ما در آیتی هلو از شهریور ۱۴۰۲ کارمون رو با عشق به کتاب و یادگیری شروع کردیم. تخصص ما چاپ کتابهای تخصصی به زبان اصلیه و با استفاده از تکنولوژیهای روز و مواد اولیه باکیفیت، مطمئن میشیم که هر کتاب از نظر ظاهر و محتوا در بهترین سطح قرار بگیره.
هدفمون اینه که دسترسی به منابع علمی و آموزشی معتبر رو برای همه سادهتر کنیم و در این مسیر، همراه و همکار خوبی برای شما باشیم.
The Art of Building Offensive Tools and Infrastructure
یک هکر کلاه سفید یا متخصص امنیت هجومی، یک تبهکار دیجیتال نیست؛ بلکه هنرمندی است که میتواند یک ابزار، پروتکل یا محصول نرمافزاری را وادار کند تا در مسیرهایی خارج از چارچوب تعریفشده و اولیه خود فعالیت کند. خلاقیت، حل مسائل پیچیده تکنولوژیک و کمک به ارتقای سطح پایداری جوامع، انگیزههای اصلی ورود به این دنیای شگفتانگیز هستند. خوشبختانه امروزه برخلاف گذشته، دانش هک و امنیت دیگر در محیطهای تاریک و غیرقانونی محصور نیست؛ این تخصص به یک رشته دانشگاهی، اخلاقی و بسیار پردرآمد در سراسر جهان تبدیل شده است که نقشی حیاتی در بقای کسبوکارها و سازمانها ایفا میکند.
کتاب هنر نفوذ دقیقاً با این هدف نگارش شده است تا خلاء میان دانش برنامهنویسی، مدیریت سیستم (Sysadmin) و مهندسی زیرساخت را با دنیای واقعی امنیت هجومی پر کند. این کتاب فیزیکی و چاپی، راهنمایی بیبدیل برای کارشناسان فناوری اطلاعات، توسعهدهندگان و پژوهشگرانی است که میخواهند فرآیند اجرای عملیات حرفهای هک را رمزگشایی کنند و ابزارهای اختصاصی خود را از صفر بسازند. نویسنده به شما نشان میدهد که ابزارهای مخرب و بدافزارها در واقع چیزی جز نرمافزار نیستند و برای تسلط بر آنها، باید منطق توسعه و مهندسی زیرساخت را به خوبی درک کنید.
پیش از ورود به مباحث پیشرفته مهندسی، این اثر اصطلاحات بنیادی و کلیدی این رشته را به طور دقیق تبیین میکند که در سراسر فصول کتاب بارها به آنها ارجاع داده میشود:
فرماندهی و کنترل (C2): مجموعهای از ابزارها و تکنیکها که به متخصصان هجومی اجازه میدهد تا چندین سیستم هدف را به طور همزمان مدیریت کرده و دسترسی خود را برای حملات بعدی حفظ کنند.
انگشتنگاری دیجیتال (Fingerprinting): فرآیند شناسایی دقیق اطلاعات، نسخهها و ویژگیهای یک برنامه یا سرویس فعال در شبکه جهت کشف روزنههای نفوذ.
آزمون فازینگ (Fuzzing): فرآیند خودکار ارسال ورودیهای تصادفی و نامعتبر به یک نرمافزار یا سرویس به منظور کشف باگها و آسیبپذیریهای پنهان.
امنیت هجومی (Offensive Security): رشتهای تخصصی که در آن کارشناسان (مانند تستکنندگان نفوذ و اعضای تیم قرمز) وظیفه دارند به صورت قانونی به سیستمها حمله کنند تا نقاط ضعف مشتریان را پیش از مجرمان واقعی کشف و اصلاح نمایند.
اسپری کردن گذرواژه (Password Spraying): یک تکنیک هوشمندانه که در آن به جای تست صدها رمز روی یک حساب، یک رمز عبور رایج روی صدها نام کاربری مختلف تست میشود تا از مسدود شدن حسابها جلوگیری شود.
تست نفوذ (Penetration Testing): فرآیند شناسایی و اکسپلویت کردن بیشترین آسیبپذیریهای فنی ممکن در یک سیستم، بدون تمرکز بر یک هدف تجاری خاص یا استفاده از مهندسی اجتماعی.
عملیات تیم قرمز (Red Teaming): شبیهسازی همهجانبه و واقعگرایانه رفتار مهاجمان بیرونی با هدفی مشخص (مانند دسترسی به ایمیل مدیرعامل) برای به چالش کشیدن لایههای دفاعی فنی، فیزیکی و انسانی سازمان. در مقابل، تیم آبی (Blue Team) مسئولیت دفاع و پاسخ به این حوادث را بر عهده دارد.
