Алексей Вячеславович Милосердов - Тестирование на проникновение с помощью Kali Linux 2.0

Тестирование на проникновение с помощью Kali Linux
Информация в данной книге предназначена для ознакомления или
тестирования на проникновение собственных сетей. Для тестирования
сетей третьих лиц, получите письменное разрешение.
"Тестирование на проникновение (жарг. Пентест) — метод оценки
безопасности компьютерных систем или сетей средствами моделирования
атаки злоумышленника." - WiKi
Вся ответственность за реализацию действий, описанных в книге, лежит на
вас. Помните, что за неправомерные действия предусмотрена
ответственность, вплоть до уголовной.

Автор книги:
Милосердов Алексей Вячеславович
Права на книгу принадлежат:
WebWare.biz
Редактор книги:
Гриднев Данил Александрович

2015

Тестирование на проникновение с помощью Kali Linux 2.0

Оглавление
Часть 1.

Общая информация и установка Kali Linux

Глава 1.

Что Такое Kali Linux?

7

Глава 2.

Как установить Kali Linux: подробная инструкция для
установки на компьютер и в виртуальную машину

9

Глава 3.

Установка Дополнений гостевой ОС VirtualBox для Kali Linux
2.0

22

Глава 4.

Как установить Kali Linux на флешку и на внешний диск
(простой способ)

25

Глава 5.

10 лучших подсказок того, что нужно сделать после
установки Kali Linux 2.0

43

Глава 6.

Инструменты VMware в гостевой системе Kali

45

Глава 7.

Как включить VPN на Kali Linux — разрешение проблемы с
невозможностью добавить VPN

45

Глава 8.

Проверка и восстановление репозиториев в Kali Linux из
командной строки

52

Глава 9.

Как поменять среду рабочего стола в Kali Linux

54

Глава 10.

Как добавить/удалить обычного (не рута) пользователя в Kali
Linux

63

Глава 11.

Как сбросить пароль root’а в Kali Linux

66

Глава 12.

Восстанавливаем GRUB в Kali Linux после обновления до
Windows 10

68

Глава 13.

Повышаем свою анонимность в Интернете с Tor в Kali Linux

70

Часть 2.

Обзор инструментов Kali Linux

Глава 14.

Обзор разделов инструментов Kali Linux. Часть 1. Краткая
характеристика всех разделов

74

Глава 15.

Обзор разделов инструментов Kali Linux. Часть 2.
Инструменты для сбора информации

81

Глава 16.

Лучшие хакерские программы

95

Глава 17.

База данных эксплойтов от Offensive Security (создателей Kali
Linux)

119

Часть 3.

Тестирование на проникновение беспроводных сетей

Глава 18.

Лучшие совместимые с Kali Linux USB Wi-Fi адаптеры

122

Глава 19.

Взлом Wi-Fi пароля (WPA/WPA2), используя pyrit и cowpatty
в Kali Linux

129

Глава 20.

Взлом Wifi WPA/WPA2 паролей с использованием Reaver

135

Глава 21.

Модификация форка Reaver — t6x — для использования

140

По материалам сайта WebWare.biz

3

Тестирование на проникновение с помощью Kali Linux 2.0

атаки Pixie Dust
Глава 22.

Взлом паролей WPA2/WPA с помощью Hashcat в Kali Linux
(атака перебором Wi-Fi паролей по маске)

145

Глава 23.

Мод Wifite с поддержкой Pixiewps

153

Глава 24.

Взлом Wi-Fi сетей: инструменты, которые не попали в Kali
Linux

155

Глава 25.

Router Scan by Stas’M на Kali Linux (взлом роутеров и Wi-Fi в
промышленных масштабах)

165

Глава 26.

Чиним Wifi_Jammer и Wifi_DoS в WebSploit

168

Глава 27.

Стресс-тест беспроводной сети с Wifi_Jammer: как глушить
Wi-Fi

172

Глава 28.

Стресс-тест беспроводной сети с Wifi_DoS: как досить Wi-Fi

176

Часть 4.

Стресс-тесты сети

Глава 29.

Стресс-тест сети (DoS веб-сайта) со SlowHTTPTest в Kali Linux:
slowloris, slow body и slow read атаки в одном инструменте

179

Глава 30.

Стресс-тест сети: DoS веб-сайта в Kali Linux с GoldenEye

186

Глава 31.

Стресс-тест сети с Low Orbit Ion Cannon (LOIC)

195

Глава 32.

Стресс-тест сети: DoS с использованием hping3 и спуфингом
IP в Kali Linux

199

Часть 5.

Анализ уязвимостей в веб-приложениях

Глава 33.

Инструкция по WhatWeb: как узнать движок сайта в Kali Linux

203

Глава 34.

SQL-инъекции: простое объяснение для начинающих (часть
1)

207

Глава 35.

Использование SQLMAP на Kali Linux: взлом веб-сайтов и баз
данных через SQL-инъекции

219

Глава 36.

Хакерские плагины для Firefox

232

Глава 37.

Сканируем на уязвимости WordPress: WPScanner и Plecost

236

Глава 38.

Новая версия Plecost 1.0.1 — программы для поиска
уязвимостей WordPress

240

Глава 39.

Работа с W3af в Kali Linux

244

Глава 40.

ZAProxy: тестирование на проникновение веб-приложений

248

Глава 41.

Как запустить Metasploit Framework в Kali Linux --">