PowerShell w cyberbezpieczeństwie. Automatyzacja zadań, tworzenie skryptów, hakowanie i obrona. Red

PowerShell jest domyślnie instalowany w każdym nowoczesnym Windowsie. To ogromne udogodnienie dla administratorów i... potężne narzędzie w rękach cyberprzestępców. Funkcje oferowane przez PowerShell mogą zarówno zwiększyć bezpieczeństwo infrastruktury IT, jak i wspierać działania ofensywne. A zatem musisz dogłębnie poznać PowerShell!Dzięki tej książce przyswoisz podstawy PowerShella i zasady pisania skryptów, a następnie przejdziesz do zagadnień związanych z PowerShell Remoting. Nauczysz się konfigurować i analizować dzienniki zdarzeń Windows, dowiesz się również, które zdarzenia są kluczowe do monitorowania bezpieczeństwa. Zgłębisz możliwości interakcji PowerShella z systemem operacyjnym, Active Directory i Azure AD / Entra ID. Poznasz protokoły uwierzytelniania, procesy enumeracji, metody kradzieży poświadczeń i eksploatacji, a także zapoznasz się z praktycznymi wskazówkami dla zespołów czerwonego i niebieskiego (ang. Red Team i Blue Team). Zrozumiesz też takie metody ochrony jak Just Enough Administration (JEA), AMSI, kontrola aplikacji i podpisywanie kodu.W książce między innymi:użycie PowerShella do ochrony systemu i wykrywania atakówwgląd w dzienniki zdarzeń z poziomu PowerShellaPSRemoting i ryzyko ... obejścia i najlepsze praktykiuzyskiwanie dostępu do systemu, jego eksploracja i przejmowanie kontrolizastosowanie PowerShella w zespołach czerwonym i niebieskimzastosowanie JEA do ograniczania wykonywania wybranych poleceńNapastnik nie poczeka, aż opanujesz PowerShell!

Producent:
HELION S.A.
ul. KOŚCIUSZKI 1C
44-100 Gliwice (PL)
tel:
email: [email protected]