Metasploit verifique la seguridad de sus infraestructuras

Metasploit Verifique la seguridad de sus infraestructurasPrólogo de Yannick HAMON, Socio y Director de Operaciones en XMCOEl framework de explotación Metasploit (en la versión med en el momento de escribir este libeo) es una herramienta particularmente completa, que permite descubrir y explotar las vulnerabilidades de seguridad presentes en los sistemas de información. El objetivo del autor en este libro es ayudar al lector, ya sea por simple curiosidad por tratarse de un profesional de la seguridad, a entender cómo usarlo para verificar la seguridad de una infraestructura.El autor comienza presentando que son las pruebas de intrusión y el framework Metasploit, a través de su historia y sus diferentes versiones, Posteriormente, explica al lector cómo instalar un lab de explotación en varias plataformas (Linux, Mac, Windows, etc.), incluido el framework y las máqui nas que se verán comprometidas.En los siguientes capitulos, el autor familiariza al lector con el uso de Metasploit para realizar prue bas, lustrando sus observaciones con ejemplos concretos. De esta manera, se estudian los comandos básicos, la base de datos integrada, los escáneres de vulnerabilidades, las sesiones, así como las fases de reconocimiento, explotación y post explotaciónA medida que se avanza en la lectura del libro, el lector también descubrirá cómo los atacantes pue den explotar vulnerabilidades en el lado del cliente, mantener el acceso a una máquina, usar deter minadas herramientas para automatizar ataques a ocultar sus huellas después de la intrusión en un sistemaPara terminar, en los últimos capitulos de este libro se dan consejos para configurar y utilizar Metasploit en el trabajo diario.Regis SENETDespués de comenzar su carrera en el Mastera de Defensa Jentro de una unidad de investigación desarrollo, Regis SENET se dedicó a la seguridad ofensiva komando, parte de los equipos de pruebas de intrusión y auditoría de seguridad, en varias empresas de servicns comanditor responsable de la unidad de auditoria y como director técnim. Despois de más de 10 años en campide la auditoris, Regis SENET diversified su actividad y ahora es Head of Security Shares y coglierseguridad ofensiva en ORHUS. B Pramework Metasploit