Ich bin ein Teil der Appsec-Seite von Penetrationstests.

• Auf der Suche nach Sicherheitslücken
• Die Kunst der Software-Sicherheitsbewertung
• Sichere Programmierung mit statischer Analyse
• Open-Source-Fuzzing-Tools
• Fuzzing für Software-Sicherheitstests und Qualitätssicherung
• Gray Hat Hacking, 3. Ausgabe
• Erweitertes Windows-Debugging
• So brechen Sie Software
• Sieben tödlichste Webanwendungsangriffe
• SQL-Injection-Angriffe und Verteidigung
• Identifizieren von Schadcode durch Reverse Engineering
• Das Shellcoder-Handbuch (sowohl 1. als auch 2. Ausgabe, da sie sich inhaltlich so stark unterscheiden)
• Ein Leitfaden zur Kernel-Ausbeutung: Angriff auf den Kern
• Verwalteter Code Rootkits
• Sicherheit mobiler Anwendungen
• Warum Programme fehlschlagen, 2. Ausgabe
• Das Handbuch für Mac-Hacker
• Gray Hat Python
• Das Handbuch zur Sicherheitsanfälligkeit in Bezug auf Software
• Hacken von exponiertem Linux, 3. Ausgabe
• Lesen von Code: Eine offene Perspektive

Die meisten anderen Antworten schienen sich auf das Testen von Webstiften oder Netzwerkstiften zu konzentrieren.

Wenn Sie wirklich das Testen von Netzwerkstiften lernen möchten, bin ich es überrascht, dass Folgendes nicht erwähnt wurde:

• Schweigen auf dem Draht
• Bewertung der Netzwerksicherheit, 2. Ausgabe
• Aggressive Netzwerk-Selbstverteidigung
• Hacken exponierter Cisco-Netzwerke: Cisco-Sicherheitsgeheimnisse &-Lösungen
• Sichern des Smart Grids: Power Grid-Sicherheit der nächsten Generation (nützlich für mehr als nur Smart Grid-Inhalte - von unschätzbarem Wert und auf dem neuesten Stand Ressource für Netzwerk-, Web- und App-Pen-Tests)
• Nicht autorisierter Zugriff: Physische Penetrationstests für IT-Sicherheitsteams
• Das Hacker-Handbuch: Die Strategie hinter dem Einbruch in und der Verteidigung von Netzwerken

Wenn Sie die Geschäftsprozessseite des Pen-Tests kennenlernen möchten, müssen Sie sich bei Valsmith und H.D. Moores Arbeit über taktische Ausbeutung. Ich empfehle auch das Trace Security-Buch "Social Engineering: Die Kunst des menschlichen Hackens" und das ältere Buch "No Tech Hacking: Ein Leitfaden für Social Engineering, Müllcontainertauchen und Schulter-Surfen" von Leuten, die anscheinend PTES-Pen-Tests durchgeführt haben Hunderte Male und lassen Sie einige praktische Kenntnisse über den Umgang mit Situationen anstatt nur über Technologie los.

Vielleicht möchten Sie auch eine Fiktion ausprobieren (z. B. Zero Day, Das Netzwerk stehlen: The Complete Series Collector's Edition, letzte Kapitel) und einige Sachbücher (Zero Day Threat, schwerwiegender Systemfehler, kein Ort zum Verstecken usw.). Ja, ich habe all dieses Zeug gelesen, außer Zero Day: A Novel, das ich gerade angefangen habe. Ich habe noch nicht viel über "The Lure" oder Kingpin gehört, aber ich habe vor, diese auch zu überprüfen.

Ich habe

• Ericksons Hacking: Die Kunst der Ausbeutung
• Fyodors eigenes Nmap Network Scanning

Ich habe auch großartige Dinge gehört, aber noch nicht gelesen.

• Das Handbuch für Hacker von Webanwendungen
• Ein Leitfaden zur Kernel-Nutzung

Sie könnten viel schlimmeres tun als Hacking Exposed. Es ist eine wirklich gute Einführung in diese Seite der Dinge, zusammen mit den dazugehörigen Serien wie Hacking Linux Exposed und ähnlichen Büchern über Windows, Wireless Security usw.

