官术网_书友最值得收藏!

Kerberos域網絡安全從入門到精通
會員

域的應用已經非常廣,域安全隱患帶來的損失已經非常大,但是安全建設之路始終沒有走向正軌。典型的例證是國內外還沒有專注于域安全的相關書籍,因為難度太大。目前域安全已經成為內網安全研究的熱點,網絡安全會議、國內外主要安全論壇上相關的話題等都已經大量出現,受到非常高的關注。《Kerberos域網絡安全從入門到精通》寫作過程歷經3年多,期間部分章節發布在Freebuf、安全牛等國內頭部安全站點上,受到比較大的關注,大家也很期待《Kerberos域網絡安全從入門到精通》的出版。《Kerberos域網絡安全從入門到精通》聚焦于Kerberos域網絡安全這個專業領域,強調實戰性,主要內容包括:一、介紹了Kerberos、NTLM兩個主要的域網絡認證協議;二、構建配置了典型的域網絡作為測試環境;三、從漏洞原理、漏洞POC、漏洞挖掘思路、安全對抗場景等角度講解了域安全主要經典的幾個漏洞及預防措施;四、講解了幾種的非漏洞方式的模擬攻擊場景以及針對性的檢測防御手段;五、介紹了幾種隱蔽的域網絡后門,可用于長期穩定的控制域網絡。《Kerberos域網絡安全從入門到精通》從本源上分析域網絡的安全隱患、漏洞挖掘的思路,既有基礎概念,又有實戰,理論結合試驗,非常適合于網絡高級安全人員閱讀。

楊湘和等 ·電腦安全 ·9.5萬字

ATT&CK框架實踐指南
會員

過去,入侵檢測能力的度量是個公認的行業難題,各個企業得安全負責人每年在入侵防護上都投入大量費用,但幾乎沒有人能回答CEO的問題:“買了這么多產品,我們的入侵防御和檢測能力到底怎么樣,能不能防住黑客?”這個問題很難回答,核心原因是缺乏一個明確的、可衡量、可落地的標準。所以,防守方對于入侵檢測通常會陷入不可知和不確定的狀態中,既說不清自己的能力高低,也無法有效彌補自己的短板。MitreATT&CK的出現解決了這個行業難題。它給了我們一把尺子,讓我們可以用統一的標準去衡量自己的防御和檢測能力。ATT&CK并非一個學院派的理論框架,而是來源于實戰。安全從業者們在長期的攻防對抗,攻擊溯源,攻擊手法分析的過程中,逐漸提煉總結,形成了實用性強、可落地、說得清道得明的體系框架。這個框架是先進的、充滿生命力的,而且具備非常高的使用價值。青藤是一家專注于前沿技術研究的網絡安全公司,自2017年開始關注ATT&CK,經過多年系統性的研究、學習和探索,積累了相對比較成熟和系統化的資料,涵蓋了ATT&CK的設計思想、核心架構、應用場景、技術復現、對抗實踐、指標評估等多方面的內容。研究越深入,愈發意識到MitreATT&CK可以為行業帶來的貢獻。因此編寫本書,作為ATT&CK系統性學習材料,希望讓更多的人了解ATT&CK,學習先進的理論體系,提升防守方的技術水平,加強攻防對抗能力。也歡迎大家一起加入到研究中,為這個體系的完善貢獻一份力量。

張福等 ·電腦安全 ·13.6萬字

QQ閱讀手機版

主站蜘蛛池模板: 贵港市| 建瓯市| 扶风县| 襄汾县| 威远县| 揭阳市| 葫芦岛市| 黄山市| 天祝| 垦利县| 鄱阳县| 承德县| 安阳县| 秦安县| 乐业县| 盐池县| 德保县| 周至县| 北安市| 江都市| 凭祥市| 山阳县| 洪洞县| 长海县| 大余县| 吉安县| 樟树市| 禹城市| 于都县| 浮梁县| 磐安县| 怀宁县| 沂南县| 铁岭市| 阜南县| 安福县| 吉林省| 额济纳旗| 铜川市| 新郑市| 河北省|