Capítulo 10. Técnicas e conceitos avançados
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Embora o Kali tenha um grande número de ferramentas disponíveis para a realização de testes de segurança, por vezes precisas de fazer algo diferente das análises e testes automáticos que as ferramentas oferecem. Ser capaz de criar ferramentas e estender as disponíveis irá diferenciá-lo como um testador. Os resultados da maioria das ferramentas terão de ser verificados de alguma forma para separar os falsos positivos dos problemas reais. Podes fazer isto manualmente, mas por vezes podes precisar ou querer automatizá-lo apenas para poupar tempo. A melhor forma de o fazer é escrever programas que façam o trabalho por ti. Automatizar as tuas tarefas poupa tempo. Também te obriga a pensar no que estás a fazer e no que precisas de fazer, para que possas escrevê-lo num programa. Essencialmente, tens de saber qual é o processo ou plano antes de o poderes automatizar.
Aprender a programar é uma tarefa difícil. Não vamos abordar aqui a forma de escrever programas. Em vez disso, vais perceber melhor como a programação se relaciona com as vulnerabilidades. Além disso, abordaremos como as linguagens de programação funcionam e como algumas dessas caraterísticas são exploradas. No processo, terás uma pequena amostra do que é escrever programas.
Os exploits são, em última análise, feitos para tirar partido de erros de software. Para ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access