👨🏻‍💻 Этичный хакинг с Kali Linux. 🖖🏻 Приветствую тебя user_name. • Автор данной серии статей поделился собственным опытом в области пентеста финансовых организаций, и попытался осветить ключевые моменты касаемо подхода, инструментов, приемов и различных методов. • Мы будем использовать подход максимально приближенный к сценариям атак проводимых злоумышленниками, а также вдоволь попрактикуемся на отдельных примерах и разберем такие темы как разведка и сбор информации, сканирование ресурсов с целью обнаружения известных уязвимостей, применение эксплойтов из базы #Metasploit framework для получения доступа к системе, повышение привилегий до уровня root-пользователя за счет уязвимого ПО (privilege escalation), рассмотрим методы социальной инженерии, сетевые атаки канального уровня (MAC-spoofing, ARP-spoofing, DHCP starvation), способы атак на веб-сервера, перехват и анализ трафика с помощью сетевых снифферов и многое другое: - Часть 1. Вводная часть. Подготовка рабочего стенда. - Часть 2. Фазы атаки. - Часть 3. Footprinting. Разведка и сбор информации. - Часть 4. Сканирование и типы сканирования. Погружение в nmap. - Часть 5. Методы получения доступа к системе. - Часть 6. Пост-эксплуатация. Способы повышения привилегий. - Часть 7. Пост-эксплуатация. Закрепление в системе. • Список статей является не полным. Следите за обновлениями в блоге автора на хабре или в @S_E_Reborn. @S.E. #Kali #Linux