آزمایش نفوذ پیشرفته ۲۰۱۷
Advanced Penetration Testing 2017

**دفاعی قوی‌تر در برابر حملات هدفمند، سازمان‌یافته و حرفه‌ای ایجاد کنید**

کتاب *تست نفوذ پیشرفته: هک کردن امن‌ترین شبکه‌های جهان*، هک را فراتر از Kali Linux و Metasploit برده و شبیه‌سازی حملات پیچیده‌تری را ارائه می‌دهد. این کتاب با بهره‌گیری از تکنیک‌هایی که در هیچ دوره آمادگی برای دریافت گواهینامه تدریس نشده و توسط اسکنرهای دفاعی رایج پوشش داده نمی‌شوند، مهندسی اجتماعی، برنامه‌نویسی و بهره‌برداری از آسیب‌پذیری‌ها را در یک رویکرد چند رشته‌ای برای هدف قرار دادن و نفوذ به محیط‌های امنیتی بالا ادغام می‌کند. این راهنما شامل تکنیک‌های حیاتی است که تصویری دقیق‌تر از دفاع سیستم شما ارائه می‌دهد؛ از کشف و ایجاد بردارهای حمله و حرکت نامحسوس در یک سازمان هدف گرفته تا ایجاد فرماندهی و استخراج داده‌ها – حتی از سازمان‌هایی که اتصال مستقیم به اینترنت ندارند. نمونه‌های کدنویسی سفارشی از VBA، Windows Scripting Host، C، Java، JavaScript، Flash و موارد دیگر استفاده می‌کنند و پوشش‌دهی برنامه‌های کاربردی کتابخانه استاندارد و استفاده از ابزارهای اسکن برای دور زدن اقدامات دفاعی رایج را نیز شامل می‌شوند.

تست نفوذ معمولی شامل هکرهایی با سطح پایین است که با لیستی از آسیب‌پذیری‌های شناخته‌شده به یک سیستم حمله می‌کنند و مدافعان نیز با استفاده از لیستی به همان اندازه شناخته‌شده از اسکن‌های دفاعی، از آن حملات جلوگیری می‌کنند. هکرهای حرفه‌ای و دولت-ملت‌ها که در خط مقدم تهدیدات امروزی قرار دارند، در سطحی بسیار پیچیده‌تر عمل می‌کنند – و این کتاب به شما نشان می‌دهد که چگونه از شبکه امنیتی بالای خود دفاع کنید.

* از بهانه‌های مهندسی اجتماعی هدفمند برای ایجاد سازش اولیه استفاده کنید.
* یک ساختار فرمان و کنترل را برای دسترسی طولانی‌مدت در جای خود قرار دهید.
* سطح دسترسی را ارتقا داده و به شبکه‌ها، سیستم‌عامل‌ها و ساختارهای اعتماد نفوذ کنید.
* با استفاده از اعتبارهای جمع‌آوری‌شده، به نفوذ بیشتر پرداخته و در عین حال، دامنه کنترل را گسترش دهید.

تهدیدات امروزی سازمان‌یافته، به‌طور حرفه‌ای اداره می‌شوند و بسیار سودآور هستند. مؤسسات مالی، سازمان‌های مراقبت‌های بهداشتی، سازمان‌های مجری قانون، سازمان‌های دولتی و سایر اهداف با ارزش بالا، باید زیرساخت‌های فناوری اطلاعات و سرمایه انسانی خود را در برابر حملات پیشرفته هدفمند از سوی متخصصان با انگیزه، مقاوم کنند. *تست نفوذ پیشرفته* فراتر از Kali Linux و Metasploit رفته و تست نفوذ پیشرفته را برای شبکه‌های امنیتی بالا در اختیار شما قرار می‌دهد.

Build a better defense against motivated, organized, professional attacks

Advanced Penetration Testing: Hacking the World’s Most Secure Networks takes hacking far beyond Kali linux and Metasploit to provide a more complex attack simulation. Featuring techniques not taught in any certification prep or covered by common defensive scanners, this book integrates social engineering, programming, and vulnerability exploits into a multidisciplinary approach for targeting and compromising high security environments. From discovering and creating attack vectors, and moving unseen through a target enterprise, to establishing command and exfiltrating data—even from organizations without a direct Internet connection—this guide contains the crucial techniques that provide a more accurate picture of your system’s defense. Custom coding examples use VBA, Windows Scripting Host, C, Java, JavaScript, Flash, and more, with coverage of standard library applications and the use of scanning tools to bypass common defensive measures.

Typical penetration testing consists of low-level hackers attacking a system with a list of known vulnerabilities, and defenders preventing those hacks using an equally well-known list of defensive scans. The professional hackers and nation states on the forefront of today’s threats operate at a much more complex level—and this book shows you how to defend your high security network.

• Use targeted social engineering pretexts to create the initial compromise
• Leave a command and control structure in place for long-term access
• Escalate privilege and breach networks, operating systems, and trust structures
• Infiltrate further using harvested credentials while expanding control

Today’s threats are organized, professionally-run, and very much for-profit. Financial institutions, health care organizations, law enforcement, government agencies, and other high-value targets need to harden their IT infrastructure and human capital against targeted advanced attacks from motivated professionals. Advanced Penetration Testing goes beyond Kali linux and Metasploit and to provide you advanced pen testing for high security networks.