Pentesting Active Directory and Windows-based Infrastructure. A comprehensive practical guide to penetration testing Microsoft infrastructure Denis Isakov
- Autor:
- Denis Isakov
- Serie wydawnicze:
- Learning
- Wydawnictwo:
- Packt Publishing
- Ocena:
- Stron:
- 360
- Dostępne formaty:
-
PDFePub
Zostało Ci
na świąteczne zamówienie
opcje wysyłki »
opcje wysyłki »
Opis
książki
:
Pentesting Active Directory and Windows-based Infrastructure. A comprehensive practical guide to penetration testing Microsoft infrastructure
This book teaches you the tactics and techniques used to attack a Windows-based environment, along with showing you how to detect malicious activities and remediate misconfigurations and vulnerabilities.
You’ll begin by deploying your lab, where every technique can be replicated. The chapters help you master every step of the attack kill chain and put new knowledge into practice. You’ll discover how to evade defense of common built-in security mechanisms, such as AMSI, AppLocker, and Sysmon; perform reconnaissance and discovery activities in the domain environment by using common protocols and tools; and harvest domain-wide credentials. You’ll also learn how to move laterally by blending into the environment’s traffic to stay under radar, escalate privileges inside the domain and across the forest, and achieve persistence at the domain level and on the domain controller. Every chapter discusses OpSec considerations for each technique, and you’ll apply this kill chain to perform the security assessment of other Microsoft products and services, such as Exchange, SQL Server, and SCCM.
By the end of this book, you'll be able to perform a full-fledged security assessment of the Microsoft environment, detect malicious activity in your network, and guide IT engineers on remediation steps to improve the security posture of the company.
You’ll begin by deploying your lab, where every technique can be replicated. The chapters help you master every step of the attack kill chain and put new knowledge into practice. You’ll discover how to evade defense of common built-in security mechanisms, such as AMSI, AppLocker, and Sysmon; perform reconnaissance and discovery activities in the domain environment by using common protocols and tools; and harvest domain-wide credentials. You’ll also learn how to move laterally by blending into the environment’s traffic to stay under radar, escalate privileges inside the domain and across the forest, and achieve persistence at the domain level and on the domain controller. Every chapter discusses OpSec considerations for each technique, and you’ll apply this kill chain to perform the security assessment of other Microsoft products and services, such as Exchange, SQL Server, and SCCM.
By the end of this book, you'll be able to perform a full-fledged security assessment of the Microsoft environment, detect malicious activity in your network, and guide IT engineers on remediation steps to improve the security posture of the company.
Wybrane bestsellery
-
W trakcie lektury tej książki przygotujesz własne laboratorium, a następnie przeanalizujesz każdy etap zabójczego łańcucha ataków i zastosujesz nową wiedzę w praktyce. Dowiesz się, jak ominąć wbudowane mechanizmy bezpieczeństwa, między innymi AMSI, AppLocker i Sysmon, przeprowadzać działania rozpoznawcze i wykrywające w środowisku domeny, a także zbierać dane uwierzytelniające w całej domenie. Przeczytasz również, jak poruszać się ruchem bocznym, aby wtopić się w ruch środowiska i pozostać niewykrytym przez radary obrońców, a ponadto jak eskalować uprawnienia wewnątrz domeny i w całym lesie domen czy osiągać stan przetrwania na poziomie domeny i w kontrolerze domeny. W efekcie nauczysz się przeprowadzać ocenę bezpieczeństwa różnych produktów i usług Microsoftu, takich jak Exchange Server, SQL Server i SCCM.- PDF + ePub + Mobi
- Druk 66 pkt
(48,95 zł najniższa cena z 30 dni)
66.75 zł
89.00 zł (-25%) -
Unlock your potential to become the Senior Software Engineer everyone fights to work with! This approachable, engaging guide weaves real stories, collective wisdom, hands-on exercises, humor, and AI tips to help you and your mentees thriveW przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Your guide to AI-assisted network automation recipes for network engineers. Learn to leverage AI LLMs to rapidly build network tools using Python, LangChain, vibe coding, prompt engineering, and other techniques.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Pass the GCP Professional Data Engineer exam with expert guidance, real-world scenarios, and web-based study aids designed to build your skills and boost your confidence.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This hands-on guide helps you build, run, and secure containers from scratch using Podman, Buildah, and Skopeo. Learn to integrate with system services, manage Kubernetes resources, and streamline containerized AI/ML workflows using Podman Desktop.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Develop the critical skills to deploy, secure, and maintain SUSE Linux Enterprise Server 16 with confidence. This hands-on guide will help you manage enterprise Linux systems effectively and prepare for the SCA examW przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This book explores Kubernetes autoscaling with KEDA and Karpenter to build efficient, cost-optimized clusters, covering dynamic scaling, cost cutting, and performance tuning through real-world examples, hands-on labs, and best practices.-
