کتاب Web Penetration Testing with Kali Linux

توضیحات

کتاب Web Penetration Testing with Kali Linux از کامل‌ترین کتاب‌های موجود برای تست و بررسی ابزارهای توزیع کالی لینوکس است. نسخه سوم این کتاب در سال 2018 به وسیله‌ی انتشارات Packt منتشر شده است. در این کتاب به بررسی ساختار نقاط ضعف و نفوذ در وب آشنا می‌شویم و سپس سعی در آزمایش قدم به قدم دسترسی به آن‌ها بررسی و تشریح شده است.

Kali Linux چیست؟

کالی لینوکس یک توزیع از لینوکس بر پایه دبیان و ساخته شده توسط .Offensive Security Ltd است که توسط متخصان امنیتی برای انجام عملیات تست نفوذ و جرم‌یابی قانونی دیجیتال یا توسط هکرها برای انجام عملیات نفوذ، هک و کرک به کار برده می‌شود. این سیستم عامل بازنویسی شده نسخه بک ترک (BackTrack) است. کالی لینوکس حاوی بیش از ۳۰۰ برنامه تست نفوذ نصب شده با هدف تست نفوذ و شناسایی نقاط آسیب‌پذیر انواع سیستم‌های کامپیوتری می‌باشد. از جمله این ابزارها آرمیتاژ (یک ابزار سایبری مدیریت حمله گرافیکی)، متاسپلویت (یک ابزار برای تست امنیت و نفوذ)، اسکنر ان مپ (پورت اسکنر)، وایرشارک (تحلیلگر بسته)، John the Ripper (کرک‌کننده پسورد)، Aircrack-ng ( مجموعه نرم‌افزار برای تست نفوذ شبکه‌های محلی بی‌سیم)، Burp suite و OWASP ZAP (دو اسکنر امنیت وب و نرم‌افزار) می‌باشد.

ویژگی‌های کالی لینوکس:

• بیش از ۳۰۰ ابزار امنیت و تست نفوذ
• کالی لینوکس رایگان است.
• منبع باز و متن باز
• سازگار با FHS
• پشتیبانی بیشتر کارت‌های شبکه وایرلس
• هسته سفارشی
• محیط توسعه امن
• تعهد GPG
• پشتیبانی از انواع زبان‌ها
• کاملاً قابل تغییر است.
• پشتیبانی از سیستم‌های ARMEL و ARMHF

بیشتر بخوانید: کتاب Kali Linux Revealed

سرفصل‌های کتاب Web Penetration Testing with Kali Linux:

• Introduction to Penetration Testing and Web Applications
• Setting Up Your Lab with Kali Linux
• Reconnaissance and Profiling the Web Server
• Authentication and Session Management Flaws
• Detecting and Exploiting Injection-Based Flaws
• Finding and Exploiting Cross-Site Scripting (XSS) Vulnerabilities
• Cross-Site Request Forgery, Identification, and Exploitation
• Attacking Flaws in Cryptographic Implementations
• AJAX, HTML5, and Client-Side Attacks
• Other Common Security Flaws in Web Applications
• Using Automated Scanners on Web Applications

فایل کتاب Web Penetration Testing with Kali Linux را می‌توانید پس از پرداخت دانلود کنید.