Hacking mit Metasploit

Metasploit ist ein Penetration-Testing-Werkzeug, das in der Toolbox eines jeden Pentesters zu finden ist. Dieses Buch stellt das Framework detailliert vor und zeigt, wie Sie es im Rahmen unterschiedlichster Penetrationstests einsetzen. Am Beispiel von Metasploit erhalten Sie einen umfassenden Einblick ins Penetration Testing. Sie lernen typische Pentesting-Tätigkeiten kennen und können nach der Lektu¨re komplexe, mehrstufige Angriffe vorbereiten, durchfu¨hren und protokollieren. Jeder dargestellte Exploit bzw. jedes dargestellte Modul wird anhand eines praktischen Anwendungsbeispiels in einer gesicherten Laborumgebung vorgefu¨hrt. Behandelt werden u.a. folgende Themen: • Komplexe, mehrstufige Penetrationstests • Post-Exploitation-Tätigkeiten • Metasploit-Erweiterungen • Automatisierungsmechanismen • Entwicklung eigener Exploits • Webapplikationsu¨berpru¨fung, Datenbanken, Client-Side-Angriffe u.v.m. Die zweite Auflage wurde u¨berarbeitet und aktualisiert. Neu dabei: • Automatisierung mit Ruby-Skripten • IPv6 in Penetrationstests • SEH-Exploits • Exploits fu¨r Embedded Devices • Umgehung unterschiedlichster Sicherheitsumgebungen Vorausgesetzt werden fundierte Kenntnisse der Systemtechnik (Linux und Windows) sowie der Netzwerktechnik.