The Pentester BluePrint: Starting a Career as an Ethical Hacker [Phillip L Wylie] (pdf) читать постранично, страница - 3
- The Pentester BluePrint: Starting a Career as an Ethical Hacker 7.4 Мб, 195с. скачать: (pdf) - (pdf+fbd) читать: (полностью) - (постранично) - Phillip L. Wylie
Книга в формате pdf! Изображения и текст могут не отображаться!
[Настройки текста] [Cбросить фильтры]
- 1
- 2
- 3
- 4
- 5
- . . .
- последняя (45) »
.43
Hacker Mindset . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44
The Pentester Blueprint Formula. . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Ethical Hacking Areas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Operating Systems and Applications. . . . . . . . . . . . . . . . . . . . . .46
Networks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46
xii Contents
Social Engineering. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47
Physical Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
Types of Pentesting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
Black Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
White Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
Gray Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50
A Brief History of Pentesting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50
The Early Days of Pentesting . . . . . . . . . . . . . . . . . . . . . . . . . . . .51
Improving the Security of Your Site by Breaking into It. . . . . . . . .51
Pentesting Today. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53
4
Education Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Pentesting Courses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .55
Pentesting Books . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
Pentesting Labs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60
Web Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64
5
Building a Pentesting Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Pentesting Lab Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Minimalist Lab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66
Dedicated Lab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66
Advanced Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Hacking Systems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Popular Pentesting Tools. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Kali Linux. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Nmap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Wireshark. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Vulnerability Scanning Applications. . . . . . . . . . . . . . . . . . . . . . .69
Hak5. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
Hacking Targets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
PentestBox. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
Contents
xiii
VulnHub . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
Proving Grounds. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
How Pentesters Build Their Labs. . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
6
Certifications and Degrees. . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Pentesting Certifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83
Entry-Level Certifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Intermediate-Level Certifications. . . . . . . . . . . . . . . . . . . . . . . . .85
Advanced-Level Certifications . . . . . . . . . . . . . . . . . . . . . . . . . . .87
Specialization Web Application Pentesting Certifications. . . . . . .88
Wireless Pentesting Certifications. . . . . . . . . . . . . . . . . . . . . . . . .90
Mobile Pentesting Certifications . . . . . . . . . . . . . . . . . . . . . . . . .91
Pentesting Training and Coursework . . . . . . . . . . . . . . . . . . . . . . . . .91
Acquiring Pentesting Credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
Certification Study Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99
CEH v10 Certified Ethical Hacker Study Guide. . . . . . . . . . . . . .100
EC-Council. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100
Quizlet CEH v10 Study Flashcards . . . . . . . . . . . . . . . . . . . . . . .100
Hacking Wireless Networks for Dummies. . . . . . . . . . . . . . . . . .100
CompTIA PenTest+ Study Guide. . . . . . . . . . . . . . . . . . . . . . . . . 101
CompTIA PenTest+ Website. . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Cybrary’s Advanced Penetration Testing . . . . . . . . . . . . . . . . . . 101
Linux Server Security: Hack and Defend. . . . . . . . . . . . . . . . . . . 101
Advanced Penetration Testing: Hacking the World’s
Most Secure Networks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
The Web Application Hacker’s Handbook: Finding
and Exploiting Security Flaws. . . . . . . . . . . . . . . . . . . . . . . . . . .102
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
7
Developing a Plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Skills Inventory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .105
Skill Gaps. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Action Plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
xiv Contents
8
Gaining Experience. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Capture the Flag. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Bug Bounties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
A Brief History of Bug Bounty Programs. . . . . . . . . . . . . . . . . . . . . . 124
Pro Bono and Volunteer Work. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Internships. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Labs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Pentesters on Experience. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
9
Getting Employed as a Pentester. . . . . . . . . . . . . . . . . . . . . 137
Job Descriptions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Professional Networking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Social Media. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Résumé and Interview Tips. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .148
Appendix: The Pentester Blueprint. . . . . . . . . . . . . . . . . . . . 149
Glossary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Foreword
I’d say the most coveted positions in cybersecurity and information technology
as a whole are roles as penetration testers, or pentesters, also known as ethical
hackers. I want to emphasize the ethical part of that last sentence. There are
many that go down the path of self-study, trying to get into the field, who end
up crossing the line into unethical and even illegal behavior.
