Ciberseguridad y PowerShell : Del ataque a la defensa del sistema de información /
Este libro aborda la seguridad de los sistemas de información desde la perspectiva del lenguaje PowerShell. Está destinado a administradores de sistemas y redes, expertos o consultores en ciberseguridad, así como a jefes de proyecto o responsables de ciberseguridad que deseen comprender el rol y...
Saved in:
| Hovedforfatter: | |
|---|---|
| Institution som forfatter: | |
| Format: | eBog |
| Sprog: | spansk fransk |
| Udgivet: |
Barcelona :
Ediciones ENI,
2024.
|
| Serier: | EPSILON
|
| Fag: | |
| Online adgang: | Acceso a través de ENI. |
| Tags: |
Tilføj Tag
Ingen Tags, Vær først til at tagge denne postø!
|
| Summary: | Este libro aborda la seguridad de los sistemas de información desde la perspectiva del lenguaje PowerShell. Está destinado a administradores de sistemas y redes, expertos o consultores en ciberseguridad, así como a jefes de proyecto o responsables de ciberseguridad que deseen comprender el rol y las capacidades del lenguaje de scripting de Microsoft en el ámbito de la ciberseguridad. El autor trata la seguridad desde un enfoque pragmático y educativo, presentando tanto las capacidades ofensivas como defensivas de PowerShell. Todo ello está ilustrado con ejemplos prácticos implementables en un laboratorio virtual. La primera parte se centra en los aspectos ofensivos. Los primeros capítulos detallan ejemplos de ataques con PowerShell e invitan al lector a desarrollar su propio ransomware. También se introduce PowerShell Empire, un framework de ataque de código abierto basado íntegramente en PowerShell. La segunda parte explica las posibilidades defensivas de PowerShell (y cómo eludirlas), incluyendo temas como la firma de código, el establecimiento de cadenas de certificación y mecanismos como AMSI (Interfaz de Escaneo Antimalware) o el modo de lenguaje restringido. Además, se examina la seguridad en los accesos remotos con PowerShell a través de WinRM, WMI o Just Enough Administration, y seguidamente se exploran técnicas de administración clave para la seguridad, como la protección de los protocolos SMB y RDP, las cuentas de servicio administradas y las suscripciones WMI. La última parte trata sobre la supervisión de entornos Windows y PowerShell, incluyendo mecanismos de registro y centralización de registros, hasta la implementación de infraestructuras de supervisión SIEM. |
|---|---|
| Emne beskrivelse: | Edición del 1 March 2024 |
| Fysisk beskrivelse: | 391 pages |
| ISBN: | 9782409044656 |
| Adgang: | Acceso restringido a miembros |