Pentest em Redes de Computadores

Para se tornar um ótimo pentester, é necessário dominar conceitos de segurança ofensiva, tirar proveito de uma metodologia de uso comprovado e praticar, praticar, praticar. Este livro apresenta os insights de Royce Davis, especialista em segurança, além de oferecer um ambiente virtual de testes que você poderá usar para aprimorar suas habilidades.

Pentest em Redes de Computadores é um guia para simular uma violação de segurança interna. Você assumirá o papel do invasor, trabalhando em todas as etapas de um pentest profissional, desde coletar informações até assumir o controle de um sistema e dominar a rede. À medida que usar de força bruta para descobrir senhas, explorar vulnerabilidades de serviços sem patches e elevar seus níveis de privilégio na rede, você descobrirá onde estão os pontos fracos – e como tirar proveito deles.

O que este livro contém:

•configuração de um laboratório de pentest virtual;

•exploração de vulnerabilidades de redes Windows e Linux;

•implantação de métodos de reentrada persistentes para comprometer os alvos;

•como detalhar suas descobertas em um relatório do procedimento de teste.

Para profissionais da área técnica. Não é necessário ter experiência com segurança.

Royce Davis coordenou centenas de pentests, ajudando a proteger várias das maiores empresas do mundo.

"Uma ótima referência para todas as etapas do processo de pentest."

—Sven Stumpf, BASF

"Uma abordagem prática que aborda tudo o que um iniciante precisa para entrar na área."

—Imanol Valiente Martín

Full On Net

"Guia você por um processo prático e bem estruturado. Extremamente recomendável!"

—Sithum Nissanka, Worldline

"Livro excelente! Ensina você a se defender de ataques, mas também a executar, você mesmo, um pentest."

—Marcel van den Brink

TBAuctions