Автоматизация и создание сценариев PowerShell для кибербезопасности: хакерство и защита для красных и синих команд

Изучите наступательные и защитные возможности PowerShell для повышения безопасности вашей организации с помощью этого практического руководства. При покупке печатной версии книги или книги Kindle в комплект входит бесплатная электронная книга в формате PDF. Основные возможности Master PowerShell для обеспечения безопасности путем настройки, аудита, мониторинга, использования и обхода защиты. Исследование и разработка методов обхода защиты. Изучите основные функции безопасности PowerShell и защитите свою среду от эксплойтов и обходов. Описание книги Поднимите свои навыки кибербезопасности на новый уровень с помощью этого подробного руководства по безопасности PowerShell! Независимо от того, являетесь ли вы членом красной или синей команды, вы получите глубокое понимание возможностей безопасности PowerShell и того, как их использовать. После повторного изучения основ PowerShell и основ создания сценариев вы погрузитесь в технологии PowerShell Remoting и удаленного управления. Вы узнаете, как настраивать и анализировать журналы событий Windows, а также понимать наиболее важные журналы событий и идентификаторы для мониторинга вашей среды. Вы углубитесь в возможности PowerShell по взаимодействию с базовой системой, Active Directory и Azure AD. Кроме того, вы познакомитесь с внутренними компонентами Windows, включая API и WMI, а также узнаете, как запускать PowerShell без powershell.exe. Вы раскроете протоколы аутентификации, перечисление, кражу учетных данных и их эксплуатацию, чтобы помочь снизить риски в вашей среде, а также красно-синюю кулинарную книгу команды для повседневных задач безопасности. Наконец, вы углубитесь в меры по снижению рисков, включая Just Enough Administration, AMSI, контроль приложений и подписывание кода, уделяя особое внимание настройке, рискам, эксплуатации, обходам и передовым практикам. К концу этой книги вы получите глубокое понимание того, как использовать PowerShell с точки зрения красной и синей команды. Что вы узнаетеИспользуйте PowerShell, его методы предотвращения атак и обнаруживайте атаки. Укрепите свою среду и системы против угроз. Получите уникальную информацию об угрозах. журналы событий и идентификатор [...]