PowerShell w cyberbezpieczeństwie. Automatyzacja zadań, tworzenie skryptów, hakowanie i obrona. Red Team kontra Blue Team

PowerShell jest domyślnie instalowany w każdym nowoczesnym Windowsie. To ogromne udogodnienie dla administrator&oacute,w i... potężne narzędzie w rękach cyberprzestępc&oacute,w. Funkcje oferowane przez PowerShell mogą zar&oacute,wno zwiększyć bezpieczeństwo infrastruktury IT, jak i wspierać działania ofensywne. A zatem musisz dogłębnie poznać PowerShell!

Dzięki tej książce przyswoisz podstawy PowerShella i zasady pisania skrypt&oacute,w, a następnie przejdziesz do zagadnień związanych z PowerShell Remoting. Nauczysz się konfigurować i analizować dzienniki zdarzeń Windows, dowiesz się r&oacute,wnież, kt&oacute,re zdarzenia są kluczowe do monitorowania bezpieczeństwa. Zgłębisz możliwości interakcji PowerShella z systemem operacyjnym, Active Directory i Azure AD / Entra ID. Poznasz protokoły uwierzytelniania, procesy enumeracji, metody kradzieży poświadczeń i eksploatacji, a także zapoznasz się z praktycznymi wskaz&oacute,wkami dla zespoł&oacute,w czerwonego i niebieskiego (ang. Red Team i Blue Team). Zrozumiesz też takie metody ochrony jak Just Enough Administration (JEA), AMSI, kontrola aplikacji i podpisywanie kodu.

W książce między innymi:

• użycie PowerShella do ochrony systemu i wykrywania atak&oacute,w
• wgląd w dzienniki zdarzeń z poziomu PowerShella
• PSRemoting i ryzyko ... obejścia i najlepsze praktyki
• uzyskiwanie dostępu do systemu, jego eksploracja i przejmowanie kontroli
• zastosowanie PowerShella w zespołach czerwonym i niebieskim
• zastosowanie JEA do ograniczania wykonywania wybranych poleceń

Napastnik nie poczeka, aż opanujesz PowerShell!