Update: Hätte das OSSTMM a erwähnen sollen > auch - was die allgemeine Sicherheitstestmethode betrifft, ist es nicht schlecht.

In gewissem Maße variiert dies je nach Art der Tests, die Sie betrachten. Hier sind einige, die mir gefallen haben.

Infrastruktur / Allgemein

• Hacking Exposed 6 - kanonische Serie zum Thema Infrastruktur-Hacking mit einigen guten Informationen .
• NMAP-Netzwerkscanning - Wenn Sie nmap verwenden (und wenn Sie es testen), ist dieses Buch eine hervorragende Möglichkeit, nmap wirklich zu verstehen.

Wireless

• Wi-Foo - jetzt ein bisschen alt, aber ein gutes Buch
• Hacking Exposed - Wireless 2nd Edition - Dieses Buch ist neuer und neuer erweitert auch die Abdeckung über nur 802.11 hinaus auf Bluetooth, ZigBee und DECT

Web App

• Web App Hackers Handbook - Definitives App-Testbuch meiner Meinung nach und Ich glaube, dass es eine zweite Ausgabe auf dem Weg gibt.
• SQL Injection Attacks and Defense - Gute ausführliche Beschreibung von SQL Injection
• Professionelle Pen-Tests für Webanwendungen - Diese Ausgabe wird ein wenig Auch jetzt alt, hatte aber eine gute Abdeckung der Prozessseite der Dinge sowie der rein technischen Aspekte.
u l>

Andere - etwas spezialisiertere Themen

• Die Hacker-Handbuchserie ist im Allgemeinen gut (Mac, Datenbank, Orakel). Die Leute, die sie schreiben, sind technisch gesehen in der Regel sehr gut, also haben sie sie einige gute detaillierte Informationen)
• Ausnutzen von Software - Ein guter Einblick in die Hacking-Seite von Nicht-Webanwendungen.
• Sichere Programmierung mit statischer Analyse - Wenn Sie an der Verwendung interessiert sind statische / Code-Analyse als Teil des Testens, dies ist ein guter Weg, um ein Verständnis für das Thema zu bekommen.

Meine Wahl:

• Open Source Toolkit von Penetration Tester, Vol. 2
• Zerlegen des Hacks: Das F0rb1dd3n-Netzwerk, überarbeitete Ausgabe
• Ninja-Hacken: Unkonventionelle Taktiken und Techniken für Penetrationstests
• Hacken: Die nächste Generation (Animal Guide)
• Gray Hat Hacking, zweite Ausgabe: Das Handbuch für ethische Hacker
• Google Hacking für Penetrationstester
• Professionelle Pen-Tests für Webanwendungen (Programmierer zu Programmierer)
• WarDriving- und Wireless-Penetrationstests
• Das Hacker-Handbuch: Die Strategie hinter dem Einbruch in und der Verteidigung von Netzwerken

Hier finden Sie eine Liste anderer relevanter Pentesting-Bücher: http://www.ivizsecurity.com/blog/security-books/

Mir fehlt das folgende ausgezeichnete Buch aus der Liste. Sehr zu empfehlen

Die Grundlagen von Hacking- und Penetrationstests: Ethisches Hacken und Penetrationstests leicht gemacht

Ich persönlich habe kürzlich Gray Hat Hacking, 3. Ausgabe, gekauft. Es ist ein ziemlich gutes Buch, aber Sie müssen eine Basis in der Branche haben, die Sie haben. Ich würde auch ein Buch über Metasploit empfehlen, das ein wenig im Gray Hat-Buch verwendet wird.

Ich werde ein Buch für Wireless Pentesting empfehlen (Wireless Pentesting mit Backtrack 5). Dieses Buch ist sehr gut zum Erlernen von Wireless Penetration-Tests geeignet und enthält zahlreiche praktische Informationen.

BackTrack 5 Wireless Penetration Testen des Anfängerhandbuchs

Und der Buchautor hat auch eine kostenlose Videoserie zu diesem Buch erstellt.

Wireless Exploitation Video Series

Das Kochbuch für Metasploit-Penetrationstests ist ein gutes Buch, um Penetrationstests mit Metasploit zu lernen.