I didn’t start one day to think tha

I didn’t start one day to think that I’d write a book about penetration testing, but I kind of fell into it.
What happened was I started taking notes from penetration tests, conferences, security articles,
research, and life experiences. As my notes grew and grew, I found better and better ways to perform
repetitive tasks and I began to understand what worked and what didn’t.
As I began to teach, speak at conferences, and get involved in the security community, I felt that the
industry could benefit from my lessons learned. This book is a collection of just that. One important
thing I want to point out is that I am not a professional writer, but wrote this book as a hobby. You
may have your own preferred tools, techniques and tactics that you utilize, but that is what makes this
field great. There are often many different answers to the same question and I invite you to explore
them all. I won’t be giving a step-by-step walkthrough of every type of attack; so it’s your job to
continually do research, try differently methods, and see what works for you.
This book assumes that you have some knowledge of common security tools, have used a little
Metasploit, and keep up somewhat with the security industry. You don’t have to be a penetration tester
to take full advantage of the book; but it helps if your passion is for security.
My purpose in writing this book is to create a straightforward and practical approach to penetration
testing. There are many security books that discuss every type of tool and every type of vulnerability,
where only small portions of the attacks seem to be relevant to the average penetration tester. My
hope is that this book will help you evolve your security knowledge and better understand how you
need to protect your own environment.
Throughout the book, I’ll be going into techniques and processes that I feel are real world and part of a
typical penetration engagement. You won’t always be able to use these techniques exactly as shown,
but they should help provide a good baseline for where you should start.
I will conclude with some advice that I have found to be helpful. To become a better security
professional, some of the most important things to do are:
1. Learn, study, and understand vulnerabilities and common security weaknesses
2. Practice exploiting and securing vulnerabilities in controlled environments
3. Perform testing in real world environments
4. Teach and present to the security community
These pointers represent a continual lifecycle, which will help you evolve in your technical maturity.
Thanks again for reading this book and I hope you have as much fun reading it as I had writing it.

Kết quả (Việt) 1:

Tôi đã không bắt đầu một ngày để nghĩ rằng tôi sẽ viết một cuốn sách về thâm nhập thử nghiệm, nhưng tôi loại rơi vào nó.Những gì đã xảy ra là tôi bắt đầu ghi chú từ thâm nhập thử nghiệm, hội nghị, các bài báo an ninh,nghiên cứu, và kinh nghiệm cuộc sống. Theo ghi chú của tôi đã tăng trưởng và phát triển, tôi tìm thấy tốt hơn và tốt hơn cách để thực hiệncông việc lặp đi lặp lại và tôi bắt đầu để hiểu những gì làm việc và những gì không.Khi tôi bắt đầu giảng dạy, nói chuyện tại hội nghị, và tham gia vào cộng đồng an ninh, tôi cảm thấy rằng cácngành công nghiệp có thể hưởng lợi từ bài học của tôi đã học được. Cuốn sách này là một bộ sưu tập của đó. Một quan trọngđiều tôi muốn chỉ ra là rằng tôi không phải là một nhà văn chuyên nghiệp, nhưng đã viết cuốn sách này như là một sở thích. Bạncó thể có của riêng bạn ưa thích công cụ, kỹ thuật và chiến thuật bạn sử dụng, nhưng đó là những gì làm cho điều nàylĩnh vực tuyệt vời. Có ở này thường có nhiều câu trả lời khác nhau cho cùng một câu hỏi và tôi mời bạn khám pháTất cả chúng. Tôi sẽ không đưa ra một từng bước walkthrough của tất cả các loại tấn công; Vì vậy, nó là công việc của bạn đểliên tục nghiên cứu, thử một cách khác nhau phương pháp, và xem những gì làm việc cho bạn.Cuốn sách này giả định rằng bạn có một số kiến thức về công cụ bảo mật phổ biến, đã sử dụng một chútMetasploit, và giữ lên một chút với ngành công nghiệp an ninh. Bạn không phải là một thử nghiệm thâm nhậpđể tận dụng đầy đủ của cuốn sách; nhưng nó sẽ giúp nếu niềm đam mê của bạn là để bảo mật.Mục đích của tôi bằng văn bản cuốn sách này là để tạo ra một phương pháp đơn giản và thiết thực để thâm nhậpthử nghiệm. Có rất nhiều sách an ninh mà thảo luận về tất cả các loại công cụ và tất cả các loại dễ bị tổn thương,mà chỉ là phần nhỏ của các cuộc tấn công dường như có liên quan đến trung bình là thâm nhập tester. Của tôiHy vọng là rằng cuốn sách này sẽ giúp bạn phát triển kiến thức bảo mật của bạn và hiểu rõ hơn về làm thế nào bạnbạn phải bảo vệ môi trường của riêng bạn.Trong suốt cuốn sách, tôi sẽ đi sâu vào kỹ thuật và quá trình mà tôi cảm thấy là thế giới thực và một phần của mộtđiển hình thâm nhập tham gia. Bạn sẽ không luôn luôn có thể sử dụng các kỹ thuật chính xác như được hiển thị,nhưng họ sẽ giúp cung cấp một đường cơ sở tốt cho nơi bạn nên bắt đầu.Tôi sẽ kết thúc với một số lời khuyên tôi đã tìm thấy hữu ích. Để trở thành một bảo mật tốt hơnchuyên nghiệp, một số trong những điều quan trọng nhất để làm là:1. tìm hiểu, nghiên cứu, và hiểu lỗ hổng và phổ biến các điểm yếu bảo mật2. thực hành khai thác và bảo vệ các lỗ hổng trong kiểm soát môi trường3. thực hiện thử nghiệm trong môi trường thế giới thực4. dạy và trình bày cho cộng đồng an ninhCác liên kết đại diện cho một vòng đời liên tục, mà sẽ giúp bạn phát triển trong kỳ hạn thanh toán kỹ thuật của bạn.Cảm ơn một lần nữa cho đọc cuốn sách này và tôi hy vọng bạn có nhiều niềm vui đọc nó như tôi đã viết nó.

