خرید و دانلود نسخه کامل کتاب Windows Security Internals: A Deep Dive into Windows Authentication, Authorization, and Auditing

توضیحاتی در مورد کتاب

Windows Security Internals برای هر کسی که نیاز به درک پیاده‌سازی‌های سطح پایین سیستم عامل ویندوز دارد، چه برای کشف آسیب‌پذیری‌های جدید یا محافظت در برابر آسیب‌پذیری‌های شناخته شده، ضروری است. توسعه دهندگان، توسعه دهندگان و محققان امنیتی همگی بینش بی نظیری در مورد عناصر و نقاط ضعف کلیدی سیستم عامل پیدا خواهند کرد و حتی از اسناد رسمی مایکروسافت نیز پیشی می گیرند.

نویسنده جیمز فورشاو از طریق نمونه های پاورشل که به دقت ساخته شده است آموزش می دهد. می توان با آن آزمایش و اصلاح کرد و همه چیز را از تجزیه و تحلیل امنیت منابع اولیه گرفته تا تکنیک های پیشرفته مانند استفاده از احراز هویت شبکه را پوشش داد. این مثال‌ها به شما کمک می‌کند تا به‌طور فعال رفتارهای سیستم را آزمایش و دستکاری کنید، بیاموزید که چگونه ویندوز فایل‌ها و رجیستری را ایمن می‌کند، نحوه دسترسی سیستم به یک منبع را دوباره از ابتدا ایجاد کنید، یاد بگیرید که چگونه Windows احراز هویت را هم به صورت محلی و هم از طریق شبکه پیاده‌سازی می‌کند، و موارد دیگر. .

همچنین طیف گسترده ای از موضوعات را بررسی خواهید کرد، مانند:

معماری امنیتی ویندوز، از جمله هسته و برنامه های حالت کاربر
مرجع امنیت ویندوز مانیتور (SRM)، شامل نشانه‌های دسترسی، پرس و جو و تنظیم توصیف‌گر امنیتی یک منبع، و بررسی و ممیزی دسترسی
تأیید هویت تعاملی ویندوز و ذخیره‌سازی اعتبار در مدیریت حساب امنیتی (SAM) و اکتیو دایرکتوری
مکانیسم‌های پروتکل‌های احراز هویت شبکه، از جمله NTLM و Kerberos
در عصر حملات سایبری پیچیده به شبکه‌های ویندوز، تسلط بر مکانیسم‌های امنیتی پیچیده سیستم‌عامل بیش از همیشه ضروری است. چه در برابر جدیدترین تهدیدات سایبری دفاع کنید و چه در پیچیدگی‌های معماری امنیتی ویندوز جستجو کنید، در تلاش‌های خود برای پیمایش پیچیدگی‌های چشم‌انداز امنیت سایبری امروزی، Windows Security Internals ضروری هستند.
rnاین کتاب برای چه کسی است؟
این کتاب را برای افرادی نوشتم که با امنیت ویندوز کار می کنند. شاید شما یک توسعه دهنده نرم افزار ویندوز هستید و می خواهید از ایمن بودن محصول خود اطمینان حاصل کنید. یا شاید شما یک مدیر سیستم هستید که وظیفه ایمن سازی ویندوز را در سراسر یک سازمان به عهده دارید و به طور کامل نمی دانید که چگونه ویژگی های امنیتی مختلف برای محافظت از پلت فرم ترکیب می شوند. یا ممکن است بخواهید به عنوان یک محقق، سیستم عامل را سوراخ کنید تا آسیب پذیری های امنیتی را پیدا کنید. این کتاب آشنایی منطقی با رابط کاربری ویندوز و عملیات اساسی آن مانند دستکاری فایل ها را فرض می کند. با این اوصاف، نیازی نیست که یک متخصص سطح پایین ویندوز باشید: برای کسانی که به زمینی شدن بیشتر نیاز دارند، فصل های 2 و 3 یک نمای کلی از سیستم عامل و نحوه چیدمان آن ارائه می دهند.
r من به شدت به استفاده از اسکریپت نویسی PowerShell متکی هستم، بنابراین برای شما مفید خواهد بود که با زبان و همچنین با . چارچوب NET که بر اساس آن است. برای افزایش سرعت، فصل 1 یک نمای کلی از برخی از ویژگی های PowerShell ارائه می دهد. در جاهای دیگر، من تمام تلاش خود را می‌کنم تا از استفاده از ویژگی‌های باطنی زبان اجتناب کنم، تا کد را برای خوانندگانی که دانش سایر زبان‌های اسکریپت یا محیط‌های پوسته (مانند bash) دارند، در دسترس نگه دارم.