METASPLOIT
Análisis de vulnerabilidades y detección de intrusiones
Autores: | Kennedy, David Aharoni, Mati Kearns, Devon O?Gorman, Jim Graham, Daniel G |
Durante más de una década, Metasploit: Análisis de vulnerabilidades y detección de intrusiones ha sido la referencia definitiva en evaluación de seguridad. El framework Metasploit permite detectar, explotar y compartir vulnerabilidades con eficacia, aunque su dominio inicial puede resultar desafiante para quienes comienzan.
Esta segunda edición, completamente revisada y actualizada por reconocidos hackers éticos y expertos en seguridad, incorpora:
- Funciones avanzadas para Active Directory y pruebas de intrusión en la nube
- Técnicas modernas de evasión y codificación de cargas útiles
- Creación de documentos maliciosos para explotación del lado del cliente
- Revisión a fondo de los nuevos módulos y comandos añadidos
Desde los fundamentos del framework (vulnerabilidades, cargas útiles, Meterpreter y módulos auxiliares) hasta metodologías complejas alineadas con el estándar de ejecución de pruebas de intrusión (PTES), este libro recorre cada fase del proceso.
Con ejemplos prácticos y escenarios de pruebas de intrusión realistas, aprenderá a:
- Realizar reconocimiento de red y análisis de vulnerabilidades
- Llevar a cabo ataques a redes inalámbricas y campañas de ingeniería social
- Aplicar técnicas de postexplotación, incluyendo la escalada de privilegios
- Desarrollar módulos personalizados en Ruby y aprovechar exploits ya existentes
- Utilizar MSFvenom para esquivar defensas
- Integrar Metasploit con Nmap, Nessus y el Social-Engineer Toolkit
Tanto si es profesional de la ciberseguridad como hacker ético o administrador de sistemas, esta segunda edición de Metasploit: Análisis de vulnerabilidades y detección de intrusiones es la clave para mantenerse a la vanguardia en un panorama de amenazas en constante evolución