کتاب Metasploit

این کتاب به منظور آموزش اصول اولیه چارچوب Metasploit و همچنین تکنیک‌های پیشرفته در بهره‌برداری طراحی شده است. هدف ما ارائه یک آموزش مفید برای مبتدیان و مرجعی برای متخصصان است.

با این حال، ما همیشه دست شما را نخواهیم گرفت. دانش برنامه‌نویسی یک مزیت قطعی در زمینه تست نفوذ است و بسیاری از مثال‌های کتاب Metasploit از زبان برنامه‌نویسی Ruby یا Python استفاده می‌کنند. با این وجود، در حالی که پیشنهاد می‌کنیم برای کمک به بهره‌برداری پیشرفته و سفارشی‌سازی حملات، زبانی را یاد بگیرید، دانش برنامه‌نویسی الزامی نیست.

همانطور که با Metasploit راحت‌تر می‌شوید، متوجه خواهید شد که این چارچوب اغلب با ویژگی‌ها، اکسپلویت‌ها و حملات جدید به‌روزرسانی می‌شود. ما کتاب Metasploit را با این آگاهی توسعه داده‌ایم که Metasploit دائماً در حال تغییر است و هیچ کتاب چاپی نمی‌تواند با این توسعه سریع همگام باشد.

بنابراین، ما بر اصول اولیه تمرکز می‌کنیم، زیرا هنگامی که نحوه عملکرد Metasploit را درک کنید، می‌توانید به سرعت با به‌روزرسانی‌ها سازگار شوید.

توجه داشته باشید: تنظیمات آزمایشگاه کتاب Metasploit که در پیوست A به تفصیل آمده است، روی کامپیوترهای مک که از تراشه‌های Apple Silicon استفاده می‌کنند، کار نخواهد کرد. این پیوست گزینه‌هایی را برای تقریب تنظیمات با استفاده از کانتینرهای Docker یا انجام فعالیت‌های فصل در یک محیط آنلاین ارائه می‌دهد.

کتاب Metasploit چگونه می‌تواند به شما کمک کند تا مهارت‌های خود را به سطح بعدی ببرید؟ هر فصل بر فصل قبلی بنا می‌شود تا مهارت‌های شما را به عنوان یک تستر نفوذ از ابتدا توسعه دهد:

فصل 1: اصول اولیه تست نفوذ – روش‌های تست نفوذ را مشخص می‌کند.

فصل 2: مبانی Metasploit – ابزارهای مختلف موجود در چارچوب Metasploit را معرفی می‌کند.

فصل 3: جمع‌آوری اطلاعات – راه‌هایی را برای استفاده از Metasploit در مرحله شناسایی یک تست نفوذ به شما نشان می‌دهد.

فصل 4: تجزیه و تحلیل آسیب‌پذیری – شما را در شناسایی آسیب‌پذیری‌ها و استفاده از فناوری اسکن آسیب‌پذیری راهنمایی می‌کند.

فصل 5: لذت بهره‌برداری – بهره‌برداری و ماژول‌های اکسپلویت چارچوب را معرفی می‌کند.

فصل 6: Meterpreter – شما را با چاقوی همه‌کاره پس از بهره‌برداری، یعنی Meterpreter، آشنا می‌کند.

فصل 7: اجتناب از شناسایی – بر مفاهیم زیربنایی تکنیک‌های فرار از آنتی‌ویروس که به حملات شما در جلوگیری از شناسایی کمک می‌کنند، تمرکز دارد.

فصل 8: مهندسی اجتماعی – به شما می‌آموزد که چگونه از حملات مهندسی اجتماعی در تست‌های نفوذ خود استفاده کنید.

فصل 9: حملات سمت کلاینت – بهره‌برداری سمت کلاینت و اشکالات مرورگر را پوشش می‌دهد.

فصل 10: حملات بی‌سیم – به شما نشان می‌دهد که چگونه از ابزارها و ماژول‌های Metasploit برای حملات بی‌سیم استفاده کنید.

فصل 11: ماژول‌های کمکی – شما را با ماژول‌های کمکی Metasploit برای وظایفی مانند اسکن پورت، جستجوی brute-force و موارد دیگر آشنا می‌کند.

فصل 12: انتقال اکسپلویت‌ها به چارچوب – نحوه انتقال اکسپلویت‌های موجود به ماژول‌های مبتنی بر Metasploit را بررسی می‌کند.

فصل 13: ساخت ماژول‌های خودتان – به شما می‌آموزد که چگونه ماژول بهره‌برداری خود را بسازید.

فصل 14: ایجاد اکسپلویت‌های خودتان – پوشش fuzzing و توسعه اکسپلویت‌ها از سرریز بافر را شامل می‌شود.

فصل 15: یک تست نفوذ شبیه‌سازی شده – مطالب فصل‌های قبلی را گردآوری می‌کند و شما را در یک تست نفوذ شبیه‌سازی شده راهنمایی می‌کند.