Пенттестирование приложений Azure: исчерпывающее руководство по тестированию и обеспечению безопасности развертываний на русском
#2758552
Pentesting Azure Applications: The Definitive Guide to Testing and Securing Deployments (B072SS34CP)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Matt Burrough | #992: Безопасность в интернете и пиратство
Подробное руководство по тестированию на проникновение облачных сервисов, развернутых в Microsoft Azure, популярном поставщике облачных вычислительных услуг, используемом многочисленными компаниями, как крупными, так и малыми.
Вы научитесь:
Вы научитесь:
- Выявление проблем безопасности, связанных с многофакторной аутентификацией и сертификатами управления.
- Разберитесь в работе служб Azure, используя команды PowerShell для поиска IP-адресов, административных пользователей и правил брандмауэра.
- Выявите ошибки конфигурации безопасности, которые могут привести к уязвимостям хранилища и ключей Azure.
- Выявите уязвимости в настройках виртуальных машин, которые позволяют вам получать доступ к паролям, исполняемым файлам, коду и файлам настроек.
- Проникайте в сети, перечисляя правила брандмауэра.
- Изучите специализированные сервисы, такие как Azure Key Vault и Azure Websites.
- Узнайте, когда вас могут застать врасплох, просматривая журналы событий и информацию о происшествиях в системе безопасности.