Gli interni della sicurezza di Windows: Un'immersione profonda nell'autenticazione, nell'autorizzazione e nell'audit di Windows

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 12 voti.

Titolo originale:

Windows Security Internals: A Deep Dive Into Windows Authentication, Authorization, and Auditing

Contenuto del libro:

Potenziate le vostre competenze in materia di sicurezza di Windows con una guida esperta, approfondimenti tecnici e decine di esempi di vulnerabilità reali da parte del più famoso ricercatore di Google Project Zero!

Imparate i componenti principali del sistema in modo più approfondito che mai e acquisite esperienza pratica nel sondare i sistemi di sicurezza Microsoft avanzati con il vantaggio aggiuntivo degli script PowerShell.

Imparate i componenti e le caratteristiche principali del sistema di mitigazione delle minacce di Microsoft Windows da uno dei maggiori esperti di sicurezza di Windows al mondo, nonché il miglior cacciatore di bug di Microsoft, James Forshaw. In questa guida pratica, Forshaw distilla i suoi oltre 20 anni di conoscenza e di esperienza pratica nel campo della sicurezza di Windows, descrivendo il sistema in modo più approfondito che mai. Le approfondite discussioni tecniche sono completate da esempi reali che non solo dimostrano come utilizzare PowerShell per la sicurezza, ma consentono di esplorare le funzionalità di sicurezza di Windows mentre si segue il testo.

I primi capitoli coprono le basi, comprese le migliori pratiche per la configurazione di un ambiente PowerShell, la comprensione dell'interfaccia del kernel di Windows e il lavoro all'interno del monitor di riferimento della sicurezza. Man mano che si passa ad argomenti più avanzati, Forshaw illustra casi di studio molto rilevanti, nonché l'implementazione di processi complessi come il controllo degli accessi e l'autenticazione di rete. Inoltre, sono presenti esempi di script che utilizzano il linguaggio di scripting PowerShell, che possono essere utilizzati per testare il comportamento dei sistemi Windows e, a loro volta, consentono di esplorare la loro sicurezza senza bisogno di un compilatore o di altri strumenti di sviluppo.

Essenziale per chiunque lavori con la sicurezza di Windows, questo libro approfondisce i componenti fondamentali del sistema più di quanto non faccia la stessa documentazione di Microsoft.