کلمات کلیدی:شل (Shell): یک جلسه خط فرمان تعاملی در سیستم هدف؛ مانند ترمینال لینوکس یا کامند پرامپت ویندوز. وبشلها (Web Shells) دسترسی به خط فرمان را از طریق مرورگر وب فراهم میکنند.
مهندسی اجتماعی (Social Engineering): دستکاری روانشناختی افراد برای افشای اطلاعات حساس یا انجام اقدامات ناامن؛ مانند ارسال ایمیلهای فیشینگ یا فریب تلفنی (Vishing).
شبکه خصوصی مجازی (VPN): یک تونل رمزگذاریشده نقطه به نقطه در شبکه که برای عبور از محدودیتها، پنهانسازی ترافیک و انتقال امن دادهها در عملیات هجومی استفاده میشود.
یکی از بخشهای تحلیلی و بسیار مهم کتاب، تبیین مرزهای اخلاقی و قانونی در عملیات تیم قرمز است. شبیهسازی رفتار مهاجمان هرگز به معنای مجاز بودن اقدامات غیرقانونی یا غیراخلاقی نیست. برای مثال، تهدید فیزیکی یک کارمند برای گرفتن رمز عبور او ممکن است در دنیای واقعی توسط مجرمان رخ دهد، اما در یک پروژه شرکتی کاملاً غیراخلاقی و فاقد ارزش آزمایشی است. در مقابل، یک متخصص تیم قرمز میتواند با استفاده از روانشناسی ترس و فوریت، یک ایمیل فیشینگ طراحی کند که کاربر را ترغیب به بازنشانی سریع رمز عبور کند؛ این اقدام ترفندهای مهاجم را بدون آسیب واقعی به کارمند، شبیهسازی میکند.
نویسنده با ارائه آنالوگ سیستمهای امنیتی منازل (مانند قفلها و دزدگیرها)، ارزش واقعی تیم قرمز را به نمایش میگذارد. اگر قفل درب خانه شما دارای پیچهای بیرونی پنهان باشد که باز کردن آن را ساده میکند، قطعاً ترجیح میدهید پیش از ورود یک سارق، یک متخصص امنیتی این نقص را به شما گوشزد کند. تیم قرمز به سازمانها کمک میکند تا خطاهای فرآیندهای تجاری، آسیبپذیریهای فنی و اشتباهات انسانی را پیش از سوءاستفاده مجرمان واقعی کشف و برطرف نمایند.
یک دیدگاه تحلیلی برجسته در این کتاب چاپی این است که عملیات تیم قرمز در واقع چیزی جز مدیریت زیرساختهای مهندسی پیشرفته نیست. شما در این کتاب یاد میگیرید که چگونه از ابزارهای استاندارد دنیای مهندسی نرمافزار مانند ترافورم (Terraform) برای ساخت سرورها، سالت پراجکت (Salt Project) برای مدیریت پیکربندیها و فریمورکهای بدون سرور (Serverless) برای راهاندازی تغییردهندههای مسیر استفاده کنید.
تفاوت اصلی در نوع نگاه و Repurpose کردن خلاقانه تکنولوژیهاست. یک مهندس زیرساخت سنتی هرگز نیازی ندارد که خط فرمان یک سیستم را از طریق پروتکل DNS منتقل کند؛ اما یک هکر خلاق یاد میگیرد که چگونه ساختار رکوردهای DNS را به گونهای دستکاری کند که به عنوان یک کانال ارتباطی مخفی و پایدار برای سرور فرماندهی و کنترل (C2) عمل کند.
این کتاب چاپی بر پایه ابزارهای متنباز و چندسکویی طراحی شده است تا شما بتوانید روی هر سیستمعاملی کدهای خود را بنویسید. ابزارهای اصلی مورد نیاز برای اجرای کارگاههای کتاب شامل توزیع لینوکس اوبونتو، پایتون ۳، زبان گو (Go)، محیط پیاچپی (PHP) و سرور مایاسکیوال (MySQL) به همراه ویرایشگر ویژوال استودیو کد است.
این کتاب عمداً از چندین زبان مختلف برای انجام وظایف استفاده میکند تا به شما ثابت کند زبان برنامهنویسی صرفاً ابزاری برای صدور دستور به سیستمعامل است. کتاب از PHP و MySQL برای ساخت برنامههای وب تمامپشته (به همراه HTML/CSS/JavaScript) جهت شبیهسازی حملات فیشینگ استفاده میکند. زبان Python برای نوشتن اسکریپتهای خودکارسازی حملات احراز هویت کارآمد است و زبان Go برای توسعه باینریهای مستقل، ساخت سرورهای فرماندهی و کنترل (C2) و دور زدن لایههای امنیتی به کار میرود.
