Шива Парасрам , Алекс Замм , Теди Хериянто , Шакил Али , Дамиан Буду , Джерард Йохансен , Ли Аллен - Kali Linux. Тестирование на проникновение и безопасность

Kali Linux 2018: Assuring
Security by Penetration Testing
Fourth Edition
8QOHDVKWKHIXOOSRWHQWLDORI.DOL/LQX[
QRZZLWKXSGDWHGWRROV

Shiva V. N Parasram
Alex Samm
Damian Boodoo
Gerard Johansen
Lee Allen
Tedi Heriyanto
Shakeel Ali

BIRMINGHAM - MUMBAI

Kali
Linux

ТЕСТИРОВАНИЕ НА ПРОНИКНОВЕНИЕ И БЕЗОПАСНОСТЬ
Шива Парасрам · Алекс Замм · Теди Хериянто · Шакил Али
Дамиан Буду · Джерард Йохансен · Ли Аллен

2020

ББК 32.973.2-018.2
УДК 004.451
П18

Парасрам Шива, Замм Алекс, Хериянто Теди, Али Шакил,
Буду Дамиан, Йохансен Джерард, Аллен Ли
П18 Kali Linux. Тестирование на проникновение и безопасность. — СПб.: Питер,
2020. — 448 с.: ил. — (Серия «Для профессионалов»).
ISBN 978-5-4461-1252-4
4-е издание Kali Linux 2018: Assuring Security by Penetration Testing предназначено для этических
хакеров, пентестеров и специалистов по IT-безопасности. От читателя требуются базовые знания
операционных систем Windows и Linux. Знания из области информационной безопасности будут
плюсом и помогут вам лучше понять изложенный в книге материал.

16+ (В соответствии с Федеральным законом от 29 декабря 2010 г. № 436-ФЗ.)
ББК 32.973.2-018.2
УДК 004.451

Права на издание получены по соглашению с Packt Publishing. Все права защищены. Никакая часть данной
книги не может быть воспроизведена в какой бы то ни было форме без письменного разрешения владельцев
авторских прав.
Информация, содержащаяся в данной книге, получена из источников, рассматриваемых издательством как надежные. Тем не менее, имея в виду возможные человеческие или технические ошибки, издательство не может
гарантировать абсолютную точность и полноту приводимых сведений и не несет ответственности за возможные
ошибки, связанные с использованием книги. Издательство не несет ответственности за доступность материалов,
ссылки на которые вы можете найти в этой книге. На момент подготовки книги к изданию все ссылки на интернетресурсы были действующими.

ISBN 978-1789341768 англ.
© Packt Publishing 2018.
First published in the English language under the title «Kali Linux 2018 —
(9781789341768)»
ISBN 978-5-4461-1252-4
© Перевод на русский язык ООО Издательство «Питер», 2020
©И
 здание на русском языке, оформление ООО Издательство
«Питер», 2020
© Серия «Для профессионалов», 2020

Краткое содержание
Составители............................................................................................................................................ 16
Введение................................................................................................................................................... 19
Глава 1. Установка и настройка Kali Linux................................................................................. 23
Глава 2. Создание испытательной лаборатории........................................................................ 64
Глава 3. Методология тестирования на проникновение........................................................ 92
Глава 4. Получение отпечатка и сбор информации...............................................................112
Глава 5. Методы сканирования и уклонения...........................................................................149
Глава 6. Сканирование уязвимостей...........................................................................................195
Глава 7. Социальная инженерия...................................................................................................224
Глава 8. Целевая эксплуатация.....................................................................................................243
Глава 9. Повышение привилегий и поддержание доступа..................................................268
Глава 10. Тестирование веб-приложений..................................................................................293
Глава 11. Тестирование беспроводных сетей на проникновение......................................336
Глава 12. Мобильное тестирование на проникновение с Kali NetHunter......................381
Глава 13. PCI DSS: сканирование и тестирование на проникновение............................411
Глава 14. Инструменты для создания отчетов о тестировании .
на проникновение ............................................................................................................................. 426
Ответы на вопросы.............................................................................................................................443

Оглавление
Составители............................................................................................................................................ 16
Авторы................................................................................................................................................ 16
Рецензенты....................................................................................................................................... 18
Введение................................................................................................................................................... 19
Для кого предназначена книга................................................................................................... 19
Структура издания......................................................................................................................... 19
Как получить максимальную пользу от этой книги........................................................... 21
Условные обозначения................................................................................................................. 21
От --">