemporáneos en el campo que a menudo no se cubren en otros libros y lo preparará para una carrera en pruebas de penetración. Lo más importante es que podrá pensar como un hacker ético, alguien que puede analizar cuidadosamente los sistemas y acceder a ellos de forma creativa.
Autor: Daniel Graham
Editorial: No Starch Press
Publicado: 11/02/2021
Páginas: 376
Tipo de encuadernación: Tapa blanda
Peso: 1.55lbs
Tamaño: 9.10h x 6.90w x 0.90d
ISBN13: 9781718501874
ISBN10: 1718501870
Categorías BISAC:
- Informática | Seguridad | Seguridad de red
- Informática | Internet | Seguridad y privacidad en línea
- Informática | Lenguajes | Python
Acerca del autor
El Dr. Daniel Graham es profesor asistente de Ciencias de la Computación en la Universidad de Virginia en Charlottesville, Virginia. Sus intereses de investigación incluyen sistemas embebidos seguros y redes. Antes de unirse a UVA, el Dr. Graham fue gerente de programa en Microsoft en Seattle, Washington. Publica en revistas IEEE relacionadas con sensores y redes.