Recenzie čitateľov
Zhrnutie:Cieľom knihy „Kódovanie pre penetračných testerov“ je odstrániť rozdiely medzi praktickým používaním nástrojov a zručnosťami kódovania v oblasti penetračného testovania. Pokrýva viaceré skriptovacie jazyky so zámerom pomôcť začínajúcim pentesterom naučiť sa automatizovať procesy. Zatiaľ čo niektorí recenzenti ju považovali za užitočnú a dobre štruktúrovanú pre začiatočníkov, iní ju kritizovali za chyby, slabý písomný prejav a nedostatočné hĺbkové pokrytie rôznych tém.
Výhody:Poskytuje prehľadný úvod do viacerých skriptovacích jazykov relevantných pre penetračné testovanie.
Nevýhody:Rôzni používatelia chválili dobré príklady a štruktúrované lekcie.
(na základe 11 čitateľských recenzií)
Pôvodný názov:
Coding for Penetration Testers: Building Better Tools
Obsah knihy:
Kniha Kódovanie pre penetračných testerov sa zaoberá používaním rôznych skriptovacích jazykov pri penetračnom testovaní. V knihe sú krok za krokom uvedené návody na vytvorenie vlastných nástrojov na penetračné testovanie pomocou Perlu, Ruby, Pythonu a ďalších jazykov.
Poskytuje tiež základné informácie o skriptovaní vrátane, ale nielen, webového skriptovania, skriptovania skenerov a skriptovania využívania. Študenta prevedie konkrétnymi príkladmi vývoja vlastných nástrojov, ktoré môžu byť začlenené do súboru nástrojov testera, ako aj reálnymi scenármi, v ktorých sa takéto nástroje môžu použiť. Táto kniha je rozdelená do 10 kapitol, v ktorých sa skúmajú témy, ako je skriptovanie v príkazovom poli.
Python, Perl a Ruby. Webové skriptovanie s PHP manipulácia so systémom Windows pomocou PowerShell skenovacie skriptovanie zhromažďovanie informácií exploitačné skriptovanie a post-exploitačné skriptovanie.
Táto kniha zaujme penetračných testerov, odborníkov z oblasti informačnej bezpečnosti a správcov sietí a systémov. Rozoberá použitie rôznych skriptovacích jazykov pri penetračnom testovaní Uvádza návody krok za krokom, ako vytvoriť vlastné nástroje na penetračné testovanie pomocou Perlu, Ruby, Pythonu a ďalších jazykov Poskytuje základné informácie o skriptovaní vrátane, ale nielen, webového skriptovania, skenovacieho skriptovania a exploitačného skriptovania
