潍坊科技学院图书馆书目检索系统

Online Public Access Catalogue

题名/责任者:

ATT&CK视角下的红蓝对抗实战指南/贾晓璐, 李嘉旭, 党超辉著

出版发行项:

北京:机械工业出版社,2023

ISBN及定价:

978-7-111-73374-4/CNY159.00

载体形态项:

XVIII, 632页:图;24cm

并列正题名:

Practical guide to red-blue confrontation from ATT&CK'S perspective

丛编项:

网络空间安全技术丛书

个人责任者:

贾晓璐 著

个人责任者:

李嘉旭 著

个人责任者:

党超辉 著

学科主题:

计算机网络-安全技术-指南

中图法分类号:

TP393.08-62

责任者附注:

贾晓璐, 360安全专家, 华南安服事业部前总经理, DeadEye 安全团队创始人。拥有10年以上网络安全攻防经验, 擅长从攻防视角进行安全体系建设, 是国内首批内网渗透体系化培训的设计者和主讲人。党超辉, 中国广电青岛5G高新视频应用安全重点实验室总工, 拥有7年以上云计算及网络安全攻防经验, 目前专注于新形势下广播电视和网络视听业务的安全运行研究、红蓝攻防对抗等工作。李嘉旭, 红蓝攻防领域高级技术专家, 现就职于某安全厂商, 担任区域安服经理。

提要文摘附注:

本书从Windows安全特性及相关原理讲起, 根据ATT&CK模型深度讲解了红蓝对抗中的每一个步骤。本书讲解了如何收集外网信息, 如何在内网与互联网之间建立隧道并穿透内网, 如何利用人性的弱点进行钓鱼打点以突破网络隔离, 如何在主机系统的层层加固下进行主机权限提升, 如何在内网中利用业务系统获取更多凭据并扩大战果, 如何在内网中进行下一步的横向渗透, 如何在Windows主机及Linux主机中进行权限维持以保证红蓝对抗顺利进行。

豆瓣简介：