Black Hat Bash : Scripting créatif pour hackers et testeurs d'intrusion

Maîtrisez l'art du script bash offensif. Ce guide pratique et concret couvre l'enchaînement de commandes, l'automatisation des tâches, la conception d'attaques « living-off-the-land », et bien plus encore !

Entre les mains d'un testeur d'intrusion, le script bash devient un puissant outil de sécurité offensive. Dans Black Hat Bash, vous apprendrez à utiliser bash pour automatiser des tâches, développer des outils personnalisés, découvrir des vulnérabilités et exécuter des attaques avancées de type « living-off-the-land » contre des serveurs Linux. Vous constituerez une boîte à outils de scripts bash qui vous fera gagner des heures de travail manuel. Votre seul prérequis est une connaissance de base du système d'exploitation Linux.

Vous apprendrez les bases de la syntaxe bash, puis vous mettrez en place un laboratoire Kali Linux pour appliquer vos compétences à chaque étape d'un test d'intrusion, de l'accès initial à l'exfiltration de données. En chemin, vous apprendrez à effectuer des injections de commandes OS, à accéder à des machines distantes, à collecter des informations de manière furtive et à naviguer dans des réseaux restreints pour trouver les ressources critiques. Des exercices pratiques tout au long du livre vous permettront d'appliquer vos nouvelles compétences.

Les sujets clés abordés comprennent :
Les fondamentaux du script bash : des structures de contrôle, fonctions, boucles et manipulation de texte avec grep, awk et sed. Comment configurer votre laboratoire : créez un environnement de piratage avec Kali et Docker et installez des outils supplémentaires. Reconnaissance et analyse de vulnérabilités : apprenez à effectuer la découverte d'hôtes, le fuzzing et le scan de ports à l'aide d'outils tels que Wfuzz, Nmap et Nuclei. Exploitation et élévation de privilèges : établissez des shells web et inversés, et maintenez un accès continu. Évasion de défense et mouvement latéral : auditez les hôtes à la recherche de « mines », évitez la détection et déplacez-vous à travers les réseaux pour découvrir d'autres cibles.
Que vous soyez pentesteur, chasseur de bugs ou étudiant entrant dans le domaine de la cybersécurité, Black Hat Bash vous apprendra à automatiser, personnaliser et optimiser vos stratégies de sécurité offensive rapidement et efficacement, sans nécessiter de véritable sorcellerie.