Kali Linux Testy penetracyjne

„Kali Linux Testy penetracyjne” – Gilberto Najera-Gutierrez.

Powtarzające się przypadki masowego naruszania bezpieczeństwa informacji. Nielegalne gromadzenie danych wrażliwych o użytkownikach. Nieuprawnione wykorzystywanie systemów do dezinformacji zmuszają organizacje do uznania cyberbezpieczeństwa za swój priorytet.

Z drugiej strony coraz krótszy cykl rozwojowy aplikacji i usług sieciowych, a także rosnąca liczba technologii o coraz większej złożoności sprawiają, że projektant aplikacji nie jest w stanie w pełni przetestować tworzonego oprogramowania pod kątem bezpieczeństwa. W tych warunkach rośnie rola specjalistów w dziedzinie testów bezpieczeństwa. Wśród narzędzi dla profesjonalnych pentesterów słynny system Kali Linux zasługuje na szczególną uwagę.

Najciekawsze zagadnienia:

• metodyki testów penetracyjnych i podstawowe pojęcia z tym związane
• klasyczne metody ataków: wstrzykiwanie kodu, ataki XSS i CSRF
• wykorzystywanie podatności kryptograficznych
• ataki file inclusion, HTTP Parameter Pollution (HPP) oraz wycieki informacji
• prowadzenie ataku ze strony klienta
• zautomatyzowane skanery i fuzzery