Libro: Professional Penetration Testing de Thomas Wilhelm

Os presentamos otro buen libro para pruebas de intrusión: Professional Penetration Testing de Thomas Wilhelm.

A diferencia de otros libros que se centran exclusivamente en los aspectos técnicos de un pentest, en este nos encontraremos bastante bien explicado todos los pasos implicados en la elaboración de un pentest profesional.

Más que enseñar cómo utilizar las herramientas existentes, se trata de un trabajo que muestra excepcionalmente el ciclo de vida que lleva a cabo un pentester, desde el aprendizaje del inicio hasta las pruebas de laboratorio, el pentesting real y el informe entregable final.

A continuación mostramos las tabla de contenidos de esta (sin duda) una lectura recomendada:

PART I - Setting Up
Chapter 1: Introduction
Chapter 2: Ethics and Hacking
Chapter 3: Hacking as a Career
Chapter 4: Setting up Your Lab
Chapter 5: Creating and Using PenTest Targets in Your Lab
Chapter 6: Methodologies
Chapter 7: PenTest Metrics
Chapter 8: Management of a PenTest

PART II - Running a PenTest
Chapter 9: Information Gathering
Chapter 10: Vulnerability Identification
Chapter 11: Vulnerability Verification
Chapter 12: Compromising a System and Privilege Escalation
Chapter 13: Maintaining Access
Chapter 14: Covering Your Tracks

PART III - Wrapping Everything Up
Chapter 15: Reporting Results
Chapter 16: Archiving Data
Chapter 17: Cleaning Up Your Lab
Chapter 18: Planning for Your Next PenTest

Appendix A - Acronyms
Appendix B - Definitions