- PDF + ePub 134 pkt
(139,00 zł najniższa cena z 30 dni)
134.10 zł
149.00 zł (-10%) -
-
This IT book explores technology's journey toward planetary stewardship. It's about redefining how tech is delivered, focusing on sustainability, and how it can unlock new opportunities for a more sustainable future.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
A must-read guide for software architects to master AI integration in complex systems. It covers key principles, risk mitigation, and practical applications for building scalable, AI-driven solutions-
- PDF + ePub 116 pkt
(129,00 zł najniższa cena z 30 dni)
116.10 zł
129.00 zł (-10%) -
-
This book offers practical recipes and lab access to design, build, and automate network tasks with Ansible, using advanced integrations for fast, predictable, and repeatable configurations.-
- PDF + ePub 134 pkt
(50,90 zł najniższa cena z 30 dni)
134.10 zł
149.00 zł (-10%) -
-
Pass the CCNA 200-301 on your first try. Master essential networking concepts with 30+ practice labs, 170+ questions, 2 mock exams, interactive flashcards, and insider tips from Cisco experts.-
- PDF + ePub 125 pkt
(50,90 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
Zobacz pozostałe książki z serii Learning
-
This latest edition of Practical Hardware Pentesting features even more practical advice on how to pentest various devices, from IoT to simpler hardware. As you progress through the chapters, you'll quickly learn the most common attack techniques, as well as ways to secure embedded systems and build more secure devices.-
- ePub 125 pkt
(29,90 zł najniższa cena z 30 dni)
W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
-
Stay at the forefront of cloud-native software development with the Azure DevOps Explained, Second Edition. This guide empowers you to seamlessly adopt Azure DevOps and effectively implement its features within your real-world development processes.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Linux for Networking Professionals Second Edition is your one-stop shop for everything Linux. From networking basics and configuration to diagnosis, troubleshooting, and security – this book is all you need to be successful with Linux.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Master the realm of Cyber Threat Intelligence and Proactive Threat Hunting with 'Practical Threat Intelligence and Data-Driven Threat Hunting, 2nd edition'. This is your essential guide in the ever-evolving landscape of cyber threats.-
- ePub + Mobi 116 pkt
(50,90 zł najniższa cena z 30 dni)
W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
-
Learn how to create powerful, interactive data visualizations for the web with D3.js v7, using a fully updated and expanded guide packed with real-world code examples and best practices.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
The book contains the most common as well as state-of-the-art methods in machine learning for time-series to take your understanding of time series to a new level. In addition to these comprehensive explanations, there are plenty of real-life examples that every data scientist and analyst would have encountered, if not in their job, then in a job interview.-
- ePub 125 pkt
(50,90 zł najniższa cena z 30 dni)
W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
-
An original book on OpenCV Python bindings with a great range of techniques and algorithms, from the classics to the state-of-the-art, and from geometry to machine learning. All of this is in aid of solving practical computer vision problems in well-built applications.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
The book shows you how to use popular Python libraries to solve image processing problems and learn how to implement complex algorithms using classical, machine learning, and recent deep learning models.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
A practical guide to securing SCADA, architecture and hardening, secure communications, monitoring, auditing, and incident response using AI/GenAI for anomaly detection, policy tuning, and faster playbooks.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
If you have prior exposure to data science and want to start working with deep learning for time-series forecasting, this book is for you. We'll walk you through real-world examples so you can learn how to tackle almost any time series challenge.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna
Kup polskie wydanie:
Testy penetracyjne środowiska Active Directory i infrastruktury opartej na systemie Windows
71,20 zł
89,00 zł
(57.84 zł najniższa cena z 30 dni)
Druk
Ebook
Szczegóły książki
- Tytuł oryginału:
- Pentesting Active Directory and Windows-based Infrastructure. A comprehensive practical guide to penetration testing Microsoft infrastructure
- ISBN Ebooka:
- 978-18-046-1827-1, 9781804618271
- Data wydania ebooka :
-
2023-11-17
Data wydania ebooka często jest dniem wprowadzenia tytułu do sprzedaży i może nie być równoznaczna
z datą wydania książki papierowej. Dodatkowe informacje możesz znaleźć w darmowym fragmencie.
