امن افزار رایکا

درباره کتاب EC‑Council CEH v13 Module 6: System Hacking:

کتاب EC‑Council CEH v13 Module 6: System Hacking از دوره CEH v13 مرکز اصلی یادگیری نفوذ سیستمی را تشکیل می‌دهد. در این بخش، خواننده با الگوهای حمله واقعی، رویکردهای دسترسی غیرمجاز، Privilege Escalation، و نحوه پنهان‌سازی رد پا آشنا می‌شود. محتوا شامل تکنیک‌های کرک رمز، پروتکل‌های احراز هویت ویندوز (NTLM و Kerberos)، مدیریت Rootkitها و راهکارهای متقابل برای افشای و مقابله با نفوذ به سیستم است.

خلاصه کتاب EC‑Council CEH v13 Module 6: System Hacking:

کتاب با تشریح مراحل اصلی در CEH Hacking Methodology آغاز می‌شود و فرآیند دسترسی به سیستم را از دید مهاجم بازسازی می‌کند. تکنیک‌هایی مانند Password Cracking، Buffer Overflow، و Exploitation به‌صورت عملی بررسی می‌شوند. در ویندوز، ذخیره‌سازی رمزها به‌صورت هش در SAM Database به‌عنوان لایه‌ای از امنیت توضیح داده می‌شود و نقش ابزارهایی مانند Pwdump7 و Mimikatz در استخراج هش‌ها و احراز هویت واقعی کاربران مورد تحلیل قرار می‌گیرد. در ادامه سیستم‌های احراز هویت مایکروسافت (NTLM و Kerberos) و فرآیند Challenge/Response در Domain Controller ها بررسی می‌شود. کتاب شیوه‌های بالا بردن سطح دسترسی، پنهان‌سازی اثرات نفوذ و اجرای Steganography به‌منظور مخفی‌سازی داده‌های آسیب‌پذیر را آموزش می‌دهد. در پایان اقدامات متقابل مانند ردیابی نشانه‌های نفوذ، مدیریت گزارش امنیتی و حذف Rootkitها جهت افزایش تاب‌آوری سیستم ارائه می‌شود.