Remember always to use your superpowers for good. Funny enough, when
people find
Hacker Mindset . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .44
The Pentester Blueprint Formula. . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Ethical Hacking Areas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .45
Operating Systems and Applications. . . . . . . . . . . . . . . . . . . . . .46
Networks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .46
xii Contents
Social Engineering. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .47
Physical Security . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
Types of Pentesting . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .48
Black Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
White Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .49
Gray Box Testing. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50
A Brief History of Pentesting. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .50
The Early Days of Pentesting . . . . . . . . . . . . . . . . . . . . . . . . . . . .51
Improving the Security of Your Site by Breaking into It. . . . . . . . .51
Pentesting Today. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .52
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .53
4
Education Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Pentesting Courses. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .55
Pentesting Books . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .56
Pentesting Labs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60
Web Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .60
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .64
5
Building a Pentesting Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . 65
Pentesting Lab Options . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .65
Minimalist Lab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66
Dedicated Lab. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .66
Advanced Lab . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Hacking Systems. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .67
Popular Pentesting Tools. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Kali Linux. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .68
Nmap . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Wireshark. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .69
Vulnerability Scanning Applications. . . . . . . . . . . . . . . . . . . . . . .69
Hak5. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
Hacking Targets. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
PentestBox. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .70
Contents
xiii
VulnHub . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
Proving Grounds. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
How Pentesters Build Their Labs. . . . . . . . . . . . . . . . . . . . . . . . . . . . .71
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .81
6
Certifications and Degrees. . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Pentesting Certifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .83
Entry-Level Certifications. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .84
Intermediate-Level Certifications. . . . . . . . . . . . . . . . . . . . . . . . .85
Advanced-Level Certifications . . . . . . . . . . . . . . . . . . . . . . . . . . .87
Specialization Web Application Pentesting Certifications. . . . . . .88
Wireless Pentesting Certifications. . . . . . . . . . . . . . . . . . . . . . . . .90
Mobile Pentesting Certifications . . . . . . . . . . . . . . . . . . . . . . . . .91
Pentesting Training and Coursework . . . . . . . . . . . . . . . . . . . . . . . . .91
Acquiring Pentesting Credentials . . . . . . . . . . . . . . . . . . . . . . . . . . . .92
Certification Study Resources. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .99
CEH v10 Certified Ethical Hacker Study Guide. . . . . . . . . . . . . .100
EC-Council. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .100
Quizlet CEH v10 Study Flashcards . . . . . . . . . . . . . . . . . . . . . . .100
Hacking Wireless Networks for Dummies. . . . . . . . . . . . . . . . . .100
CompTIA PenTest+ Study Guide. . . . . . . . . . . . . . . . . . . . . . . . . 101
CompTIA PenTest+ Website. . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
Cybrary’s Advanced Penetration Testing . . . . . . . . . . . . . . . . . . 101
Linux Server Security: Hack and Defend. . . . . . . . . . . . . . . . . . . 101
Advanced Penetration Testing: Hacking the World’s
Most Secure Networks. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
The Web Application Hacker’s Handbook: Finding
and Exploiting Security Flaws. . . . . . . . . . . . . . . . . . . . . . . . . . .102
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .102
7
Developing a Plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 105
Skills Inventory. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .105
Skill Gaps. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111
Action Plan. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 112
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 113
xiv Contents
8
Gaining Experience. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Capture the Flag. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 115
Bug Bounties . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 123
A Brief History of Bug Bounty Programs. . . . . . . . . . . . . . . . . . . . . . 124
Pro Bono and Volunteer Work. . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125
Internships. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Labs. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Pentesters on Experience. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 126
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
9
Getting Employed as a Pentester. . . . . . . . . . . . . . . . . . . . . 137
Job Descriptions. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137
Professional Networking. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138
Social Media. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Résumé and Interview Tips. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139
Summary. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .148
Appendix: The Pentester Blueprint. . . . . . . . . . . . . . . . . . . . 149
Glossary . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Index . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
Foreword
I’d say the most coveted positions in cybersecurity and information technology
as a whole are roles as penetration testers, or pentesters, also known as ethical
hackers. I want to emphasize the ethical part of that last sentence. There are
many that go down the path of self-study, trying to get into the field, who end
up crossing the line into unethical and even illegal behavior.
Remember always to use your superpowers for good. Funny enough, when
people find
- 1
- 2
- 3
- 4
- 5
- . . .
- последняя (45) »
Последние комментарии
1 день 12 часов назад
1 день 15 часов назад
2 дней 5 часов назад
2 дней 5 часов назад
2 дней 11 часов назад
2 дней 14 часов назад