Jeśli masz wątpliwości skontaktuj się z nami sklep@ebookpoint.pl.
- Język publikacji:
- angielski
- Rozmiar pliku Pdf:
- 22.5MB
- Rozmiar pliku ePub:
- 51.1MB
- Zgłoś erratę
- Serie wydawnicze: Learning
Packt Publishing - inne książki
-
With a project-driven approach, this book equips you with the skills to build private chat systems, semantic search engines, coding assistants, and cloud deployments, so you can create AI that is practical, compliant, and production-ready.-
- PDF + ePub 134 pkt
Learn Mistral. Elevating Mistral systems through embeddings, agents, RAG, AWS Bedrock, and Vertex AI
(50,90 zł najniższa cena z 30 dni)
134.10 zł
149.00 zł (-10%) -
-
Master OpenSearch with this expert-led guide, covering installation, data ingestion, queries, dashboards, and performance optimization through hands-on tutorials and real-world examples.-
- PDF + ePub 116 pkt
(50,90 zł najniższa cena z 30 dni)
116.10 zł
129.00 zł (-10%) -
-
Explore the power of NGINX with this guide covering an array of essential practical topics, including securing your infrastructure with automatic TLS certificates, placing NGINX in front of your existing applications, and much more.-
- PDF + ePub 125 pkt
(29,90 zł najniższa cena z 30 dni)
125.10 zł
139.00 zł (-10%) -
-
This book presents comprehensive insights into MLOps coupled with real-world examples to help you to write programs, train robust and scalable ML models, and build ML pipelines to train and deploy models securely in production.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This ZBrush guide uses hands-on projects to help you master ZBrush and take your digital sculpting skills to the next level. You'll create impressive 3D models while learning advanced techniques, making your artistic journey both fun and productive.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Google Cloud Data Architect is a field guide for data architects and engineers who want to leverage GCP for building data platforms for enterprises. This book covers both fundamental concepts as well as works as a guide to take design decisions while building for big data and advanced analytics use cases like AI/ML.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This book helps you to harness the power of Unreal Engine 5's geometry tools to create stunning 3D environments, props, and more with expert insights from Francisco Barros, who shares his secrets for crafting professional-grade assets.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This easy-to-follow book covers essential data structures, algorithms, and their usage in the context of JavaScript and TypeScript.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
Explore the mathematical foundation of graphical models and their use for knowledge representation in causal and Bayesian networks. Delve into probabilistic inference methods in Bayesian networks. Grasp concepts of causality and treatment effects and learn the rules of causal calculus to generate probabilistic formulas for the effect of interventions in terms of the observed probabilities.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna -
This guide covers every certification domain, including CI/CD, infrastructure as code, Git, monitoring, and DevSecOps. With hands-on labs, mock exams, and expert tips, you'll gain the skills to pass confidently and lead modern DevOps projects.W przygotowaniu
Powiadom mnie, gdy książka będzie dostępna
Dzięki opcji "Druk na żądanie" do sprzedaży wracają tytuły Grupy Helion, które cieszyły sie dużym zainteresowaniem, a których nakład został wyprzedany.
Dla naszych Czytelników wydrukowaliśmy dodatkową pulę egzemplarzy w technice druku cyfrowego.
Co powinieneś wiedzieć o usłudze "Druk na żądanie":
- usługa obejmuje tylko widoczną poniżej listę tytułów, którą na bieżąco aktualizujemy;
- cena książki może być wyższa od początkowej ceny detalicznej, co jest spowodowane kosztami druku cyfrowego (wyższymi niż koszty tradycyjnego druku offsetowego). Obowiązująca cena jest zawsze podawana na stronie WWW książki;
- zawartość książki wraz z dodatkami (płyta CD, DVD) odpowiada jej pierwotnemu wydaniu i jest w pełni komplementarna;
- usługa nie obejmuje książek w kolorze.
Masz pytanie o konkretny tytuł? Napisz do nas: sklep@ebookpoint.pl
Proszę wybrać ocenę!
Proszę wpisać opinię!
Książka drukowana
Oceny i opinie klientów: Pentesting Active Directory and Windows-based Infrastructure. A comprehensive practical guide to penetration testing Microsoft infrastructure Denis Isakov
(0)