Купить книгу Тестирование на проникновение в Azure для этичных хакеров: развитие практических навыков проведения тестирования на проникновение и оценки рисков в средах Microsoft Azure на русском [PDF, EPUB, FB2, MOBI]

Имитируйте реальные атаки, используя тактику, методы и процедуры, которые применяют противники при взломе облачных хранилищ.

Основные характеристики

• Разберитесь в различных методах и стратегиях атак на Azure, используемых хакерами.
• Узнайте, как обеспечить комплексную кибербезопасность в экосистеме Azure.
• Ознакомьтесь с различными инструментами и методами для успешного проведения тестов на проникновение в вашу инфраструктуру Azure.

Описание книги

«Если вы ищете эту книгу, она вам нужна». — Отзыв на Amazon (5 звезд).

Хотите узнать, насколько безопасен Azure на самом деле? Примените свои знания на практике с помощью этого практического руководства по тестированию на проникновение.

Эта книга предлагает простой и практичный подход к изучению методологий тестирования на проникновение в Azure, позволяющий быстро освоить работу с помощью реальных примеров, скриптов и готового исходного кода.

Изучая платформу Microsoft Azure и понимая, как хакеры могут атаковать ресурсы, размещенные в облаке Azure, вы узнаете, как защитить свою среду, выявляя уязвимости, а также расширите свои инструменты и возможности для тестирования на проникновение.

Сначала вас познакомят с необходимыми условиями для проведения пентестинга в Azure и покажут, как настроить лабораторию для пентестинга. Затем вы смоделируете атаки на ресурсы Azure, такие как веб-приложения и виртуальные машины, как с анонимной, так и с аутентифицированной точки зрения.

В последующих главах вы узнаете о возможностях повышения привилегий в клиентах Azure и о способах, с помощью которых злоумышленник может получить постоянный доступ к среде.

К концу этой книги вы сможете использовать свои навыки этичного хакинга для выявления и внедрения различных инструментов и методов, позволяющих успешно проводить тестирование на проникновение в вашу собственную инфраструктуру Azure.

Что вы узнаете

• Выявите, как администраторы неправильно настраивают службы Azure, делая их уязвимыми для эксплуатации.
• Научитесь выявлять ошибки в конфигурации облачной инфраструктуры, сервисов и приложений.
• Изучите процессы и методы использования распространенных уязвимостей безопасности Azure.
• Используйте локальные сети для изменения и повышения уровня доступа в Azure.
• Выявление пробелов и слабых мест в реализации мер безопасности Azure.
• Разберитесь, как злоумышленники могут повысить свои привилегии в Azure AD.

Для кого предназначена эта книга?

Эта книга предназначена для начинающих и опытных специалистов в области информационной безопасности, желающих научиться моделировать реальные атаки на Azure, используя тактики, методы и процедуры (ТТП), применяемые злоумышленниками при взломе облачных сред. Любой специалист в области технологий, работающий с платформой Azure (включая администраторов Azure, разработчиков и инженеров DevOps), заинтересованный в изучении того, как злоумышленники используют уязвимости в размещенной инфраструктуре, приложениях и сервисах Azure, найдет эту книгу полезной.

Оглавление

1. Обзор платформы и архитектуры Azure
2. Создание собственной среды
3. Поиск служб и уязвимостей Azure
4. Использование прав доступа читателей
5. Использование уязвимостей в правах доступа участников к сервисам IaaS.
6. Использование уязвимостей в правах доступа участников в сервисах PaaS.
7. Использование уязвимостей в правах доступа владельцев и привилегированных ролей Azure AD.
8. Сохранение данных в средах Azure