کتاب Web Penetration Testing with Kali Linux از کامل‌ترین کتاب‌های موجود برای تست و بررسی ابزارهای توزیع کالی لینوکس است. نسخه سوم این کتاب در سال 2018 به وسیله‌ی انتشارات Packt منتشر شده است. در این کتاب به بررسی ساختار نقاط ضعف و نفوذ در وب آشنا می‌شویم و سپس سعی در آزمایش قدم به قدم دسترسی به آن‌ها بررسی و تشریح شده است.
Kali Linux چیست؟
کالی لینوکس یک توزیع از لینوکس بر پایه دبیان و ساخته شده توسط .Offensive Security Ltd است که توسط متخصان امنیتی برای انجام عملیات تست نفوذ و جرم‌یابی قانونی دیجیتال یا توسط هکرها برای انجام عملیات نفوذ، هک و کرک به کار برده می‌شود. این سیستم عامل بازنویسی شده نسخه بک ترک (BackTrack) است. کالی لینوکس حاوی بیش از ۳۰۰ برنامه تست نفوذ نصب شده با هدف تست نفوذ و شناسایی نقاط آسیب‌پذیر انواع سیستم‌های کامپیوتری می‌باشد. از جمله این ابزارها آرمیتاژ (یک ابزار سایبری مدیریت حمله گرافیکی)، متاسپلویت (یک ابزار برای تست امنیت و نفوذ)، اسکنر ان مپ (پورت اسکنر)، وایرشارک (تحلیلگر بسته)، John the Ripper (کرک‌کننده پسورد)، Aircrack-ng ( مجموعه نرم‌افزار برای تست نفوذ شبکه‌های محلی بی‌سیم)، Burp suite و OWASP ZAP (دو اسکنر امنیت وب و نرم‌افزار) می‌باشد.
ویژگی‌های کالی لینوکس:
- بیش از ۳۰۰ ابزار امنیت و تست نفوذ
- کالی لینوکس رایگان است.
- منبع باز و متن باز
- سازگار با FHS
- پشتیبانی بیشتر کارت‌های شبکه وایرلس
- هسته سفارشی
- محیط توسعه امن
- تعهد GPG
- پشتیبانی از انواع زبان‌ها
- کاملاً قابل تغییر است.
- پشتیبانی از سیستم‌های ARMEL و ARMHF
بیشتر بخوانید: کتاب Kali Linux Revealed
سرفصل‌های کتاب Web Penetration Testing with Kali Linux:
- Introduction to Penetration Testing and Web Applications
- Setting Up Your Lab with Kali Linux
- Reconnaissance and Profiling the Web Server
- Authentication and Session Management Flaws
- Detecting and Exploiting Injection-Based Flaws
- Finding and Exploiting Cross-Site Scripting (XSS) Vulnerabilities
- Cross-Site Request Forgery, Identification, and Exploitation
- Attacking Flaws in Cryptographic Implementations
- AJAX, HTML5, and Client-Side Attacks
- Other Common Security Flaws in Web Applications
- Using Automated Scanners on Web Applications
فایل کتاب Web Penetration Testing with Kali Linux را می‌توانید پس از پرداخت دانلود کنید.
نقد و بررسی‌ها
هنوز بررسی‌ای ثبت نشده است.