Metaslpoit  : the penetration tester’s guide est un livre qui traite  les options  les plus avancées du framework Metasploit sans négliger les  bases.  Parmi les manipulations décrites dans ce livre,  on retrouve des  explications pour surpasser les protections antivirales  et des parfeus,  la programmation des modules Metasploit, le scan des  failles à travers  NeXpose et Nessus, Meterpreter Scripting…

Le livre est réalisé  par quatre auteurs : Jim O’Gorman, David  Kennedy, Devon Kearns et Mati  Aharoni le développeur de la distribution  BackTrack, et est édité parNo Strach Pressle fameux éditeur des livres  de sécurité informatique.

  Son point fort est qu’il transmet l’information directement et   l’explique d’une façon trés simple et organisée avec des exemples trés   pratiques.

 Il est composé de 332 pages  et 17 chapitres dont voici la liste :

 Chapter 1: The Absolute Basics of Penetration Testing
 Chapter 2: Metasploit Basics
 Chapter 3: Intelligence Gathering
 Chapter 4: Vulnerability Scanning
 Chapter 5: The Joy of Exploitation
 Chapter 6: Meterpreter
 Chapter 7: Avoiding Detection
 Chapter 8: Exploitation Using Client-side Attacks
 Chapter 9: Metasploit Auxiliary Modules
 Chapter 10: The Social-Engineer Toolkit
 Chapter 11: Fast-Track
 Chapter 13: Building Your Own Module
 Chapter 14: Creating Your Own Exploits
 Chapter 15: Porting Exploits to the Metasploit Framework
 Chapter 16: Meterpreter Scripting
 Chapter 17: Simulated Penetration Test
 Appendix A: Configuring Your Target Machines
 Appendix B: Cheat Sheet

valant 39,55 EURO chez Amazon est gratuit en pdf ICI

Mettre en place un environnement de test de pénétration complète en utilisant des machines Metasploit et virtuel.
Apprenez à la pénétration d'essais systèmes d'exploitation tels que Windows 7, Windows Server 2008, Ubuntu, etc
Familiarisez-vous avec les tests de pénétration basée sur des techniques d'exploitation côté client avec une analyse détaillée des vulnérabilités et des codes
Bénéficier d'une couverture exclusive des techniques de contournement des antivirus en utilisant Metasploit
Maître post-exploitation des techniques telles que la découverte de la cible, capture les frappes de touche, en reniflant, en pivotant, réglage connexions persistantes etc

Construire et analyser son Meterpreter en Ruby
Construire et exporter des exploits au cadre
Utiliser des outils de vulgarisation comme Armitage, Set, etc.....

Disponible en pdf ICI