Metasploit The Penetration Tester’s Guide - منتدى أمن الإسلام | لا اله الا الله محمد رسول الله | IS-SEC.ORG | Dz-SeC Team |

cold · 21/02/2012, 04:31

وبدأت بقرائتها كتاب Metasploit The Penetration Tester’s Guide. يتكلم الكتاب عن إستخدامات وبعض خفايا ميتاسبلويت بالتفصيل ويتطرق لأمور متقدمة فيه مثل تخطي الحمايات، برمجة الموديولز والثغرات، Meterepreter Scripting وحتى إستخدام المشروع مع أدوات أخرى وفحص الثغرات عن طريق NeXpose و Nessus.

إشترك بتأليف الكتاب أربعة أشخاص ، نفسهم من ساهم بتأليف [] وهم Jim O’Gorman ، David Kennedy , Devon Kearns و Mati Aharoni مطور توزيعة Back|Track أما الناشر فهم [] الذين نشروا العديد من الكتب المتعلقة بالحماية وإختبار الإختراق راجعنا بعضهم [].

نشرنا في iSecur1ty الكثير من الشروحات التي تتكلم عن مشروع Metasploit أكثر من أي شيء آخر، حيث يعتبر ميتاسبلويت من أقوى الأدوات المستخدمة في إختبار الإختراق بمختلف مراحله بدء من جمع المعلومات وإنتهاء بازالة آثار الإختراق.
ما أعجبني بهذا الكتاب المؤلف من 332 صفحة أنه يوصلك للمعلومة مباشرة ويشرحها بأسلوب سهل مع أمثلة طبعاً وبأسلوب منظم بدءً من الاساسيات واستغلال أبسط الثغرات وحتى تعديل وبرمجة الثغرات في ميتاسبوليت.
محتوى الكتاب:

كود:

Chapter 1: The Absolute Basics of Penetration Testing
Chapter 2: Metasploit Basics
Chapter 3: Intelligence Gathering
Chapter 4: Vulnerability Scanning
Chapter 5: The Joy of Exploitation
Chapter 6: Meterpreter
Chapter 7: Avoiding Detection
Chapter 8: Exploitation Using Client-side Attacks
Chapter 9: Metasploit Auxiliary Modules
Chapter 10: The Social-Engineer Toolkit
Chapter 11: Fast-Track
Chapter 13: Building Your Own Module
Chapter 14: Creating Your Own Exploits
Chapter 15: Porting Exploits to the Metasploit Framework
Chapter 16: Meterpreter Scripting
Chapter 17: Simulated Penetration Test
Appendix A: Configuring Your Target Machines
Appendix B: Cheat Sheet

قد تبدو فصول الكتاب من 1 إلى 11 سهلة لمختبر الإختراق الذي تعامل مع ميتاسبلويت من قبل وتناسب المبتدئين بالمشروع، لكن من الفصل 13 وحتى 16 ستنقل للمرحلة التالية البرمجة لمشروع ميتاسبلويت. التعديل على إحدى الأدوات، برمجة Fuzzer يمكنك من إكتشاف ثغرات في أنظمة حقيقية (المثال في الكتاب يوضح بروتوكول IMAP)، تحويل ثغرة buffer overflow ليتم استغلالها من داخل المشروع وحتى Meterpreter Scripting التي تمكنك من اضافة خصائص للمشروع وتشغيل السكريبتات على الأجهزة التي إخترقتها.

إذا كنت ترغب بإحتراف Metasploit فهذا الكتاب حتماً لك!

كود:

http://search.4shared.com/postDownload/FjsmhQyx/Metasploit_The_Penetration_Tes.html

**ViRuS_Ra3cH** · 21/02/2012, 06:31

بالمناسبه الكتاب رايع جدا حملتو وقريت جزء منه

كود:

http://www.mediafire.com/?fqciihxxkblqtoo

thnxxx bro

Dz.kH4 · 21/02/2012, 07:50

****اا لك حبيبي والله صار لي مدة وانا ابحق عنه الله غالب ( الامتحانات خخخخ)

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
Metasploit Framework 3.7.2	Daas	[ ::. قـسم الأختراق المتقدم .:: Advanced Hacking Section .:: ]	5	08/02/2012 04:48
[ برنامج ] : البرنامج الرهيب لقص الصور Picture Cutout Guide v2.8 Portable	ADMINISTRATOR	[ منتدى البرامج الكاملة والمشروحة ]	0	18/12/2011 07:52
Real World Penetration Testing	yasMouh	قسم الفيديو واليوتيوب	3	05/04/2011 17:33
Metasploit 4.0.1	S-japonia33	[ ::. قـسم الأختراق المتقدم .:: Advanced Hacking Section .:: ]	5	21/08/2010 20:54
Metasploit Framework 3.4.0	Algerino89	[ ::. قـسم الأختراق المتقدم .:: Advanced Hacking Section .:: ]	6	05/08/2010 08:26

حالياً الأعضاء النشيطين الذين يشاهدون هذا الموضوع : 1 (0 عضو و 1 ضيف)

(أظهر الكل) الأعضاء الذين قاموا بمشاهدة هذا الموضوع : 15
abu.7othaifah , chevr0sky , cold , العيد محمد , DZ-cOmbattant , Dz.kH4 , elmojahid , ElSyad , GokBoruEfe , hacoo0 , hardTARGET1234 , jago-dz , MAFIA-DZ , Sploit-Dzx , ViRuS_Ra3cH