Пентест по PTES: руководство по Metasploit от создателей индустрии

В сфере искусственного интеллекта произошло заметное событие. sprintbook 26 минут назад Краткое содержание статьи Пентест по PTES: руководство по Metasploit от создателей индустрии 4 мин 358 Информационная безопасность * Тестирование IT-систем * Реверс-инжиниринг * Сетевые технологии * Облачные вычисления * Пентестерам посвящается. Вы запустили готовый модуль, получили доступ к системе — и на этом все остановилось. Как понять, что вообще дает этот доступ?

Через неделю выясняется, что ваш пэйлоад ловит антивирус заказчика, и вы не понимаете почему. А когда проект наконец доходит до облака, выясняется, что про побег из контейнера и атаки в AD вы знаете только обрывками из случайных статей или ответов нейросети. О чем эта книга«Metasploit» написали люди, чьи инструменты знает вся индустрия: Девон Кернс — сооснователь Exploit Database и дистрибутива Kali Linux, Джим О’Горман возглавляет проект Kali Linux, Мати Ахарони основал OffSec, а Дэвид Кеннеди создал Social-Engineer Toolkit.

Технические детали

Предисловие к книге написал Х. Мур — основатель самого проекта Metasploit. Большинство руководств по пентесту занято перечислением инструментов.

Эта книга устроена иначе: она объясняет принципы, по которым эти инструменты работают. Metasploit встроен в методологию PTES: семь фаз от предварительного взаимодействия с заказчиком до написания отчета. По этим фазам и выстроена книги: сбор информации и анализ уязвимостей, успешная эксплуатация, постэксплуатация с атаками на Active Directory, обход обнаружения, социальная инженерия, беспроводные и клиентские атаки, разработка собственных модулей и эксплойтов и, наконец, тестирование облачных сред.

Завершает книгу сквозной сценарий пентеста, который связывает все изученное в единую цепочку. «Зачем мне западное руководство, если часть сервисов недоступна? »Инструментарий книги от этого не зависит.

Отраслевые последствия

Kali Linux, Metasploit Framework и учебная мишень Metasploitable распространяются свободно и ставятся локально: приложение в конце книги показывает сборку лаборатории с нуля, включая отдельную ветку для Apple Silicon. Чтобы повторить большинство примеров, не нужно ничего покупать или подключать к внешним облакам. А сами техники — перехват и передача хешей, обход антивируса, работа с Active Directory, побег из Docker-контейнера — не привязаны к стране и одинаково применимы к любой инфраструктуре на тех же технологиях.

Для кого эта книгаЗапуск эксплойта в пентесте лишь один шаг из многих. Между «получил сессию» и «сдал заказчику отчет, который тот сможет использовать» лежит методология из семи фаз, и книга проводит по ней от первого контакта с заказчиком до финального документа. Никакому инструменту нельзя верить безоговорочно.

Книга показывает, где отказывают конкретные методы: как штатный кодировщик не проходит антивирус, а сканер уязвимостей пропускает то, что находит ручная проверка. Такой трезвый взгляд одинаково нужен и тому, кто атакует, и тому, кто обороняется и хочет увидеть свою защиту без иллюзий. Готовый модуль годится как отправная точка, но на нем все не заканчивается.

Этот прогресс даёт важные сигналы о будущем отрасли, и технологический мир внимательно наблюдает.