ساختار کتاب به سه بخش اصلی (توسعه هجومی، مهندسی زیرساخت و سناریوهای دنیای واقعی) و ۱۲ فصل کاربردی تقسیم شده است:
بررسی تفاوت تیم قرمز با سایر روشهای سنجش هجومی و تحلیل کدهای منبع ابزارهای متنباز معروفی که مهاجمان در دنیای واقعی از آنها استفاده میکنند.
آموزش ساخت صفحات فرود سفارشی و نوشتن کدهای جاوا اسکریپت، پیاچپی و اسکیوال برای طراحی اپلیکیشنهای تمامپشته به منظور اجرای حملات مهندسیشده سرقت اطلاعات کاربری.
بررسی ساختار حملات بروتفورس و اسپری کردن گذرواژهها. شما در این فصل ابزارهای اختصاصی خود را برای رصد ترافیک وب و پروکسی دادهها میسازید و حملات را خودکارسازی میکنید.
آموزش کالبدشکافی و نوشتن بدافزارها با زبان گو (Go) جهت تولید فایلهای اجرایی مستقل، ساخت یک سرور مقتدر C2 و ایمپلنت اختصاصی آن به همراه پیادهسازی نمونههای کنترلشده باجافزار.
ورود به دنیای مهندسی زیرساخت از طریق راهاندازی مفاهیم زیرساخت به عنوان کد (IaC) با ابزارهای ترافورم، سرویسهای ابری آمازون (AWS) و فریمورکهای مدرن بدون سرور.
تحلیل مدل معروف OSI از زاویه دید یک نفوذگر و مهندسی مسیر جریان ترافیک شبکه برای پیکربندی پیشرفته فریمورک متاسپلویت (Metasploit).
آموزش کاربردی مدیریت جریان ترافیک شبکه برای راهاندازی یک تونل معکوس بر روی VPN جهت نفوذ به شبکههای داخلی که از بیرون کاملاً غیرقابل دسترس هستند.
استفاده از ابزار سالت پراجکت برای مدیریت خودکار ده ها سرور به طور هم زمان و تبیین نقشها و وظایف مختلف اعضای یک تیم قرمز حرفهای.
تلفیق تمام مهارتهای آموختهشده در قالب یک سناریوی شبیهسازیشده واقعی؛ جایی که شما همزمان نقش اپراتور و مهندس تیم هجومی را برای نفوذ به یک سرور ایفا میکنید.
توسعه سناریوهای پیشرفته نفوذ فیزیکی و شبکه، استفاده از سرورهای تونل معکوس و تحلیل فرصتهای پس از نفوذ (Post-Exploitation) با چارچوب پاورشل امپایر (PowerShell Empire).
به عنوان پروژه پایانی، شما یک عملیات پیچیده و شبیهسازیشده فیشینگ سازمانی را با مدیریت سرورهای ارسال ایمیل و تغییردهندههای مسیر ترافیک C2 هدایت خواهید کرد.
آموزش کار با ابزارهای پیشرفتهای مانند Teamserver و Sliver C2 که به اعضای یک تیم اجازه میدهند بدون نیاز به اشتراکگذاری مستقیم رابط کاربری، عملیاتهای پیچیده گروهی را علیه یک هدف هدایت کنند.
کدهای چندزبانه پایتون، گو و پیاچپی، در کنار نمودارهای معماری شبکه ابری و سناریوهای گامبهگام تیم قرمز که در این کتاب گنجانده شدهاند، نیازمند بررسی دقیق، نتبرداری و تمرکز بالا هستند. مطالعه این مفاهیم سنگین مهندسی از روی فایلهای دیجیتال و نمایشگرها بازدهی یادگیری را کاهش میدهد. نسخه چاپی این کتاب فیزیکی با صفحه آرایی تمیز خطوط کدنویسی و دستهبندی واضح مفاهیم، یک مرجع رومیزی دائمی و فوقالعاده کاربردی را برای میز کار شما فراهم میکند. این اثر یک سرمایهگذاری بینظیر برای تبدیل شدن از یک کارشناس معمولی آیتی به یک مهندس ارشد در حوزه امنیت هجومی و عملیات تیم قرمز است.
نمونه چاپ کتاب موجود نیست.
نظرات کاربران (0)