PowerShell w cyberbezpieczeństwie.. Automatyzacja zadań, tworzenie skryptów, hakowanie i obrona. Red Team kontra Blue Team

Opis książki:

Power Shell jest domyślnie instalowany w każdym nowoczesnym Windowsie. To ogromne udogodnienie dla administratorów i... potężne narzędzie w rękach cyberprzestępców. Funkcje oferowane przez Power Shell mogą zarówno zwiększyć bezpieczeństwo infrastruktury IT, jak i wspierać działania ofensywne. A zatem musisz dogłębnie poznać Power Shell!
Dzięki tej książce przyswoisz podstawy Power Shella i zasady pisania skryptów, a następnie przejdziesz do zagadnień związanych z Power Shell Remoting. Nauczysz się konfigurować i analizować dzienniki zdarzeń Windows, dowiesz się również, które zdarzenia są kluczowe do monitorowania bezpieczeństwa. Zgłębisz możliwości interakcji Power Shella z systemem operacyjnym, Active Directory i Azure AD / Entra ID. Poznasz protokoły uwierzytelniania, procesy enumeracji, metody kradzieży poświadczeń i eksploatacji, a także zapoznasz się z praktycznymi wskazówkami dla zespołów czerwonego i niebieskiego (ang. Red Team i Blue Team). Zrozumiesz też takie metody ochrony jak Just Enough Administration (JEA), AMSI, kontrola aplikacji i podpisywanie kodu.

W książce między innymi:
* użycie Power Shella do ochrony systemu i wykrywania ataków
* wgląd w dzienniki zdarzeń z poziomu Power Shella
* PSRemoting i ryzyko - obejścia i najlepsze praktyki
* uzyskiwanie dostępu do systemu, jego eksploracja i przejmowanie kontroli
* zastosowanie Power Shella w zespołach czerwonym i niebieskim
* zastosowanie JEA do ograniczania wykonywania wybranych poleceń
Napastnik nie poczeka, aż opanujesz Power Shell!

Książka "PowerShell w cyberbezpieczeństwie.. Automatyzacja zadań, tworzenie skryptów, hakowanie i obrona. Red Team kontra Blue Team" - Miriam C. Wiesner, Tanya Janca - oprawa miękka - Wydawnictwo Helion. Książka posiada 536 stron i została wydana w 2025 r.