Dieses Buch bietet einen kompakten und praxisorientierten Einstieg ins Penetration Testing. Eingesetzt wird dabei das am weitesten verbreitete kostenfreie Werkzeug zum Penetration Testing: das Metasploit-Framework.

Sie erfahren, wie man Metasploit und weitere Testsysteme in virtuellen Umgebungen installiert und konfiguriert. Das Framework wird dann im Zusammenspiel mit weiteren Tools (wie Nmap, Nessus oder Nexpose) eingesetzt, um zahlreiche Penetration Tests praktisch durchzuspielen. Dabei wird gezeigt, wie man Schwachstellen ausnutzt und entsprechende Gegenmaßnahmen entwickelt. In dieser aktualisierten und erweiterten Auflage wird die Testumgebung über die kostenfreie Software VirtualBox 4.1 auf einem Ubuntu-Server eingerichtet.

Eine Auswahl der im Buch vorgestellten Szenarien:

• Windows-Schwachstellen ausnutzen (Windows-Druckerwarteschlange, Internet Explorer)
• Virenschutzprogramme und Intrusion-Detection-Systeme umgehen
• Wireless Access Points zum Ausspionieren von Nutzerdaten einsetzen

Neue Szenarien dieser Auflage sind unter anderem:

• Keylogger auf Webseiten platzieren
• In lokale Netzwerke über das Internet eindringen

Nach der Lektüre des Buches sind Sie in der Lage, das Metasploit-Framework und die entsprechenden Module in einer Testumgebung einzusetzen sowie eigene Angriffsszenarien zu entwickeln.

Aus dem Inhalt: Penetration Testing mit Metasploit

• Einleitung
• Die Testumgebung
• Das Metasploit-Framework
• Metasploit für Pentester
• Anwendungsszenarien
• Das kommerzielle Produkt Metasploit Pro im Vergleich
• Anhang
• Hier das ganze Inhaltsverzeichnis.

Über den Autor Frank Neugebauer:

Frank Neugebauer besitzt einen Abschluss als Dipl.-Ing. (FH) und ist Inhaber der EC-Council-Zertifizierungen "Certified Ethical Hacker" (CEH) "Computer Hacking Forensic Investigator" (CHFI) und Certified Security Analyst (CSA).

Er ist derzeit im Computer Emergency Response Team der Bundeswehr (CERTBw) als IT-Security-Spezialist eingesetzt. Dort leitet er im Arbeitsbereich Cyber Defense Operations ein Team, das Schwachstellenanalysen in militärischen Computernetzwerken im In- und Ausland durchführt. Darüber hinaus berät er Dienststellen der Bundeswehr zu allen Fragen der IT-Sicherheit.

Sehen Sie hier Beispiel-Videos zu folgenden Themen: