AWS Penetration Testing: Guía para principiantes para hackear AWS con herramientas como Kali Linux, Metasploit y Nmap

Opiniones de los lectores

En general, el libro se considera una guía introductoria a las pruebas de penetración, con algunos contenidos relacionados con AWS. Sin embargo, muchos críticos expresaron su decepción por la falta de profundidad en temas y herramientas específicos de AWS.

⬤ Fácil de leer y seguir, por lo que es accesible para los principiantes.
⬤ Proporciona una buena introducción a conceptos y técnicas generales de pruebas de penetración.
⬤ Útil para los profesionales de la seguridad que quieran iniciarse en el pentesting.

⬤ Carece de una cobertura en profundidad del pentesting de AWS, centrándose principalmente en métodos generales de pruebas de penetración.
⬤ Contiene contenido desactualizado e instrucciones que pueden no alinearse con las características actuales de AWS.
⬤ Muchas herramientas y temas útiles de AWS no están cubiertos, lo que lleva a una percepción de ser demasiado caro para el contenido proporcionado.

(basado en 12 opiniones de lectores)

Título original:

AWS Penetration Testing: Beginner's guide to hacking AWS with tools such as Kali Linux, Metasploit, and Nmap

Contenido del libro:

Conozca la evaluación de la seguridad, la explotación de vulnerabilidades, la seguridad de la carga de trabajo y el cifrado con esta guía de hacking ético y aprenda a proteger su entorno de AWS.

Características principales

⬤ Realice eventos de ciberseguridad como actividades de equipo rojo o azul y pruebas funcionales.

⬤ Obtenga una visión general y una comprensión de las pruebas de penetración y la seguridad de AWS.

⬤ Aproveche al máximo su infraestructura en la nube de AWS aprendiendo sobre los fundamentos de AWS y explorando las mejores prácticas de pentesting.

Descripción del libro

La seguridad en la nube siempre ha sido tratada como la más alta prioridad por AWS al diseñar una infraestructura de nube robusta. Ahora AWS ha ampliado su soporte para permitir a los usuarios y expertos en seguridad realizar pruebas de penetración en su entorno. Esto no sólo ha revelado una serie de lagunas y ha sacado a la luz puntos vulnerables en su sistema existente, sino que también ha abierto oportunidades para que las organizaciones construyan un entorno de nube seguro. Este libro le enseña a realizar pruebas de penetración en un entorno AWS controlado.

Comenzará realizando evaluaciones de seguridad de los principales recursos de AWS, como las instancias de Amazon EC2, Amazon S3, Amazon API Gateway y AWS Lambda. A lo largo de este libro, también aprenderá sobre pruebas específicas, como la explotación de aplicaciones, la comprobación de fallos en los permisos y el descubrimiento de políticas débiles. Más adelante, descubrirá cómo establecer acceso a la nube privada a través de funciones Lambda de puerta trasera. A medida que avance, explorará las áreas prohibidas en las que los usuarios no pueden realizar cambios debido a restricciones del proveedor y descubrirá cómo puede evitar que AWS le marque en estos casos. Por último, este libro le llevará a través de consejos y trucos para asegurar su entorno de nube de una manera profesional.

Al final de este libro de pruebas de penetración, se habrá convertido en versado en una variedad de técnicas de hacking ético para asegurar su entorno AWS contra las amenazas cibernéticas modernas.

Lo que aprenderá

⬤ Configurar su cuenta de AWS y familiarizarse con varios servicios de pentesting.

⬤ Descubra una variedad de herramientas y metodologías de pentesting en la nube.

⬤ Descubrir como explotar vulnerabilidades tanto en AWS como en aplicaciones.

⬤ Comprender la legalidad del pentesting y aprender a mantenerse dentro del ámbito.

⬤ Explorar las mejores prácticas, consejos y trucos de pentesting en la nube.

⬤ Llegar a ser competente en el uso de herramientas como Kali Linux, Metasploit, y Nmap.

⬤ Conozca los procedimientos de post-explotación y descubra cómo escribir informes de pentesting.

A quién va dirigido este libro

Si es ingeniero de redes, administrador de sistemas u operador de sistemas y desea proteger su entorno de AWS contra ciberataques externos, este libro es para usted. Los hackers éticos, los probadores de penetración y los consultores de seguridad que deseen mejorar sus habilidades de seguridad en la nube también encontrarán útil este libro. No se requiere experiencia previa en pruebas de penetración; sin embargo, se recomienda cierta comprensión de la computación en nube o la nube de AWS.