Kết quả (Việt) 2:

Tôi đã không bắt đầu một ngày để suy nghĩ mà tôi muốn viết một cuốn sách về thử nghiệm thâm nhập, nhưng tôi loại rơi vào nó.
Những gì đã xảy ra là tôi bắt đầu ghi chép từ các bài kiểm tra thâm nhập, hội nghị, bài báo an ninh,
nghiên cứu, và kinh nghiệm sống. Như ghi chú của tôi đã tăng trưởng và lớn lên, tôi thấy cách tốt hơn và tốt hơn để thực hiện các
nhiệm vụ lặp đi lặp lại và tôi bắt đầu hiểu những gì đã làm và những gì không.
Khi tôi bắt đầu giảng dạy, nói chuyện tại hội nghị, và tham gia vào cộng đồng an ninh, tôi cảm thấy rằng các
ngành công nghiệp có thể hưởng lợi từ những bài học tôi học được. Cuốn sách này là một bộ sưu tập đó. Một quan trọng
điều tôi muốn chỉ ra là tôi không phải là một nhà văn chuyên nghiệp, nhưng đã viết cuốn sách này như là một sở thích. Bạn
có thể có của riêng ưa thích các công cụ, kỹ thuật và chiến thuật của bạn mà bạn sử dụng, nhưng đó là những gì làm cho điều này
trường tuyệt vời. Thường có nhiều câu trả lời khác nhau cho cùng một câu hỏi và tôi mời bạn khám phá
tất cả. Tôi sẽ không cho một hướng step-by-step của mỗi loại tấn công; do đó, nó là công việc của bạn để
tiếp tục làm nghiên cứu, thử cách khác phương pháp, và xem những gì làm việc cho bạn.
Cuốn sách này giả định rằng bạn có một số kiến thức về các công cụ an ninh chung, đã sử dụng một chút
Metasploit, và theo kịp phần nào với các ngành công nghiệp an ninh. Bạn không cần phải được kiểm tra xâm nhập
để tận dụng lợi thế đầy đủ của cuốn sách; nhưng nó sẽ giúp nếu niềm đam mê của bạn là để bảo mật.
Mục đích của tôi viết cuốn sách này là để tạo ra một phương pháp đơn giản và thiết thực để xâm nhập
thử nghiệm. Có rất nhiều sách an ninh mà thảo luận về tất cả các loại công cụ và tất cả các loại lỗ hổng,
nơi chỉ có một phần nhỏ của các cuộc tấn công dường như có liên quan đến kiểm tra xâm nhập trung bình. Tôi
hy vọng là cuốn sách này sẽ giúp bạn phát triển kiến thức bảo mật của bạn và hiểu rõ hơn làm thế nào bạn
cần để bảo vệ môi trường của riêng bạn.
Xuyên suốt cuốn sách, tôi sẽ được đi vào các kỹ thuật và quy trình mà tôi cảm thấy là thế giới thực và một phần của một
sự thâm nhập điển hình đính hôn. Bạn sẽ không phải luôn luôn có thể sử dụng những kỹ thuật chính xác như được hiển thị,
nhưng họ sẽ giúp cung cấp một cơ sở tốt cho nơi bạn nên bắt đầu.
Tôi sẽ kết thúc với một số lời khuyên mà tôi đã tìm thấy là hữu ích. Để trở thành một bảo mật tốt hơn
chuyên nghiệp, một số trong những điều quan trọng nhất cần làm là:
1. Tìm hiểu, nghiên cứu, và hiểu được các lỗ hổng và điểm yếu an ninh chung
2. Thực hành khai thác và bảo vệ các lỗ hổng bảo mật trong môi trường kiểm soát
3. Thực hiện thử nghiệm trong môi trường thế giới thực
4. Dạy và hiện tại đồng an ninh
Những con trỏ đại diện cho một vòng đời liên tục, mà sẽ giúp bạn phát triển kỹ thuật trong sự trưởng thành của bạn.
Cảm ơn một lần nữa để đọc cuốn sách này và tôi hy vọng bạn có nhiều niềm vui đọc nó như tôi đã viết nó.