Dica de livro

Especialistas em segurança da informação utilizam-se de técnicas de penetração para avaliar as defesas de uma companhia. No livro “Penetration testing”, a pesquisadora e expert em cyber security Georgia Weidman apresenta as habilidades básicas e as técnicas necessárias para um pen test. Ela propõe lições práticas que ensinarão a:

• Quebrar senhas e chaves de redes wireless com ataques de força bruta e lista de palavras
• Testar aplicações web para identificar vulnerabilidades
• Utilizar o Metasploit Framework para lançar exploits e escrever os seus próprios módulos Metasploit Automatizar ataques de engenharia social “Bypassar” software de antivirus
• Transformar o acesso a uma máquina em controle total da empresa na fase de exploração.

“Depois de ler este livro, entendi muito mais sobre os testes de penetração. Aprendi muito sobre como os pen testers coletam informações e as utilizam em vantagem própria através de engenharia social e outros meios. Também tenho agora um entendimento muito maior sobre como os ataques ocorrem e acredito que isso me ajudará a desempenhar ainda melhor o meu trabalho como investigador forense”, escreveu Ken Pryor, em seu blog Digital Forensics.

 A versão on-line do livro está disponível na Amazon por US$ 25,40 (kindle)